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[Disticos] 

[1 ] LAN sem fios 

[2] MAN sem fios 

[3] E-mail 
QUARTA EDigAO 
Redes de computadores 

Andrew S. Tanenbaum 

A principal introdugao mundial as redes — completamente atualizado de acordo 
com as tecnologias fundamentals de amanha 

Redes de computadores , quarta edigao, e a introdugao ideal as redes de hoje — e 
as redes de amanha. Este best-seller classico foi completamente atualizado para 
refletir as tecnologias mais novas e mais importantes de redes, com enfase 
especial em redes sem fios, incluindo 802.1 1, Bluetooth™, comunicagao sem fios 
de banda larga, redes ad hoc, i-mode e WAP. Porem as redes fixas nao foram 
ignoradas, com cobertura de ADSL, Internet via cabo, Ethernet de gigabit, redes 
nao hierarquicas, NAT e MPLS. Alem disso, existe grande quantidade de material 
novo sobre aplicagoes, inclusive mais de 60 paginas sobre a Web, e ainda radio 
na Internet, voz sobre IP e video por demanda. Por fim, a cobertura de seguranga 
de redes foi revista e expandida para preencher um capitulo inteiro. 

Autor, educador e pesquisador, Andrew S. Tanenbaum, vencedor do ACM Karl V. 
Karlstrom Outstanding Educator Award, explica cuidadosamente como as redes 
funcionam do tado de dentro, desde o hardware subjacente na camada fisica ate 
a camada de aplicagao de nivel superior. Tanenbaum focaliza todos estes temas e 


muitos outros: 
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[B] Camada fisica (cobre, fibra optica, redes sem fios, satelites e Internet via 
cabo) 

[B] Camada de link de dados (conceitos fundamentais de protocolos, verificagao 
de protocolos, HDLC, SLIP e PPP) 

[B] Subcamada MAC (Ethernet de gigabit, 802.1 1, comunicagao sem fios de banda 
larga e comutagao) 

[B] Camada de rede (algoritmos de roteamento, controle de congestionamento, 
QoS, IPv4 e IPv6) 

[B] Camada de transporte (programagao de soquetes, UDP, TCP, RTP e 
desempenho de redes) 

[B] Camada de aplicagao (e-mail, a Web, PHP, Web sem fios, MP3 e streaming 
audio) 

[B] Seguranga de redes (AES, RSA, criptografia quantica, IPsec e seguranga da 
Web) 

O livro fornece describes detalhadas dos principios associados a cada camada e 
apresenta muitos exemplos extraidos da Internet e de redes sem fios. 


[ejl] Comentario: substitu 
ir por link por enlace 
(camada de enlace de dados 
e um termo usual em 
portugues) 


0 Autor 

ANDREW S. TANENBAUM e professor de ciencia da computagao na Vrije 
Universiteit em Amsterdam, Holanda, e diretor cientifico da ASCI, uma escola de 
pos-graduagao holandesa fundada por universidades importantes de toda a 
Holanda. Ele tambem e membro do conselho do IEEE e membro do conselho da 
ACM. Outros livros de Tanenbaum, como autor ou co-autor, incluem Structured 
Computer Organization , quarta edigao; Operating Systems: Design and 
Implementation, segunda edigao; Modern Operating Systems, segunda edigao; e 
Distributed Systems: Principles and Paradigms (Prentice Hall). 


Visite a Editora Campus na Internet: http://www.campus.com.br 
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Este livro ja esta em sua quarta edi^ao. Cada edigao correspondeu a uma fase 
distinta na forma como as redes de computadores eram utilizadas. Quando a 
primeira edi^ao americana foi lan^ada em 1980, as redes eram uma curiosidade 
academica. Em 1 988, ano da segunda edi^ao, as redes estavam sendo usadas por 
universidades e grandes empresas. Na epoca em que a terceira edi^ao foi 
langada, em 1 996, as redes de computadores, especialmente a Internet, ja haviam 
se tornado uma realidade diaria para milhoes de pessoas. 0 novo item na quarta 
edigao e o rapido crescimento das redes sem fio, em suas muitas formas. 

O quadro das redes mudou radicalmente desde a terceira edigao. Em meados da 
decada de 1 990, existiam numerosos tipos de LANs e WANs, alem de varias 
pilhas de protocolos. Em 2003, a unica LAN instalada com ampla utilizagao era a 
Ethernet, e virtualmente todas as LANs estavam na Internet. De acordo com isso, 
foi removida deste livro uma grande quantidade de material sobre essas redes 
mais antigas. 

Entretanto, tambem ha uma grande quantidade de novos desenvolvimentos. O 
mais importante e o enorme crescimento das redes sem fios, incluindo 802.1 1, 
loops locais sem fios, redes celulares 2G e 3G, Bluetooth, WAP, i-mode e outras. 
Acompanhando essa tendencia, foi incluida neste volume uma grande quantidade 
de material sobre redes sem fios. Outro topico que se tornou importante 
recentemente e a seguranga; assim, foi acrescentado um capitulo inteiro sobre 
esse assunto. 

Apesar de o Capitulo 1 ter a mesma fungao introdutoria que tinha na terceira 
edigao, o conteudo foi completamente revisado e atualizado. Por exemplo, sao 
dadas nesse capitulo introduces a Internet, Ethernet e LANs sem fios, 
juntamente com um pouco de historia e fundamentos basicos. 0 capitulo tambem 
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0 Capitulo 2 foi um tanto reorganizado. Apos uma breve introdugao aos 
principios de comunicagao de dados, ha tres segoes importantes sobre 
transmissao (meios guiados, sem fios e por satelite) seguidos por tres outros em 
exemplos importantes (o sistema de telefonia publica comutada, o sistema de 
telefonia movel e a televisao a cabo). Entre os novos topicos abordados neste 
capitulo estao ADSL, difusao sem fios, MANs sem fios e acesso a Internet atraves 
de cabo e DOCSIS. 

0 Capitulo 3 sempre tratou dos principios fundamentais de protocolos ponto a 
ponto. Essas ideias sao essencialmente atemporais e nao mudaram durante 
decadas. assim, a serie de exemplos detalhados de protocolos apresentados 
neste capitulo permanece em grande parte inalterada desde a terceira edigao. 

Em contraste, a subcamada MAC tern sido uma area de grande atividade nos 
ultimos anos; assim, muitas mudangas estao presentes no Capitulo 4. A segao 
sobre Ethernet foi expandida para incluir a Ethernet de gigabit. Sao 
completamente novas segoes importantes [sobre redes sem fios, difusao sem fios, 
Bluetooth e comutagao da camada de enlace de dados, inclusive MPLS. 

0 Capitulo 5 tambem foi atualizado, com a remogao de todo o material sobre 
ATM e a inclusao de material adicional sobre a Internet. A qualidade do servigo 
tambem e agora um topico importante, incluindo discussoes de servigos 
integrados e servigos diferenciados. As redes sem fios tambem estao presentes 
aqui, como uma discussao do roteamento em redes ad hoc. Outros topicos novos 
incluem NAT e redes nao hierarquicas (peer-to-peer). 

0 Capitulo 6 ainda trata da camada de transporte, mas tambem ha grandes 
mudangas. Entre elas encontra-se um exemplo de programagao de soquetes. Um 
cliente de uma pagina e um servidor de uma pagina sao apresentados em C e 
discutidos. Juntos, eles fornecem um servidor primitivo de arquivos remotos ou 


[ejl] Comentario: o 

gigabit Ethernet 

[ej2] Comentario: complet 
amente novas, sao as 
se^oes importantes sobre 


[ej3] Comentario: Um 

cliente e um servidor em 
codigo C de uma pagina sao 
apresentados e discutidos. 
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da Web, dispomvel para experimentagao. Outros novos topicos incluem chamada 
de procedimentos remotos, RTP e transaction-TCP. 

0 Capitulo 7, que descreve a camada de aplicagao, ficou mais nitidamente _ 

f [ej4] Comentario: focado ] 

concentrado. Apos uma curta introdugao ao DNS, o restante do capitulo lida com 
apenas tres topicos: e-mail, a Web e multirmdia. Porem, cada topico e tratado 
com muitos detalhes. A descrigao do funcionamento da Web tern agora mais de 
60 paginas, cobrindo uma ampla variedade de topicos, inclusive paginas da Web 
estaticas e dinamicas, HTTP, scripts da CGI, redes de entrega de conteudo, 
cookies e caches da Web. Tambem ha material sobre como escrever paginas da 
Web modernas, incluindo breves introduces a XML, XSL, XTML, PHP e muito 
mais, todas com exemplos que podem ser testados. A Web sem fios tambem e 
discutida, focalizando o i-mode e o WAP. O material sobre multirmdia inclui agora 
MP3, streaming audio, radio pela Internet e voz sobre IP. 

A seguranga se tornou tao importante que agora foi expandida para ocupar um 
capitulo completo com mais de 100 paginas. Ele abrange os principios de 
seguranga (algoritmos simetricos e de chave publica, assinaturas digitais e 
certificados X.509) e as aplicagoes desses principios (autenticagao, seguranga de 
correio eletronico e seguranga na Web). 0 capitulo e ao mesmo tempo amplo 
(variando desde criptografia quantica ate censura governamental) e profundo (por 
exemplo, com detalhes sobre o funcionamento do SHA-1). 

0 Capitulo 9 content uma lista totalmente nova de leituras sugeridas e uma 
bibliografia completa, com mais de 350 citagoes sobre a literatura atual. Mais de 
200 dessas citagoes se referem a artigos e livros escritos a partir do ano 2000. 

Os livros de informatica estao repletos de acronimos. E este nao e excegao. 

Quando tiver concluido a leitura deste volume, todas estas siglas terao um 
sentido claro para voce: ADSL, AES, AMPS, AODV, ARP, ATM, BGP, CDMA, CDN, 


CGI, CIDR, DCF, DES, DHCP, DMCA, FDM, FHSS, GPRS, GSM, HDLC, HFC, HTML, 
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HTTP, ICMP, IMAP, ISP, ITU, LAN, LMDS, MAC, MACA, MIME, MPEG, MPLS, MTU, 


NAP, NAT, NSA, NTSC, OFDM, OSPF, PCF, PCM, PGP, PHP, PKI, POTS, PPP, PSTN, 
QAM, QPSK, RED, RFC, RPC, RSA, RSVP, RTP, SSL, TCP, TDM, UDP, URL, UTP, VLAN, 
VPN, VSAT, WAN, WAP, WDMA, WEP, WWW e XML. Mas nao se preocupe. Cada um 
desses acronimos sera cuidadosamente definido antes de ser usado. 

Para ajudar os instrutores a utilizarem este livro como um texto para um curso de 
treinamento, o autor preparou os seguintes complementos para auxilio ao 
ensino, incluindo: 

[B] Um manual de solugoes de problemas. 

[B] Arquivos contendo as figuras em varios formatos. 

[B] Transparencias do PowerPoint para um curso com a utilizagao do livro. 

[B] Um simulador (escrito em C) para os exemplos de protocolos do Capftulo 3. 

[B] Uma pagina da Web com links para muitos tutoriais, organiza^oes, FAQs etc. 

O manual de solugoes esta dispomvel diretamente na Prentice Hall (mas somente 
para instrutores, nao para alunos). Todo o material restante encontra-se no Web 
site do livro: 

http://www. prenhall. com/tanenbaum 
Quando estiver la, clique na capa do livro. 

Muitas pessoas me ajudaram durante o curso da quarta edi^ao. Gostaria de 
agradecer especialmente as seguintes pessoas: Ross Anderson, Elizabeth Belding- 
Royer, Steve Bellovin, Chatschik Bisdikian, Kees Bot, Scott Bradner, Jennifer Bray, 
Pat Cain, Ed Felten, Warwick Ford, Kevin Fu, Ron Fulle, Jim Geier, Mario Gerla, 
Natalie Giroux, Steve Hanna, Jeff Hayes, Amir Herzberg, Philip Homburg, Philipp 
Hoschka, David Green, Bart Jacobs, Frans Kaashoek, Steve Kent, Roger Kermode, 
Robert Kinicki, Shay Kutten, Rob Lanphier, Marcus Leech, Tom Maufer, Brent 
Miller, Shivakant Mishra, Thomas Nadeau, Shlomo Ovadia, Kaveh Pahlavan, Radia 
Perlman, Guillaume Pierre, Wayne Pleasant, Patrick Powell, Thomas Robertazzi, 
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Medy Sanadidi, Christian Schmutzer, Henning Schulzrinne, Paul Sevinc, Mihail 
Sichitiu, Bernard Sklar, Ed Skoudis, Bob Strader, George Swallow, George 
Thiruvathukal, Peter Tomsu, Patrick Verkaik, Dave Vittali, Spyros Voulgaris, Jan- 
Mark Warns, Ruediger Weis, Bert Wijnen, Joseph Wilkes, Leendert van Doom e 
Maarten van Steen. Agradecimentos especiais a Trudy Levine, por provar que as 
avos sao capazes de fazer um excelente trabalho de revisao de material tecnico. 
Shivakant Mishra elaborou muitos problemas desafiantes para os finais de 
capitulos. Andy Dornan sugeriu leituras adicionais para o Capftulo 9. Jan Looyen 
forneceu hardware essencial em um momento critico. O dr. F. de Nies fez um 
otimo trabalho de recorte e colagem, exatamente quando foi necessario. Minha 
editora na Prentice Hall, Mary Franz, me ofereceu mais material de leitura do que 
eu havia consumido nos sete anos anteriores, e tambem foi util em varios outros 
aspectos. 

Por fim, chegamos as pessoas mais importantes: Suzanne, Barbara e Marvin. A 
Suzanne, por seu amor, sua paciencia e seus almogos no campo. A Barbara e 
Marvin por serem divertidos e alegres o tempo todo (exceto quando reclamavam 
de alguns terriveis livros didaticos da faculdade, o que me manteve sempre 
atento). Obrigado. 


Andrew S. Tanenbaum 
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Andrew S. Tanenbaum e bacharel em ciencias pelo M.l.T e Ph.D. pela University of 
California em Berkeley. Atualmente, e professor de ciencia da computaqao na 
Vrije Universiteit em Amsterdam, Holanda, onde lidera o Computer Systems 
Croup. Ele tambem e decano da Advanced School for Computing and Imaging, urn 
programa interuniversitario em nfvel de pos-graduaqao, que desenvolve 
pesquisas sobre sistemas paralelos avanqados, distribuidos e de imagens. No 
entanto, Tanenbaum vem tentando de todas as formas nao se tornar urn 
burocrata. 

No passado, ele desenvolveu pesquisas sobre compiladores, sistemas 
operacionais, interligaqao de redes e sistemas distribuidos locais. Sua area de 
pesquisa atual tern como foco principal o projeto e a implementaqao de sistemas 
geograficamente distribuidos que alcanqam urn bilhao de usuarios. Essa 
pesquisa, que esta sendo realizada em conjunto com o professor Maarten van 
Steen, e descrita em www.cs.vu.nl/globe. Em conjunto, todos esses projetos de 
pesquisa ja produziram mais de 100 artigos em periodicos cientfficos e 
conferences, alem de cinco livros. 

0 professor Tanenbaum tambem ja produziu urn consideravel volume de 
software. Ele foi o principal projetista do Amsterdam Compiler Kit, urn kit de 
ferramentas para o desenvolvimento de compiladores portateis amplamente 
utilizado, como tambem do MINIX, urn pequeno clone do UNIX, destinado ao uso 
em laboratories de programaqao para estudantes. Esse sistema forneceu a 
inspiraqao e a base sobre a qual foi desenvolvido o Linux. Juntamente com seus 
alunos do curso de doutorado e outros programadores, ele ajudou a desenvolver 
o sistema operacional distribuido Amoeba, urn sistema operacional distribuido 
baseado na utilizaqao de urn microkernel de alto desempenho. Agora, os sistemas 
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Apos conclmrem o curso, geralmente seus alunos de doutorado seguem carreiras 
ainda mais brilhantes, o que o deixa muito orgulhoso. 

0 professor Tanenbaum e membro do conselho da ACM, membro do conselho do 
IEEE e membro da Royal Netherlands Academy of Arts and Sciences; em 1 994, ele 
recebeu da ACM o Karl V. Karlstrom Outstanding Educator Award. Tanenbaum 
tambem recebeu em 1 997 da ACM/SICCSE o Award for Outstanding Contributions 
to Computer Science Education e o premio Texty de 2002 por excelencia em 
livros didaticos. Ele tambem faz parte da lista Who’s Who in the World. Sua home 
page na World Wide Web esta no URL http://www.cs.vu.nl/~ast/. 
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Outros tftulos de sucesso de Andrew S. Tanenbaum 


Distributed Systems: Principles and Paradigms 

Esse novo livro, em co-autoria com Maarten van Steen, aborda tanto os conceitos 
fundamentais quanto os paradigmas dos modernos sistemas distribuidos. Na 
primeira parte, ele focaliza em detalhes os principios de comunicagao, processos, 
nomenclatura, sincronizagao, consistency e replicagao, tolerancia a falhas e 
seguranga. Em seguida, na segunda parte, se aprofunda em diferentes 
paradigmas utilizados para elaborar sistemas distribuidos, inclusive sistemas 
orientados a objetos, sistemas de arquivos distribuidos, sistemas orientados a 
documentos e sistemas baseados em coordenagao. Numerosos exemplos sao 
discutidos extensivamente. 


Modern Operating Systems, 2° edi^ao 
Esse texto completo estuda em detalhes os conceitos fundamentais dos 


Apos um capitulo introdutorio, os cinco capitulos seguintes lidam com os 
conceitos basicos: processos e threads, impasses, gerenciamento de memoria, 




[ejl] Comentario: Sistema 

modernos 

sistemas operacionais e os ilustra com numerosos exemplos reais. 

s operacionais modernos 


[ej2] Comentario: deadloc 
ks 


( [ej3] Comentario: com ) 


entrada/saida e sistemas de arquivos. Os proximos seis capitulos lidam de 
material mais avangado, incluindo sistemas de multirrudia, sistemas de varios 
processadores, seguranga. Por fim, sao apresentados dois estudos de casos 
detalhados: UNIX/Linux e Windows 2000. 


Structured Computer Organization, 4 ° edi^ao 
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Esse classico, um grande sucesso que esta agora em sua quarta edigao, oferece a 
introdu^ao ideal a arquitetura de computadores. Ele aborda o assunto com uma 
estrategia de facil compreensao, estudando-o de baixo para cima. Ha um capitulo 
sobre logica digital para iniciantes, seguido por capftulos sobre microarquitetura, 
sobre o mvel de arquiteturas de conjuntos de instrugoes, sistemas operacionais, 
linguagem assembly e arquiteturas de computadores paralelos. 


Operating Systems: Design and Implementation, 2° edigao 

Esse texto popular sobre sistemas operacionais, escrito em parceria com Albert S. 
Woodhull e o unico livro que abrange os conceitos fundamentals de sistemas 
operacionais e tambem sua aplica^ao a um sistema real. Todos os topicos 
tradicionais de sistemas operacionais sao estudados em detalhes. Alem disso, os 
conceitos basicos sao cuidadosamente ilustrados com o MINIX, um sistema 
operacional gratuito baseado no POSIX, semelhante ao UNIX, para computadores 
pessoais. Cada exemplar inclui um CD-ROM gratuito, contendo o sistema MINIX 
completo, inclusive todo o codigo-fonte. 0 codigo-fonte esta listado em um 
apendice do livro e e explicado em detalhes no texto. 


[Dedicatoria] 

A Suzanne, Barbara, Marvin e a memdria de Bram e Sweetie rr 
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[Marcas registradas] 

Todos os produtos ou servi^os mencionados neste livro sao marcas comerciais ou 
marcas de servigos de suas respectivas empresas ou organizagoes. 

Todos os direitos reservados. Nenhuma parte deste livro podera ser reproduzida, 
em qualquer forma ou por quaisquer meios, sem permissao por escrito da 
editora. 
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[TA1 ]Capitulo 
[TA2] 1 

[T1 Jlntrodu^ao 

Cada um dos tres seculos anteriores foi dominado por uma unica tecnologia. O 
Seculo XVIII foi a epoca dos grandes sistemas mecanicos que acompanharam a 
Revolu^ao Industrial. O Seculo XIX foi a era das maquinas a vapor. As principais 
conquistas tecnologicas do Seculo XX se deram no campo da aquisi^ao, do 
processamento e da distribuigao de informa^oes. Entre outros desenvolvimentos, 
vimos a instala^ao das redes de telefonia em escala mundial, a invengao do radio 
e da televisao, o nascimento e o crescimento sem precedentes da industria de 
informatica e o lan^amento dos satelites de comunica^ao. 

Como resultado do rapido progresso tecnologico, essas areas estao convergindo 
rapidamente e sao cada vez menores as diferengas entre coleta, transporte, 
armazenamento e processamento de informagoes. Organizagoes com centenas de 
escritorios dispersos por uma extensa area geografica podem, com um simples 
apertar de um botao, examinar o status atual de suas filiais mais remotas. A 
medida que cresce nossa capacidade de colher, processar e distribuir 
informagoes, torna-se ainda maior a demanda por formas de processamento de 
informagoes ainda mais sofisticadas. 

Apesar de a industria de informatica ainda ser jovem em comparagao a outros 
setores industrials (por exemplo, o de automoveis e o de transportes aereos), foi 
simplesmente espetacular o progresso que os computadores conheceram em um 
curto periodo de tempo. Durante as duas primeiras decadas de sua existencia, os 
sistemas computacionais eram altamente centralizados, em geral instalados em 
uma grande sala com paredes de vidro, atraves das quais os visitantes podiam 
contemplar embevecidos aquela maravilha eletronica. Uma empresa de medio 
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porte ou uma universidade contava apenas com um ou dois computadores, 
enquanto as grandes institutes tinham, no maximo, algumas dezenas. Era pura 
ficgao cientifica a ideia de que, em apenas 20 anos, haveria milhoes de 
computadores igualmente avan^ados do tamanho de um selo postal. 

A fusao dos computadores e das comunicagoes teve uma profunda influencia na 
forma como os sistemas computacionais eram organizados. 0 conceito de "centro 
de computagao" como uma sala com um grande computador ao qual os usuarios 
levam seu trabalho para processamento agora esta completamente obsoleto. O 
velho modelo de um unico computador atendendo a todas as necessidades 
computacionais da organizagao foi substituido pelas chamadas redes de 
computadores, nas quais os trabalhos sao realizados por um grande numero de 
computadores separados, mas interconectados. A estrutura e a organizagao 
dessas redes sao os temas deste livro. 

Ao longo do livro, utilizaremos a expressao "rede de computadores" quando 
quisermos mencionar um conjunto de computadores autonomos interconectados 
por uma unica tecnologia. Dois computadores estao interconectados quando 
podem trocar informagoes. A conexao nao precisa ser feita por um fio de cobre; 
tambem podem ser usadas fibras opticas, microondas, ondas de infravermelho e 
satelites de comunicagoes. Existem redes em muitos tamanhos, modelos e 
formas, como veremos mais adiante. Embora possa parecer estranho para 
algumas pessoas, nem a Internet nem a World Wide Web e uma rede 
computadores. No final deste livro, devera ficar claro o motivo dessa afirmagao. A 
resposta simples e que a Internet nao e uma unica rede, mas uma rede de redes, 
e a Web e um sistema distribuido que funciona na Internet. 

Existe na literatura uma consideravel confusao entre uma rede de computadores 
e um sistema distribuido. A principal diferenga entre eles e que, em um sistema 
distribuido, um conjunto de computadores independentes parece ser, para seus 
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usuarios, um unico sistema coerente. Em geral, ele tem um unico modelo ou 
paradigma que apresenta aos usuarios. Com frequencia, uma camada de software 
sobre o sistema operacional, chamada middleware, e responsavel pela 
implementagao desse modelo. Um exemplo bem conhecido de sistema distribuido 
e a World Wide Web, na qual tudo tem a aparencia de um documento (uma pagina 
da Web). 

Em uma rede de computadores, essa coerencia, esse modelo e esse software 
estao ausentes. Os usuarios ficam expostos as maquinas reais, sem qualquer 
tentativa por parte do sistema de fazer as maquinas parecerem e atuarem de 
modo coerente. Se as maquinas tiverem hardware diferente e sistemas 
operacionais distintos, isso sera totalmente visivel para os usuarios. Se quiser 
executar um programa em uma maquina remota, o usuario tera de efetuar o 
logon nessa maquina e executar o programa la. 

Na pratica, um sistema distribuido e um sistema de software instalado em uma 
rede. O software da ao sistema um alto grau de coesao e transparency. 
Consequentemente, e o software (e em particular o sistema operacional) que 
determina a diferenga entre uma rede e um sistema distribuido, nao o hardware. 
Apesar disso, ha uma consideravel sobreposigao entre os dois assuntos. Por 
exemplo, os sistemas distribuidos e as redes de computadores precisam 
movimentar arquivos. A diferen^a esta em quern e o responsavel pela 
movimentagao, o sistema ou o usuario. 

Embora este livro seja basicamente dedicado a redes, muitos topicos tambem sao 
importantes em sistemas distribuidos. Para obter mais informa^oes sobre 
sistemas distribuidos, consulte (Tanenbaum e Van Steen, 2002). 


[T2] 1.1 Usos de redes de computadores 

Antes de iniciarmos o exame detalhado das questoes tecnicas, vale a pena 
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dedicar algum tempo a explicar por que as pessoas estao interessadas em redes 
de computadores e com que finalidade essas redes podem ser usadas. Afinal, se 
ninguem estivesse interessado em redes de computadores, poucas delas seriam 
elaboradas. Come^aremos com os usos tradicionais em empresas e para 
individuos, e depois passaremos aos desenvolvimentos mais recentes 
relacionadas a usuarios moveis e a redes domesticas. 

[T3] 1.1.1 Aplica^oes comerciais 

Muitas empresas tern um numero significativo de computadores. Por exemplo, 
uma empresa pode ter computadores separados para monitorar a produgao, 
controlar os estoques e elaborar a folha de pagamento. Inicialmente, cada um 
desses computadores funcionava isolado dos outros mas, em um determinado 
momento, a gerencia deve ter decidido conecta-los para poder extrair e 
correlacionar informagoes sobre a empresa inteira. 

Em termos um pouco mais genericos, a questao aqui e o compartilhamento de 
recursos, e o objetivo e tornar todos os programas, equipamentos e 
especialmente dados ao alcance de todas as pessoas na rede, independente da 
localizagao fisica do recurso e do usuario. Um exemplo obvio e bastante 
disseminado e um grupo de funcionarios de um escritorio que compartilham uma 
impressora comum. Nenhum dos individuos realmente necessita de uma 
impressora privativa, e uma impressora de grande capacidade conectada em rede 
muitas vezes e mais economica, mais rapida e de mais facil manutengao que um 
grande conjunto de impressoras individuals. 

Porem, talvez mais importante que compartilhar recursos fisicos como 
impressoras, scanners e gravadores de CDs, seja compartilhar informagoes. Toda 
empresa de grande e medio porte e muitas empresas pequenas tern uma 
dependencia vital de informa^oes computadorizadas. A maioria das empresas tern 
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registros de clientes, estoques, contas a receber, extratos financeiros, 
informagoes sobre impostos e muitas outras informagoes on-line. Se todos os 
computadores de um banco sofressem uma pane, ele provavelmente nao duraria 
mais de cinco minutos. Uma instala^ao industrial moderna, com uma linha de 
montagem controlada por computadores, nao duraria nem isso. Hoje, ate mesmo 
uma pequena agenda de viagens ou uma firma juridica com tres pessoas 
depende intensamente de redes de computadores para permitir aos seus 
funcionarios acessarem informagoes e documentos relevantes de forma 
instantanea. 

No caso de empresas menores, todos os computadores provavelmente se 
encontram em um unico escritorio ou talvez em um unico edificio; porem, no 
caso de empresas maiores, os computadores e funcionarios podem estar 
dispersos por dezenas de escritorios e fabricas em muitos paises. Apesar disso, 
um vendedor em Nova York as vezes poderia ter necessidade de acessar um 
banco de dados de estoque de produtos localizado em Cingapura. Em outras 
palavras, o mero fato de um usuario estar a 1 5.000 quilometros de distancia de 
seus dados nao deve impedi-lo de usar esses dados como eles fossem dados 
locais. Resumindo, trata-se de uma tentativa de por fim a "tirania da geografia". 
No mais simples dos termos, e possivel imaginar que o sistema de informagoes 
de uma empresa consiste em um ou mais bancos de dados e em algum numero 
de funcionarios que precisam acessa-los remotamente. Nesse modelo, os dados 
sao armazenados em poderosos computadores chamados servidores. Com 
frequencia, essas maquinas sao instaladas e mantidas em um local central por um 
administrador de sistemas. Em contraste, os funcionarios tern em suas 
escrivaninhas maquinas mais simples, chamadas clientes, com as quais eles 
acessam dados remotos, por exemplo, para incluir em planilhas eletronicas que 
estao elaborando. (Algumas vezes, faremos referenda ao usuario humano da 
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maquina cliente como o "cliente", mas deve ficar claro a partir do contexto se 
estamos nos referindo ao computador ou a seu usuario.) As maquinas clientes e 
servidores sao conectadas entre si por uma rede, como ilustra a Figura 1.1. 
Observe que mostramos a rede como uma simples elipse, sem qualquer detalhe. 
Utilizaremos essa forma quando mencionarmos uma rede no sentido abstrato. 
Quando forem necessarios mais detalhes, eles serao fornecidos. 

[arte: ver original p. 4] 

[Dfsticos] 

[1 ]Cliente 

[2] Servidor 

[3] Rede 
[FJFigura 1.1 

[FL] Uma rede com dois clientes e um servidor 

Todo esse arranjo e chamado modelo cliente/servidor. Ele e amplamente usado e 
constitui a base da grande utilizagao da rede. Ele e aplicavel quando o cliente e o 
servidor estao ambos no mesmo edificio (por exemplo, pertencem a mesma 
empresa), mas tambem quando estao muito distantes um do outro. Por exemplo, 
quando uma pessoa em sua casa acessa uma pagina na World Wide Web, e 
empregado o mesmo modelo, com o servidor da Web remoto fazendo o papel do 
servidor e o computador pessoal do usuario sendo o cliente. Sob a maioria das 
condigoes, um unico servidor pode cuidar de um grande numero de clientes. 

Se examinarmos o modelo cliente/servidor em detalhes, veremos que ha dois 
processos envolvidos, um na maquina cliente e um na maquina servidora. A 
comunicagao toma a forma do processo cliente enviando uma mensagem pela 
rede ao processo servidor. Entao, o processo cliente espera por uma mensagem 
em resposta. Quando o processo servidor recebe a solicita^ao, ele executa o 
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trabalho solicitado ou procura pelos dados solicitados e envia de volta uma 
resposta. Essas mensagens sao mostradas na Figura 1.2. 

[arte: ver original p. 5] 

[Disticos] 

[1 ]Maquina cliente 
[2]Processo cliente 
[B]Solicitagao 

[4] Rede 

[5] Resposta 

[6] Maquina servidora 

[7] Processo servidor 
[F]Figura 1.2 

[FL] 0 modelo cliente/servidor envolve solicitagoes e respostas 


Um segundo objetivo da configuragao de uma rede de computadores esta 
relacionado as pessoas, e nao as informagoes ou mesmo aos computadores. Uma 
rede de computadores pode oferecer um eficiente medio de comunica^ao entre 
os funcionarios. Agora, virtualmente toda empresa que tern dois ou mais 
computadores tern o recurso de correio eletronico (e-mail), que os funcionarios 
utilizam de forma geral para suprir uma grande parte da comunicagao diaria. De 
fato, os funcionarios trocam mensagens de e-mail sobre os assuntos mais 
corriqueiros, mas grande parte das mensagens com que as pessoas lidam 
diariamente nao tern nenhum significado, porque os chefes descobriram que 
podem enviar a mesma mensagem (muitas vezes sem qualquer conteudo) a todos 
os seus subordinados, bastando pressionar um botao. 

Contudo, o e-mail nao e a unica forma de comunicagao otimizada que as redes 
de computadores tornaram possivel. Com uma rede, e facil duas ou mais pessoas 


[ejl] Comentario: meio de 
comunicagao 
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que trabalham em locais muito distantes escreverem juntas um relatorio. Quando 
um trabalhador faz uma mudanga em um documento on-line, os outros podem 
ver a mudanga imediatamente, em vez de esperarem varios dias por uma carta. 

Tal aceleragao facilita a cooperagao entre grupos de pessoas distantes entre si, o 
que antes era impossivel. 

Outra forma de comunicagao auxiliada pelo computador e a videoconferencia. 
Usando essa tecnologia, funcionarios em locais distantes podem participar de 
uma reuniao, vendo e ouvindo uns aos outros e ate mesmo escrevendo em um 
quadro-negro virtual compartilhado. A videoconferencia e uma ferramenta 
eficiente para eliminar o custo e o tempo anteriormente dedicado as viagens. 
Algumas vezes, dizemos que a comunicagao e o transporte estao disputando uma 
corrida, e a tecnologia que veneer tornara a outra obsoleta. 

Um terceiro objetivo para um numero cada vez maior de empresas e realizar 
negocios eletronicamente com outras empresas, em especial fornecedores e 
clientes. Por exemplo, fabricantes de automoveis, aeronaves e computadores, 
entre outros, compram subsistemas de diversos fornecedores, e depois montam 
as pegas. Utilizando redes de computadores, os fabricantes podem emitir pedidos 
eletronicamente, conforme necessario. A capacidade de emitir pedidos em tempo 
real (isto e, conforme a demanda) reduz a necessidade de grandes estoques e 
aumenta a eficiencia. 

Um quarto objeto que esta comegando a se tornar mais importante e o de realizar 
negocios com consumidores pela Internet. Empresas aereas, livrarias e lojas de 
discos descobriram que muitos clientes apreciam a convenience de fazer 
compras em casa. Consequentemente, muitos empresas fornecem catalogos de 
suas mercadorias e servigos on-line e emitem pedidos on-line. Espera-se que 
esse setor cresga rapidamente no futuro. Ele e chamado comercio eletronico (e- 


[ej2] Comentario: muitas 
empresas 


commerce). 
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[T3] 1.1.2 Aplica^oes domesticas 

Em 1977, Ken Olsen era presidente da Digital Equipment Corporation, entao o 
segundo maior fornecedor de computadores de todo o mundo (depois da IBM). 
Quando Ihe perguntaram por que a Digital nao estava seguindo a tendencia do 
mercado de computadores pessoais, ele disse: "Nao ha nenhuma razao para 
qualquer individuo ter um computador em casa". A historia mostrou o contrario, 
e a Digital nao existe mais. Por que as pessoas compram computadores para usar 
em casa? No imcio, para processamento de textos e jogos; porem, nos ultimos 
anos, esse quadro mudou radicalmente. Talvez agora a maior motivagao seja o 
acesso a Internet. Alguns dos usos mais populares da Internet para usuarios 
domesticos sao: 

1. Acesso a informa^oes remotas. 

2. Comunicagao entre pessoas. 

3. Entretenimento interativo. 

4. Comercio eletronico. 

0 acesso a informagoes remotas tern varias formas. Ele pode significar navegar na 
World Wide Web para obter informagoes ou apenas por diversao. As informagoes 
disponiveis incluem artes, negocios, culinaria, governo, saude, historia, 
passatempos, recreagao, ciencia, esportes, viagens e muitos outros. A diversao 
surge sob tantas formas que nao podemos mencionar, e tambem se apresenta em 
outras formas que e melhor nao mencionarmos. 

Muitos jornais sao publicados on-line e podem ser personalizados. Por exemplo, 
as vezes e possivel solicitar todas as informagoes sobre politicos corruptos, 
grandes incendios, escandalos envolvendo celebridades e epidemias, mas 
dispensar qualquer notfcia sobre esportes. Algumas vezes, e ate mesmo possivel 
transferir os artigos selecionados por download para o disco rigido enquanto 
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voce dorme ou imprimi-los na sua impressora pouco antes do cafe da manha. A 
medida que essa tendencia continuar, ela causara desemprego macigo entre os 
jovens entregadores de jornais, mas as empresas jornalisticas gostam dela, 
porque a distribuigao sempre foi o elo mais fraco na cadeia de produgao inteira. 

A proxima etapa alem de jornais (e de revistas e periodicos cientificos) e a 
biblioteca digital on-line. Muitas organizagoes profissionais, como ACM 
( www.acm.org ) e IEEE Computer Society (www.computer.org), ja tern muitos 
periodicos e anais de conferences on-line. Outros grupos estao seguindo com 
rapidez essa tendencia. Dependendo do custo, tamanho e peso de notebooks 
com dimensoes de livros, os livros impressos poderao se tornar obsoletos. Os 
ceticos devem observar o efeito que a maquina de impressao teve sobre os 
manuscritos medievais com iluminuras. 

Todas as aplicagoes anteriores envolvem interagoes entre uma pessoa e um 
banco de dados remoto repleto de informagoes. A segunda grande categoria de 
utilizagao de redes e a comunicagao entre pessoas, basicamente a resposta do 
Seculo XXI ao telefone do Seculo XIX. 0 correio eletronico (e-mail) ja e usado 
diariamente por milhoes de pessoas em todo o mundo e seu uso esta crescendo 
rapidamente. Em geral, ele ja content audio e video, alem de texto e imagens. 0 
odor talvez demore um pouco mais. 

Hoje em dia, qualquer adolescente e fanatico pela @@@troca de mensagens 
instantaneas. Esse recurso, derivado do programa talk do UNIX, em uso desde de 
aproximadamente 1970, permite que duas pessoas digitem mensagens uma para 
a outra em tempo real. Uma versao dessa ideia para varias pessoas e a sala de 
bate-papo (ou chat room), em que um grupo de pessoas pode digitar mensagens 
que serao vistas por todos. 

Newsgroups (grupos de notfcias) mundiais, com discussoes sobre todo topico 
concebivel, ja sao comuns entre grupos seletos de pessoas, e esse fenomeno 


[ej 3] Comentario: nao e 

um termo tecnico. Pode ser 
traduzido literalmente. 
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crescera ate incluir a populagao em geral. 0 tom dessas discussoes, em que uma 
pessoa divulga uma mensagem e todos os outros participantes do newsgroup 
podem ler a mensagem, podera variar de bem-humorado a inflamado. Diferentes 
das salas de bate-papo, os newsgroups nao sao de tempo real, e as mensagens 
sao gravadas. Assim, por exemplo, quando alguem voltar das ferias, todas as 
mensagens publicadas durante esse periodo estarao bem guardadas, esperando 
para serem lidas. 

Outro tipo de comunicagao entre pessoas recebe frequentemente o nome de 
comunicagao nao hierarquica (peer-to-peer), com o objetivo de distingui-la do 
modelo cliente/servidor (Parameswaran et a/., 2001). Nessa forma de 
comunicagao, individuos que constituem um grupo livre podem se comunicar 
com outros participantes do grupo, como mostra a Figura 1.3. Em principio, toda 
pessoa pode se comunicar com uma ou mais pessoas; nao existe nenhuma 
divisao fixa entre clientes e servidores. 

[arte: ver original p. 7] 

[FJFigura 1.3 

[FL] Em um sistema nao hierarquico nao existem clientes e servidores fixos 


[ej4] Comentario: Nao- 
hierarquico esta correto, 
mas o termo par-a-par 
tambem e usado e e melhor 
adaptado a sigla P2P. 


A comunicagao nao hierarquica realmente alcangou o auge por volta de 2000 com 
um servigo chamado Napster que, em seu pico, teve mais de 50 milhoes de fas de 
musica trocando todos os tipos de musicas, constituindo aquilo que 
provavelmente foi a maior violagao de direitos autorais em toda a historia 
registrada (Lam e Tan, 2001; Macedonia, 2000). A ideia era bastante simples. Os 
associados registravam em um banco de dados central mantido no servidor 
Napster a musica que tinham em seus discos rigidos. Se queria uma cangao, cada 
associado verificava no banco de dados quern tinha a cangao e ia diretamente ate 
o local indicado para obte-la. Por nao manter de fato nenhuma musica em suas 
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maquinas, a Napster argumentou que nao estava infringindo os direitos autorais 
de ninguem. Os tribunals nao concordaram e fecharam o site e a empresa. 

Porem, a gera^ao seguinte de sistemas nao hierarquicos eliminou o banco de 
dados central, fazendo cada usuario manter seu proprio banco de dados local, 
alem de fornecer uma lista de outras pessoas proximas associadas ao sistema. 

Um novo usuario pode entao ir ate qualquer associado para ver o que ele tem e 
obter uma lista de outros associados, com a finalidade de examinar outras 
musicas e outros nomes. Esse processo de pesquisa pode ser repetido 
indefinidamente, ate constituir em um local um grande banco de dados do que 
existe fora desse local. Essa atividade seria tediosa para as pessoas, mas e 
especialmente adequada para computadores. 

Tambem existem aplicagoes legais para comunicagao nao hierarquica. Por 
exemplo, aficionados que compartilham musicas de domfnio publico ou amostras 
de faixas liberadas por novos conjuntos musicais para fins de publicidade, 
famflias que compartilham fotografias, filmes e informagoes sobre a arvore 
genealogica, e adolescentes que participam de jogos on-line com varias pessoas. 
De fato, uma das aplica^oes mais populares de toda a Internet, o correio 
eletronico, e inerentemente nao hierarquica. Espera-se que essa forma de 
comunicagao venha a crescer consideravelmente no futuro. 

O crime eletronico nao se restringe a infragoes de direitos autorais. Outra area 
agitada e a dos jogos de apostas eletronicos. Os computadores tem simulado 
varios tipos de atividades durante decadas. Por que nao simular maquinas caga- 
niqueis, jogos de roleta, mesas de vinte-e-um e outros equipamentos de jogos? 
Bern, porque isso e ilegal em muitos pafses. 0 grande problema e que o jogo e 
legal em muitos outros lugares (na Inglaterra, por exemplo) e os donos de 
cassinos perceberam o potencial para jogos de apostas pela Internet. Entao, o 
que acontecera se o jogador e o cassino estiverem em pafses diferentes, com leis 
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conflitantes? Essa e uma boa pergunta. 

Outras aplica^oes orientadas a comunica^oes incluem a utilizagao da Internet 
para realizar chamadas telefonicas, alem de videotelefonia e radio pela Internet, 
tres areas de rapido crescimento. Outra aplicagao e o ensino a distancia 
(telelearning), que significa frequentar aulas as 8 da manha sem a inconveniencia 
de ter de sair da cama. No final das contas, o uso de redes para aperfeigoar a 
comunica^ao entre os seres humanos pode se mostrar mais importante que 
qualquer dos outros usos. 

Nossa terceira categoria e o entretenimento, uma industria enorme e que cresce 
mais e mais a cada dia. A aplica^ao fundamental nesse caso (aquela que devera 
orientar todas as outras) e o video por demanda. Dentro de aproximadamente 
uma decada talvez seja possivel selecionar qualquer filme ou programa de 
televisao, qualquer que seja a epoca ou pais em que tenha sido produzido, e 
exibi-lo em sua tela no mesmo instante. Novos filmes poderao se tornar 
interativos e ocasionalmente o usuario podera ser solicitado a interferir no roteiro 
(Macbeth deve matar Duncan ou aguardar o momento propicio?), com cenarios 
alternatives para todas as hipoteses. A televisao ao vivo tambem podera se tornar 
interativa, com os telespectadores participando de programas de perguntas e 
respostas, escolhendo entre concorrentes e assim por diante. 

Por outro lado, talvez a aplicagao mais importante nao seja o video por demanda, 
mas sim os jogos. Ja temos jogos de simulagao em tempo real com varios 
participantes, como os de esconder em um labirinto virtual, e simuladores de voo 
em que os jogadores de uma equipe tentam abater os jogadores da equipe 
adversaria. Se os jogos forem praticados com oculos de protegao e imagens 
tridimensionais de qualidade fotografica e movimentos em tempo real, teremos 
uma especie de realidade virtual compartilhada em escala mundial. 

Nossa quarta categoria e o comercio eletronico no sentido mais amplo do termo. 
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A atividade de fazer compras em casaja e popular e permite ao usuario examinar 
catalogos on-line de milhares de empresas. Alguns desses catalogos logo 
oferecerao a possibilidade de obter um video instantaneo sobre qualquer produto 
com um simples clique no nome do produto. Apos a compra eletronica de um 
produto, caso o cliente nao consiga descobrir como usa-lo, podera ser 
consultado o suporte tecnico on-line. 

Outra area em que o comercio eletronico ja e uma realidade e o acesso a 
institutes financeiras. Muitas pessoas ja pagam suas contas, administram 
contas bancarias e manipulam seus investimentos eletronicamente. Sem duvida, 
isso crescera a medida que as redes se tornarem mais seguras. 

Uma area que praticamente ninguem previu e a de brechos eletronicos |(e— 
brecho?). Leiloes on-line de objetos usados se tornaram uma industria prospera. 
Diferente do comercio eletronico tradicional, que segue o modelo 
cliente/servidor, os leiloes on-line se parecem mais com um sistema nao 
hierarquico, uma especie de sistema de consumidor para consumidor. Algumas 
dessas formas de comercio eletronico utilizam pequenas abreviagoes baseadas no 
fato de que "to" e "2" tern a mesma pronuncia em ingles. As mais populares estao 
relacionadas na Figura 1.4. 

[arte: ver original p. 9] 

[TjTabela 

Abreviagao Nome completo Exemplo 

B2C Business-to-consumer Pedidos de livros on-line 

B2B Business-to-business Fabricante de automoveis solicitando pneus a um 
fornecedor 

G2C Government-to-consumer Governo distribuindo eletronicamente 
formularios de impostos 

C2C Consumer-to-consumer Leiloes on-line de produtos usados 
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[F]Figura 1.4 

[FL] Algumas formas de comercio eletronico 

Sem duvida a diversidade de usos de redes de computadores crescera 
rapidamente no futuro, e e provavel que esse crescimento se de por caminhos 
que ninguem e capaz de prever agora. Afinal, quantas pessoas em 1990 previram 
que o fato de adolescentes digitarem tediosamente pequenas mensagens de 
texto em telefones celulares enquanto viajavam de onibus seria uma imensa 
fabrica de dinheiro para as empresas de telefonia 1 0 anos depois? No entanto, o 
servigo de mensagens curtas e muito lucrativo. 

As redes de computadores podem se tornar imensamente importantes para 
pessoas que se encontram em regioes geograficas distantes, dando a elas o 
mesmo acesso a servigos que e oferecido as pessoas que vivem em uma grande 
cidade. 0 ensino a distancia pode afetar de forma radical a educagao; as 
universidades poderao ser nacionais ou internacionais. A telemedicina so agora 
esta comegando a se desenvolver (por exemplo, com o monitoramento remoto de 
pacientes), mas pode vir a ser muito mais importante. Porem, a aplicagao 
fundamental podera ser algo comum, como usar a @@@camera da Web (webcam) 
no refrigerador para verificar se e preciso comprar leite no caminho do trabalho 
para casa. 

[T3] 1.1.3 Usuarios moveis 

Computadores moveis, como notebooks e PDAs (personal digital assistants), 
constituem um dos segmentos de mais rapido crescimento da industria de 
informatica. Muitos usuarios desses computadores tern maquinas de desktop no 
escritorio e querem se manter conectados a essa base mesmo quando estao 
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longe de casa ou em transito. Tendo em vista que e impossivel ter uma conexao 
por fios em automoveis e avioes, existe um grande interesse em redes sem fios. 
Nesta se^ao, examinaremos rapidamente alguns usos das redes sem fios. 

As redes sem fios tern muitas utilidades. Um uso comum e o escritorio portatil. 
Quando viajam, muitas vezes as pessoas querem usar seu equipamento 
eletronico portatil para enviar e receber ligagoes telefonicas, fax e correio 
eletronico, navegar pela Web, acessar arquivos remotos e se conectar a maquinas 
distantes. Alem do mais, elas querem fazer isso enquanto se encontram em 
qualquer lugar do planeta. Por exemplo, nas conferences de informatica de hoje, 
os organizadores muitas vezes configuram uma rede sem fio na area de 
conference. Qualquer pessoa com um notebook e um modem sem fio pode 
simplesmente ligar o computador e se conectar a Internet, como se o computador 
estivesse ligado a uma rede de fia^ao. De modo semelhante, algumas 
universidades instalam redes sem fios no campus, para que os alunos possam se 
sentar debaixo das arvores e consultar o catalogo de fichas da biblioteca ou ler 
seu correio eletronico. 

As redes sem fios tern grande valor para frotas de caminhoes, taxis, vefculos de 
entrega e funcionarios de servigos de assistencia tecnica, que precisam manter- 
se em contato com a base de operates da empresa. Por exemplo, em muitas 
cidades, os motoristas de taxi sao homens de negocios independentes, em vez de 
serem funcionarios de uma empresa de taxi. Em algumas dessas cidades, os taxis 
tern uma tela de video que o motorista pode observar. Ao receber uma chamada, 
um despachante central digita os pontos de partida e destino. Essa informagao e 
exibida nas telas de video dos motoristas, e tambem e emitido um aviso sonoro. 

O primeiro motorista a pressionar um botao na tela de video recebe a chamada. 

As redes sem fios tambem sao importantes para os militares. Se, de uma hora 
para outra, for necessario disputar uma guerra em qualquer lugar no mundo, 
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talvez nao seja possfvel contar com a possibilidade de usar a infra-estrutura de 
rede local. Sera melhor levar seu proprio equipamento de rede. 

Embora as redes sem fios e a computa^ao movel frequentemente tenham uma 
estreita rela^ao, elas nao sao identicas, como mostra a Figura 1.5. Aqui, 
observamos uma distin^ao entre redes sem fios fixas e sem fios moveis. Algumas 
vezes, ate mesmo os computadores portateis podem estar conectados por fios. 

Por exemplo, se um viajante conecta um notebook a tomada de telefone em um 
quarto de hotel, ele tern mobilidade sem precisar utilizar uma rede sem fio. 

[arte: ver original p. 1 0] 

[TJTabela 

Sem fios Movel Aplica^oes 

Nao Nao Computadores de desktop em escritorios 

Nao Sim Um notebook usado em um quarto de hotel 

Sim Nao Redes em edificios mais antigos que nao dispoem de 

fia^ao 

Sim Sim Escritorio portatil; PDA para registrar o estoque de uma 

loja 

[FJFigura 1.5 

[FF] Combinagoes de redes sem fios e computagao movel 

Por outro lado, alguns computadores sem fio nao sao portateis. Esse e o caso, 
por exemplo, das empresas sediadas em edificios antigos, nos quais nao ha 
cabeamento de rede para conectar os computadores. Para instalar uma rede sem 
fio, essas empresas so precisarao adquirir uma pequena caixa com alguns 
componentes eletronicos, retira-la da embalagem e conectar o equipamento. Essa 
solugao pode ser muito mais economica do que instalar a fiagao necessaria no 


edificio. 
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Porem, e claro que tambem existem as verdadeiras aplicagoes sem fios moveis, 
que variam desde o escritorio portatiI ate pessoas caminhando por uma loja com 
um PDA para fazer o levantamento do estoque. Nos aeroportos de grande 
movimento, os funcionarios das locadoras de automoveis trabalham no 
estacionamento com computadores portateis sem fios. Eles digitam o numero da 
placa do automovel que esta sendo devolvido, e seus equipamentos portateis, 
nos quais ha uma impressora interna, entram em contato com o computador 
principal, acessam as informa^oes sobre o aluguel e imprimem a conta na mesma 
hora. 

A medida que a tecnologia sem fio se torna mais difundida, podem surgir 
numerosas outras aplica^oes. Vamos examinar rapidamente algumas das 
possibilidades. Parquimetros sem fios apresentam vantagens, tanto para usuarios 
quanto para as administrates municipais. Esses equipamentos poderiam aceitar 
cartoes de credito ou debito, com verificagao instantanea, pelo link sem fio. 
Quando o tempo de estacionamento expirasse, o equipamento poderia confirmar 
a presenga de um automovel (fazendo ecoar um sinal) e relatar o termino do 
prazo a polfcia. Estima-se que apenas as prefeituras das cidades dos Estados 
Unidos poderiam recolher 1 0 bilhoes de dolares a mais dessa maneira (Harte et 
at., 2000). Alem disso, uma fiscalizagao melhor do estacionamento ajudaria a 
preservar o ambiente, pois os motoristas que soubessem que seu estacionamento 
ilegal certamente seria punido preferiram usar o transporte publico. 

Maquinas automaticas para venda de alimentos, bebidas e outros itens sao 
encontradas em todo lugar. Porem, o alimento nao entra nas maquinas por 
magica. Periodicamente, alguem chega com um caminhao para reabastece-las. Se 
as maquinas automaticas de venda emitissem um relatorio sem fio uma vez por 
dia anunciando seu estoque atual, o motorista do caminhao saberia quais 
maquinas precisariam de reposigao e que quantidade de produto seria necessaria. 
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Essa informagao poderia levar a um planejamento mais eficiente do roteiro. E 
claro que essas informagoes tambem poderiam ser transmitidas por uma linha 
telefonica padrao, mas equipar cada maquina automatica de venda com uma 
conexao telefonica fixa para fazer uma unica ligagao por dia iria aumentar a 
despesa mensal fixa. 

Outra area em que as redes sem fios poderiam economizar dinheiro e a da leitura 
de medidores de consumo de servigos de utilidade publica. Se os medidores de 
eletricidade, gas, agua e outros existentes nos lares das pessoas informassem o 
consumo mensal por uma rede sem fios, nao seria necessario contratar pessoas 
para fazer a leitura dos medidores. De modo semelhante, detectores de fumaga 
sem fios poderiam ligar para o corpo de bombeiros em vez de fazer um grande 
ruido (o que teria pouco valor se ninguem estivesse em casa). A medida que o 
custo dos dispositivos de radio e do tempo no ar cairem, cada vez mais medigoes 
e relatorios serao realizados com redes sem fios. 

Uma area de aplicagao bem diferente para redes sem fios e a fusao esperada de 
telefones celulares e PDAs, transformando-os em minusculos computadores sem 
fios. Uma primeira tentativa nesse sentido foi a dos pequeninos PDAs sem fios 
que podiam exibir paginas da Web simples em suas telas ainda mais reduzidas. 
Esse sistema, chamado WAP 1.0 (Wireless Application Protocol — protocolo de 
aplica<;6es sem fios), foi malsucedido principalmente devido as telas 
microscopicas, a baixa largura de banda e ao servigo deficiente. Contudo, 
dispositivos e servigos mais novos funcionarao melhor com o WAP 2.0. 

Uma area em que esses dispositivos podem se destacar e chamada m-commerce 
(mobile-commerce) (Senn, 2000). A forga motriz por tras desse fenomeno 
consiste em um amalgama de fabricantes de PDAs sem fios e operadores de redes 
que estao tentando descobrir como obter uma fatia do comercio eletronico. Uma 
de suas esperangas e usar PDAs sem fios em transagoes bancarias e compras. 


[ej 8] Comentario: da taxa 
de utilizagao (air time) 
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Uma ideia e usar os PDAs sem fios como uma especie de carteira eletronica, 
autorizando pagamentos em lojas, em substituigao ao dinheiro e aos cartoes de 
credito. 0 debito aparece entao na conta do telefone celular. Do ponto de vista da 
loja, esse esquema pode poupar-lhes a maior parte das tarifas da empresa de 
cartoes de credito, o que pode significar uma porcentagem elevada. E claro que 
esse piano pode ter efeito contrario ao desejado, pois os clientes de uma loja 
poderiam usar seus PDAs para verificar os pregos dos concorrentes antes de 
comprarem. Pior ainda, as empresas de telefonia poderiam oferecer PDAs com 
leitoras de codigos de barras que permitiriam a um cliente examinar um produto 
em uma loja e depois obter instantaneamente um relatorio detalhado de onde 
mais ele poderia ser adquirido e a que prego. 

Tendo em vista que o operador de rede sabe onde o usuario esta, alguns servigos 
sao intencionalmente dependentes da localizagao. Por exemplo, talvez seja 
possivel procurar por uma livraria vizinha ou um restaurante chines. Mapas 
portateis sao outra possibilidade, bem como previsoes do tempo bastante 
especificas ("quando vai parar de chover em meu quintal?"). Sem duvida surgirao 
muitas outras aplicagoes a medida que esses dispositivos se tornarem mais 
difundidos. 

Uma enorme vantagem do m-comercio e que os usuarios de telefones celulares 
se acostumaram a pagar por tudo (em contraste com os usuarios da Internet, que 
esperam conseguir tudo de graga). Se um Web site da Internet cobrasse uma taxa 
para permitir a seus clientes efetuarem pagamentos com cartao de credito, 
haveria uma imensa reclamagao dos usuarios. Se uma operadora de telefonia 
celular permitisse as pessoas pagarem por itens de uma loja usando o telefone e 
depois cobrassem uma tarifa por essa convenience, provavelmente isso seria 
aceito como algo normal. 0 tempo dira. 


[ej9] Comentario: m 
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computadores que podem ser usados como objetos pessoais. A IBM desenvolveu 
um relogio que executa o Linux (incluindo o sistema de jane las XI 1) e que tern 
conectividade sem fio para a Internet, a fim de enviar e receber correio eletronico 
(Narayanaswami et at., 2002). No futuro, as pessoas poderao trocar cartoes de 
visitas simplesmente mostrando seus relogios umas as outras. Computadores 
sem fio de uso pessoal podem dar as pessoas acesso a salas seguras, do mesmo 
modo que os cartoes com tarjas magneticas de hoje (talvez em combinagao com 
um codigo PIN ou alguma medigao biometrica). Esses relogios tambem poderao 
ser capazes de obter informagoes relevantes a localizagao atual do usuario (por 
exemplo, restaurantes locals). As possibilidades sao infinitas. 

Relogios inteligentes com radios fazem parte de nosso espago mental desde seu 
aparecimento nas tiras de quadrinhos de Dick Tracy em 1 946. Porem, o que dizer 
da poeira inteligente? Os pesquisadores de Berkeley acondicionaram um 
computador sem fio em um cubo com 1 mm de aresta (Warneke et a/., 2001). As 
aplicagoes potenciais incluem controle de estoque, embalagens e ate pequenos 
passaros, roedores e insetos. 


[T3] 1.1.4 Questoes sociais 

A ampla introdugao das redes trouxe novos problemas sociais, eticos e politicos. 
Vamos apenas fazer uma rapida referenda a alguns deles; seria preciso pelo 
menos um livro inteiro para fazer um estudo completo desses problemas. Uma 
caracteristica popular de muitas redes sao os newsgroups ou BBSs, a partir dos 
quais as pessoas podem trocar mensagens com individuos que tern os mesmos 
interesses. Quando sao tratados apenas assuntos tecnicos ou passatempos como 
jardinagem, nao ha muita polemica. 

Os problemas comegam a vir a tona quando os newsgroups abordam temas mais 
palpitantes, como pohtica, religiao ou sexo. Os pontos de vista divulgados nesses 
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grupos podem ser altamente ofensivos para algumas pessoas. Pior ainda, elas 
podem nao ser politicamente corretas. Alem disso, as mensagens nao estao 
obrigatoriamente limitadas ao texto. Fotografias coloridas de alta resolugao e 
mesmo pequenos videoclipes ja podem ser transmitidos com facilidade pelas 
redes de computadores. Algumas pessoas adotam a visao de que cada um sabe o 
que faz, mas outras acham que a publicagao de certos tipos de materials (por 
exemplo, ataques a determinados paises ou religioes, pornografia etc.) e 
simplesmente inaceitavel e tern de ser censurada. Diferentes paises tern leis 
distintas e conflitantes sobre esse assunto. Assim, essa polemica esta ficando 
cada vez mais acirrada. 

As pessoas abriram processos contra operadores de redes, partindo do principio 
de que, a exemplo do que ocorre com os jornais e revistas, eles tern que assumir 
a responsabilidade pelo conteudo do que publicam. A resposta inevitavel e que 
uma rede e como uma companhia telefonica ou uma empresa de correios e nao 
se pode esperar que ela censure seus usuarios. No entanto, seria ainda mais 
grave o fato de que, temerosos com a possibilidade de serem processados, os 
operadores de rede comegassem a excluir todas as mensagens que pudessem dar 
margem a algum tipo de processo judicial, cerceando dessa forma a liberdade de 
expressao dos usuarios. Com certeza, essa discussao ainda ira perdurar por 
algum tempo. 

Outra area polemica envolve os direitos do empregado e do empregador. Muitas 
pessoas leem e escrevem mensagens de correio eletronico no ambiente de 
trabalho. Muitos empregadores afirmam que tern o direito de ler e ate mesmo 
censurar as mensagens de seus funcionarios, inclusive as que sao enviadas a 
partir de um computador domestico depois do expediente. Nem todos os 
empregados concordam com esse ponto de vista. 

Ainda que os empregadores tenham poder sobre os funcionarios, poderemos 
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dizer que esse relacionamento tambem se aplica as universidades em rela^ao aos 
estudantes? E no caso das escolas secundarias em relagao a seus alunos? Em 
1 994, a Carnegie-Mellon University decidiu vetar o acesso a diversos newsgroups 
relacionados a sexo porque, na opiniao de sua diretoria, o material era 
inadequado para menores (ou seja, seus poucos alunos com menos de 1 8 anos). 
Essa polemica ainda vai durar alguns anos. 

Outro topico importante e a relagao entre o governo e os cidadaos. O FBI instalou 
um sistema em muitos provedores de servi^os da Internet para bisbilhotar todas 
as mensagens de correio eletronico de entrada e saida, em busca de fragmentos 
de interesse para a instituigao (Blaze e Bellovin, 2000; Sobel, 2001; e Zacks, 

2001). O sistema foi originalmente chamado Carnivore, mas a publicidade ruim 
fez com que ele fosse renomeado com a sigla aparentemente mais inocente 
DCS1 000. No entanto, seu objetivo ainda e espionar milhoes de pessoas, na 
esperanga de encontrar informagoes sobre atividades ilegais. Infelizmente, a 
Quarta Emenda a Constitui^ao dos Estados Unidos proibe buscas do governo sem 
um mandado de busca. O fato dessas 54 palavras, escritas no Seculo XVIII, ainda 
terem algum peso no Seculo XXI e uma questao que podera manter os tribunals 
ocupados ate o Seculo XXII. 

O governo nao tern o monopolio das ameagas a privacidade das pessoas. O setor 
privado tambem faz sua parte. Por exemplo, pequenos arquivos chamados 
cookies que os navegadores da Web armazenam nos computadores dos usuarios 
permitem que as empresas controlem as atividades desses usuarios no 
ciberespago e tambem podem permitir que numeros de cartoes de credito, 
numeros de CPF e outras informa^oes confidenciais vazem pela Internet (Berghel, 
2001 ). 

As redes de computadores oferecem o potencial para o envio de mensagens 
anonimas. Em algumas situagoes, esse recurso pode ser desejavel. Por exemplo, 
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ele proporciona um meio para alunos, soldados, trabalhadores e cidadaos 
denunciem o comportamento ilegal de professores, oficiais, superiores e politicos 
sem medo de possiveis represalias. Por outro lado, nos Estados Unidos e na 
maioria dos paises democraticos, a lei permite especificamente as pessoas 
acusadas o direito de se confrontarem com o acusador perante o juiz. Acusagoes 
anonimas nao podem ser usadas como evidencias. 

Em resumo, as redes de computadores, assim como a imprensa ha cerca de 500 
anos, permitem que os cidadaos comuns manifestem suas opinioes de um modo 
novo para plateias inteiramente diferentes. Essa nova liberdade traz em seu bojo 
uma serie de questoes sociais, politicas e morais. 

Junto com o lado bom vem o lado ruim. A vida parece ser assim. A Internet torna 
possivel encontrar informagoes com rapidez, mas uma grande parte dessas 
informagoes e incorreta, enganosa ou completamente equivocada. O 
aconselhamento medico que voce conseguiu na Internet pode ter vindo de um 
ganhador do Premio Nobel ou de alguem que abandonou os estudos no ensino 
medio. As redes de computadores tambem introduziram novos tipos de 
comportamento anti-social e criminoso. O lixo de correio eletronico (spam) se 
tornou parte de nossa vida porque as pessoas reunem milhoes de enderegos de 
correio eletronico e vendem esses enderegos em CD-ROM para supostos 
negociantes. As mensagens de correio eletronico incluindo conteudo ativo 
(basicamente, programas ou macros que sao executados na maquina do receptor) 
podem confer virus capazes de causar devastagao. 

O roubo da identidade esta se tornando um problema serio, pois os ladroes 
coletam informagoes suficientes sobre uma pessoa para obter cartoes de credito 
e outros documentos em nome da vitima. Finalmente, a capacidade de transmitir 
musica e video digital abriu a porta para violates macigas de direitos autorais, 
d if ice i s de capturar e punir. 
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Muitos desses problemas poderiam ser resolvidos se a industria de informatica 
levasse a serio a seguranga dos computadores. Se todas as mensagens fossem 
criptografadas e autenticadas, seria mais dificil haver danos. Essa tecnologia esta 
bem estabelecida e sera estudada em detalhes no Capitulo 8. O problema e que 
os fornecedores de hardware e software sabem que a inclusao de recursos de 
seguranga custa dinheiro, e seus clientes nao buscam tais caracteristicas. Alem 
disso, um numero substancial de problemas e causado por bugs de software, que 
ocorrem porque os fornecedores continuam a acrescentar mais e mais recursos a 
seus programas, o que inevitavelmente significa mais codigo e portanto mais 
bugs. Um imposto sobre novos recursos poderia ajudar, mas isso talvez 
dificultasse as vendas em poucos trimestres. Um programa de reembolso por 
software defeituoso talvez fosse otimo, exceto pelo fato de levar a bancarrota 
toda a industria de software no primeiro ano. 

[T2] 1.2 Hardware de rede 

Vamos desviar nossa atengao das aplicagoes e dos aspectos sociais das redes (a 
parte de diversao) para as questoes tecnicas relacionadas ao projeto de redes (a 
parte de trabalho). Nao existe nenhuma taxonomia de aceitagao geral na qual 
todas as redes de computadores possam ser classificadas, mas duas dimensoes 
se destacam das demais: a tecnologia de transmissao e a escala. Vamos examinar 
cada uma delas. 

Em termos gerais, ha dois tipos de tecnologias de transmissao em uso 
disseminado nos dias de hoje: 

1. Links de difusao. 

2. Links ponto a ponto. 

As redes de difusao tern apenas um canal de comunicagao, compartilhado por 
todas as maquinas da rede. Mensagens curtas, que em determinados contextos 
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sao chamadas pacotes, enviadas por qualquer maquina, sao recebidas por todas 
as outras. Um campo de enderego dentro do pacote especifica o destinatario 
pretendido. Quando recebe um pacote, uma maquina verifica o campo de 
endere^o. Se o pacote se destinar a maquina receptora, ela o processara; se for 
destinado a alguma outra maquina, o pacote sera simplesmente ignorado. 

Como uma analogia, imagine uma pessoa gritando no final do corredor que leva a 
uma serie de salas: "Watson, venha ca. Preciso de voce." Embora o pacote possa 
ser recebido (ouvido) por muitas pessoas, apenas Watson respondera. As outras 
pessoas irao ignora-lo. Outra analogia e um anuncio em um aeroporto 
informando que todos os passageiros do voo 644 devem se encaminhar ao portao 
1 2 para embarque imediato. 

Em geral, os sistemas de difusao tambem oferecem a possibilidade de 
endere^amento de um pacote a todos os destinos, com a utilizagao de um codigo 
especial no campo de endere^o. Quando um pacote com esse codigo e 
transmitido, ele e recebido e processado por todas as maquinas da rede. Esse 
modo de operagao e chamado difusao (broadcasting). Alguns sistemas de difusao 
tambem admitem a transmissao para um subconjunto das maquinas, o que se 
conhece como multidifusao (multicasting). Um esquema possivel e reservar um 
bit para indicar a multidifusao. Os/7-1 bits de enderego restantes podem conter 
o numero de um grupo. Cada maquina pode se "inscrever" em qualquer um ou 
em todos os grupos. Quando um pacote e enviado a um determinado grupo, ele e 
entregue a todas as maquinas inscritas nesse grupo. 

Em contraste, as redes ponto a ponto consistem em muitas conexoes entre pares 
de maquinas individuais. Para ir da origem ao destino, um pacote nesse tipo de 
rede talvez tenha de visitar primeiro uma ou mais maquinas intermediarias. Como 
normalmente e possivel haver varias rotas com diferentes tamanhos, encontrar 
boas rotas e algo importante em redes ponto a ponto. Como regra geral (embora 
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existam muitas excegoes), redes menores geograficamente localizadas tendem a 
usar difusao, enquanto redes maiores em geral sao redes ponto a ponto. A 
transmissao ponto a ponto com um transmissor e um receptor as vezes e 
chamada unidifusao (unicasting). 

Um criterio alternative para classificar as redes e sua escala. Na Figura 1.6, 
mostramos uma classificagao de sistemas de varios processadores organizada por 
seu tamanho fisico. Na parte superior encontram-se as redes pessoais, redes 
destinadas a uma unica pessoa. Por exemplo, uma rede sem fios conectando um 
computador com o mouse, o teclado e a impressora e uma rede pessoal. Alem 
disso, um PDA que controla o aparelho de audigao ou o marcapasso de um 
usuario se enquadra nessa categoria. Alem das redes pessoais, encontramos 
redes de maior abrangencia. Essas redes podem ser divididas em redes locais, 
metropolitanas e geograficamente distribuidas (ou remotas). Finalmente, a 
conexao de duas ou mais redes e chamada inter-rede. A Internet mundial e um 
exemplo bastante conhecido de inter-rede. A distancia e importante como uma 
metrica de classificagao, porque sao empregadas diferentes tecnicas em escalas 
distintas. Neste livro, nos preocuparemos com as redes em todas essas escalas. 
Apresentaremos a seguir uma breve introdugao ao hardware de rede. 

[arte: ver original p. 1 6] 

[Dfsticos] 

[l]Distancia entre processadores 
1 m 
1 0 m 
1 00 m 
1 km 
1 0 km 


[ejl2] Comentario: o 

termo unidifusao e 
extremamente raro. Nesse 
caso, seria melhor deixar 
apenas unicasting. 


1 00 km 
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1 0.000 km 

[2] Processadores localizados no(a) mesmo(a) 

Metro quadrado 

Sala 

Edificio 

Campus 

Cidade 

Pais 

Continente 

Planeta 

[3] Exemplo 
Rede pessoal 
Rede local 

Rede metropolitana 
Rede geograficamente distribuida 
A Internet 
[F]Figura 1.6 

[FL] Classificagao de processadores interconectados por escala 

[T3] 1.2.1 Redes locals 

As redes locais, muitas vezes chamadas LANs, sao redes privadas contidas em 
um unico edificio ou campus universitario com ate alguns quilometros de 
extensao. Elas sao amplamente usadas para conectar computadores pessoais e 
estates de trabalho em escritorios e instalagoes industrials de empresas, 
permitindo o compartilhamento de recursos (por exemplo, impressoras) e a troca 
de informagoes. As LANs tern tres caracteristicas que as distinguem de outros 
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tipos de redes: (1) tamanho, (2) tecnologia de transmissao e (3) topologia. 

As LANs tern um tamanho restrito, o que significa que o pior tempo de 
transmissao e limitado e conhecido com antecedencia. O conhecimento desse 
limite permite a utiliza^ao de determinados tipos de projetos que em outras 
circunstancias nao seriam possiveis, alem de simplificar o gerenciamento da rede. 
A tecnologia de transmissao das LANs quase sempre consiste em um cabo, ao 
qual todas as maquinas estao conectadas, como acontece com as linhas 
telefonicas compartilhadas que eram utilizadas em areas rurais. As LANs 
tradicionais funcionam em velocidades de 10 Mbps a 100 Mbps, tern baixo 
retardo (microssegundos ou nanossegundos) e cometem pouquissimos erros. As 
LANs mais modernas operam em ate 10 Gbps. Neste livro, vamos aderir a 
tradigao e medir as velocidades das linhas em megabits/s (1 Mbps 
correspondente a 1.000.000 bits/s) e gigabits/s (1 Gbps e igual a 1.000.000.000 
bits/s). 

As LANs de difusao admitem diversas topologias. A Figura 1.7 mostra duas delas. 
Em uma rede de barramento (isto e, um cabo linear), em qualquer instante no 
maximo uma maquina desempenha a fungao de mestre e pode realizar uma 
transmissao. Nesse momento, as outras maquinas serao impedidas de enviar 
qualquer tipo de mensagem. Entao, sera preciso criar um mecanismo de 
arbitragem para resolver conflitos quando duas ou mais maquinas quiserem fazer 
uma transmissao simultaneamente. O mecanismo de arbitragem pode ser 
centralizado ou distribuido. Por exemplo, o padrao IEEE 802.3, mais conhecido 
como Ethernet, e uma rede de difusao de barramento com controle 
descentralizado, em geral operando em velocidades de 1 0 Mbps a 1 0 Gbps. Os 
computadores em uma rede Ethernet podem transmitir sempre que desejam; se 
dois ou mais pacotes colidirem, cada computador aguardara um tempo aleatorio 


e fara uma nova tentativa mais tarde. 
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[Dfsticos] 

[1 ] Computador 

[2] Cabo 

(a) 

[3] Computador 

(b) 

[FJFigura 1.7 

[FL] Duas redes de difusao. (a) Barramento (b) Anel 

Um segundo tipo de sistema de difusao e o anel. Em um anel, cada bit se propaga 
de modo independente, sem esperar pelo restante do pacote ao qual pertence. 

Em geral, cada bit percorre todo o anel no intervalo de tempo em que alguns bits 
sao enviados, muitas vezes ate mesmo antes de o pacote ter sido inteiramente 
transmitido. Assim como ocorre em todos os outros sistemas de difusao, existe a 
necessidade de se definir alguma regra para arbitrar os acessos simultaneos ao 
anel. Sao usados varios metodos, como fazer as maquinas adotarem turnos. O 
IEEE 802.5 (a rede Token Ring da IBM) e uma rede local baseada em anel que 
opera a 4 e 1 6 Mbps. O FDDI e outro exemplo de uma rede de anel. 

As redes de difusao ainda podem ser divididas em estaticas e dinamicas, 
dependendo do modo como o canal e alocado. Em uma alocagao estatica tipica, o 
tempo seria dividido em intervalos discretos e seria utilizado um algoritmo de 
rodizio, fazendo com que cada maquina transmitisse apenas no intervalo de 
tempo de que dispoe. A alocagao estatica desperdiga a capacidade do canal 
quando uma maquina nao tern nada a transmitir durante o intervalo de tempo 
(slot) alocado a ela, e assim a maioria dos sistemas procura alocar o canal 
dinamicamente (ou seja, a medida que e solicitado, ou por demanda). 
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Os metodos de alocagao dinamica de um canal comum sao centralizados ou 
descentralizados. No metodo centralizado de alocagao de canal, existe apenas 
uma entidade, por exemplo, uma unidade de arbitragem de barramento, que 
define quern transmitira em seguida. Para executar essa tarefa, a entidade aceita 
solicitagoes e toma suas decisoes de acordo com algum algoritmo interno. No 
metodo descentralizado de alocagao de canal, nao existe nenhuma entidade 
central; cada maquina deve decidir por si mesma se a transmissao deve ser 
realizada. Voce poderia pensar que isso sempre leva ao caos, mas isso nao 
acontece. Mais tarde, estudaremos muitos algoritmos criados para impedir a 
instauragao do caos potencial. 

[T3] 1.2.2 Redes metropolitanas 

Uma rede metropolitana, ou MAN, abrange uma cidade. O exemplo mais 
conhecido de uma MAN e a rede de televisao a cabo dispomvel em muitas 
cidades. Esse sistema cresceu a partir de antigos sistemas de antenas 
comunitarias usadas em areas com fraca recepgao do sinal de televisao pelo ar. 
Nesses primeiros sistemas, uma grande antena era colocada no alto de colina 
proxima e o sinal era entao conduzido ate a casa dos assinantes. 

Em principio, esses sistemas eram sistemas ad hoc projetados no local. 
Posteriormente, as empresas comegaram a entrar no negocio, obtendo 
concessoes dos governos municipals para conectar por fios cidades inteiras. A 
etapa seguinte foi a programagao de televisao e ate mesmo canais inteiros 
criados apenas para transmissao por cabos. Com frequencia, esses canais eram 
altamente especializados, oferecendo apenas noticias, apenas esportes, apenas 
culinaria, apenas jardinagem e assim por diante. Entretanto, desde sua concepgao 
ate o final da decada de 1990, eles se destinam somente a recepgao de televisao. 
A partir do momento em que a Internet atraiu uma audiencia de massa, as 
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operadoras de redes de TV a cabo comegaram a perceber que, com algumas 
mudangas no sistema, eles poderiam oferecer servigos da Internet de mao dupla 
em partes nao utilizadas do espectro. Nesse momento, o sistema de TV a cabo 
comegou a se transformar, passando de uma forma de distribuigao de televisao 
para uma rede metropolitana. Em uma primeira aproximagao, uma MAN seria 
semelhante ao sistema mostrado na Figura 1.8. Nessa figura, observamos que os 
sinais de televisao e da Internet sao transmitidos ao @@@head end centralizado 
para distribuigao subsequente as casas das pessoas. Voltaremos a esse assunto, 
estudando-o em detalhes no Capitulo 2. 

[arte: ver original p. 1 8] 

[Disticos] 

[1 ]Caixa de jungao 

[2] Antena 

[3] lnternet 

[4] Head end 
[FJFigura 1.8 

[FL] Uma rede metropolitana baseada na TV a cabo 

A televisao a cabo nao e a unica MAN. Os desenvolvimentos recentes para acesso 
a Internet de alta velocidade sem fio resultaram em outra MAN, que foi 
padronizada como IEEE 802.1 6. Estudaremos esse assunto no Capitulo 2. 

[T3] 1.2.3 Redes geograficamente distribuidas 

Uma rede geograficamente distribufda, ou WAN (wide area network), que tambem 
ja foi denominada rede remota, abrange uma grande area geografica, com 
freqiiencia um pais ou continente. Ela content um conjunto de maquinas cuja 
finalidade e executar os programas (ou seja, as aplicagoes) do usuario. 


[ejl3] Comentario: equipa 
memo terminal central 
(head end). Esse termo 
geralmente nao e traduzido. 


[ejl4] Comentario: Isso 
nao esta no texto original, e 
a denomina^ao e estranha. 
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Seguiremos a tradigao e chamaremos essas maquinas de hosts. Os hosts estao 
conectados por uma sub-rede de comunicagao ou, simplificando, uma sub-rede. 
Os hosts pertencem aos clientes (por exemplo, sao os computadores pessoais 
dos usuarios), enquanto a sub-rede de comunicagao em geral pertence e e 
operada por uma empresa de telefonia ou por um provedor de servigos da 
Internet. A tarefa da sub-rede e transportar mensagens de um host para outro, 
exatamente como o sistema de telefonia transporta as palavras da pessoa que 
fala para a pessoa que ouve. Essa estrutura de rede e altamente simplificada, pois 
separa os aspectos da comunicagao pura da rede (a sub-rede) dos aspectos de 
aplicagao (os hosts). 

Na maioria das redes geograficamente distribuidas, a sub-rede consiste em dois 
componentes distintos: linhas de transmissao e elementos de comutagao. As 
linhas de transmissao transportam os bits entre as maquinas. Elas podem ser 
formadas por fios de cobre, fibra optica, ou mesmo links de radio. Os elementos 
de comuta^ao sao computadores especializados que conectam tres ou mais 
linhas de transmissao. Quando os dados chegam a uma linha de entrada, o 
elemento de comutagao deve escolher uma linha de saida para encaminha-los. 
Esses computadores de comutagao receberam diversos nomes no passado; o 
nome roteador e agora o mais comumente usado. Em ingles, algumas pessoas 
pronunciam esse nome da mesma forma que "rooter" e outras fazem rima com 
"doubter". A definigao da pronuncia correta ficara como exercfcio para o leitor. 
(Observe que a resposta correta percebida talvez dependa da regiao em que 
reside o leitor.) 

Nesse modelo, mostrado na Figura 1.9, os hosts em geral estao conectados a 
uma LAN em que ha um roteador, embora em alguns casos um host possa estar 
conectado diretamente a um roteador. 0 conjunto de linhas de comunicagao e 


[ejl5] Comentario: usuari 
os e melhor neste contexto. 


[ejl6] Comentario: compu 
tadores de uso pessoal. 


[ejl7] Comentario: enlace 
s 


roteadores (sem os hosts) forma a sub-rede. 
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[Dfsticos] 

[1 ]Sub-rede 

[2] Roteador 

[3] Host 

[4] LAN 
[FjFigura 1.9 

[FL] Rela^ao entre hosts em LANs e a sub-rede 

Vale a pena fazermos um breve comentario em rela^ao ao termo "sub-rede". 
Originalmente, seu unico significado identificava o conjunto de roteadores e 
linhas de comunica^ao que transportava pacotes entre os hosts de origem e de 
destino. No entanto, alguns anos mais tarde, o termo adquiriu um segundo 
significado, em conjunto com o enderegamento de rede (que discutiremos no 
Capitulo 5). Infelizmente nao existe nenhuma alternativa amplamente utilizada 
para seu significado inicial, e assim nos o utilizaremos com alguma hesitagao em 
ambos os sentidos. Contudo, o contexto sempre deixara clara a acepgao do 
termo que esta sendo utilizado. 

Na maioria das WANs, a rede contem numerosas linhas de transmissao, todas 
conectadas a um par de roteadores. No entanto, se dois roteadores que nao 
compartilham uma linha de transmissao desejarem se comunicar, eles so poderao 
faze-lo indiretamente, atraves de outros roteadores. Quando e enviado de um 
roteador para outro por meio de um ou mais roteadores intermediaries, o pacote 
e recebido integralmente em cada roteador intermediary, onde e armazenado ate 
a linha de saida solicitada ser liberada, para entao ser encaminhado. Uma sub- 
rede organizada de acordo com esse principio e chamada sub-rede de store- 
and-forward (de armazenamento e encaminhamento) ou de comutagao por 
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pacotes. Quase todas as redes geograficamente distribuidas (com exce^ao das 
que utilizam satelites) tem sub-redes store-and-forward. Quando sao pequenos 
e tem todos o mesmo tamanho, os pacotes costumam ser chamados celulas. 

O principio de umaWAN de comuta^ao por pacotes e tao importante que vale a 
pena dedicar mais algumas palavras a esse assunto. Em geral, quando um 
processo em algum host tem uma mensagem para ser enviada a um processo em 
algum outro host, primeiro o host que ira transmitir divide a mensagem em 
pacotes, cada um contendo seu numero na sequencia. Esses pacotes sao entao 
injetados na rede um de cada vez em rapida sucessao. Os pacotes sao 
transportados individualmente pela rede e depositados no host receptor, onde 
sao novamente montados para formar a mensagem original, que e entregue ao 
processo receptor. Um fluxo de pacotes resultantes de alguma mensagem inicial 
e ilustrado na Figura 1.10. 

[arte: ver original p. 20] 

[Dfsticos] 

[1] Processo transmissor 

[2] Host transmissor 

[3] Roteador 

[4] Sub-rede 

[5] Host receptor 

[6] Processo receptor 

[7] 0 roteador C escolhe encaminhar pacotes para E e nao para D 

[8] Pacote 
[FJFigura 1.10 

[FL] Um fluxo de pacotes indo do transmissor ate o receptor 


Nessa figura, todos os pacotes seguem a rota ACE, em vez de ABDE ou ACDE. Em 
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algumas redes, todos os pacotes de uma determinada mensagem devem seguir a 
mesma rota; em outras, cada pacote e roteado separadamente. E claro que, se 
ACE for a melhor rota, todos os pacotes deverao ser enviados por ela, ainda que 
cada pacote seja roteado individualmente. 

As decisoes de roteamento sao tomadas em carater local. Quando um pacote 
chega ao roteador A, cabe ao roteador A decidir se esse pacote deve ser enviado 
na linha para Z?ou na linha para C. A forma como A toma essa decisao e chamada 
algoritmo de roteamento. Existem muitos desses algoritmos. Estudaremos alguns 
deles em detalhes no Capitulo 5. 

Nem todas as WANs sao comutadas por pacotes. Uma segunda possibilidade para 
uma WAN e um sistema de satelite. Cada roteador tern uma antena pela qual pode 
enviar e receber. Todos os roteadores podem ouvir a saida do satelite e, em 
alguns casos, eles tambem podem ouvir as transmissoes de saida dos roteadores 
da mesma categoria para o satelite. As vezes, os roteadores estao conectados a 
uma sub-rede ponto a ponto substancial, e apenas um deles tern uma antena de 
satelite. As redes de satelite sao inerentemente redes de difusao e sao mais uteis 
quando a propriedade de difusao e importante. 


[ejl8] Comentario: as 

transmissoes 


[ejl9] Comentario: dos 

demais roteadores 


[ej20] Comentario: de 

grande porte 


[T3] 1.2.4 Redes sem fios 

A comunicagao digital sem fios nao e uma ideia nova. Em 1 901, o fisico italiano 
Guglielmo Marconi demonstrou como funcionava um telegrafo sem fio que 
transmitia informagoes de um navio para o litoral por meio de codigo morse 
(afinal de contas, os pontos e tragos sao binarios). Os modernos sistemas digitais 
sem fios tern um desempenho melhor, mas a ideia basica e a mesma. 

Em uma primeira aproximagao, redes sem fios podem ser divididas em tres 
categorias principais: 


1. Interconexao de sistemas. 
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3. WANs sem fios. 

A interconexao de sistemas significa interconectar os componentes de um 
computador usando radio de alcance limitado. Quase todo computador tem um 
monitor, um teclado, um mouse e uma impressora, conectados por cabos a 
unidade principal. E tao grande o numero de novos usuarios que enfrentam 
grande dificuldade para conectar todos os cabos aos pequenos orificios corretos 
(embora em geral eles sejam codificados com cores) que a maioria dos 
fabricantes de computadores oferece a opgao de enviar um tecnico a casa do 
usuario para faze-lo. Consequentemente, algumas empresas se uniram para 
projetar uma rede sem fio de alcance limitado chamada Bluetooth, a fim de 
conectar esses componentes sem a utiliza^ao de fios. A rede Bluetooth tambem 
permite a conexao de cameras digitais, fones de ouvido, scanners e outros 
dispositivos a um computador, simplesmente trazendo-os para dentro do alcance 
da rede. Nada de cabos, nada de instalagao de drivers; basta junta-los, liga-los e 
eles funcionarao. Para muitas pessoas, essa facilidade de operagao e uma grande 
vantagem. 

Em sua forma mais simples, as redes de interconexao de sistemas utilizam o 
paradigma de mestre-escravo da Figura 1.11 (a). A unidade do sistema e 
normalmente o mestre, comunicando-se com o mouse, o teclado etc., que atuam 
como escravos. O mestre informa aos escravos que endere^os usar, quando eles 
podem transmitir, por quanto tempo podem transmitir, que frequences podem 
usar e assim por diante. Discutiremos a rede Bluetooth com mais detalhes no 
Capitulo 4. 

A proxima etapa em redes sem fios sao as LANs sem fios. Elas sao sistemas em 
que todo computador tem um modem de radio e uma antena por meio dos quais 
pode se comunicar com outros sistemas. Frequentemente, existe uma antena no 
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teto que permite a comunica^ao das maquinas, como mostra a Figura 1.11 (b). 
Porem, se os sistemas estiverem proximos o bastante, eles poderao se comunicar 
diretamente um com o outro em uma configura^ao nao hierarquica. As LANs sem 
fios estao se tornando cada vez mais comuns em pequenos escritorios e nos 
lares, onde a instala^ao da Ethernet e considerada trabalhosa demais, bem como 
em antigos edificios comerciais, cantinas de empresas, salas de conferences e 
outros lugares. Existe um padrao para LANs sem fios, chamado IEEE 802.1 1, que 
a maioria dos sistemas implementa e que esta se tornando bastante difundido. 
Discutiremos esse assunto no Capitulo 4. 

[arte: ver original p. 22] 

[Dfsticos] 

[1 ]Estagao base 

[2] Para a rede de fia^ao 

[3] (a) (b) 

[FJFigura 1.1 1 

[FL] (a) Configuragao da Bluetooth (b) LAN sem fios 

O terceiro tipo de rede sem fio e usada em sistemas geograficamente 
distribuidos. A rede de radio utilizada para telefonia celular e um exemplo de 
sistema sem fio de baixa largura de banda. Esse sistema ja passou por tres 
geragoes. A primeira geragao era analogica e usada apenas para voz. A segunda 
geragao era digital e apenas para voz. A terceira geragao e digital e se destina a 
voz e dados. Em certo sentido, as redes celulares sem fios sao semelhantes as 
LANs sem fios, exceto pelo fato de que as distancias envolvidas sao muito 
maiores e as taxas de bits muito mais baixas. As LANs sem fios podem operar em 
velocidades de ate 50 Mbps, sobre distancias de dezenas de metros. Os sistemas 
celulares operam abaixo de 1 Mbps, mas a distancia entre a esta^ao base e o 
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computador ou telefone e medida em quilometros, e nao em metros. Teremos 
muito a dizer sobre essas redes no Capitulo 2. 

Alem dessas redes de baixa velocidade, tambem estao sendo desenvolvidas redes 
sem fios geograficamente distribuidas de alta largura de banda. 0 enfoque inicial 
e o acesso a Internet de alta velocidade sem fios a partir dos lares e de empresas 
comerciais, sem a utiliza^ao do sistema de telefonia. Esse servigo e chamado com 
frequencia servi^o de distribuigao local multiponto. Nos o estudaremos mais 
adiante no livro. Tambem foi desenvolvido um padrao para esse servi^o, chamado 
IEEE 802.1 6. Examinaremos o padrao no Capitulo 4. 

Quase todas as redes sem fios se conectam a rede de fia^ao em algum ponto, a 
fim de fornecer acesso a arquivos, bancos de dados e a Internet. Existem muitos 
modos de realizar essas conexoes, dependendo das circunstancias. Por exemplo, 
na Figura 1.1 2(a), representamos um aviao com varias pessoas utilizando 
modems e telefones instalados nos assentos para se comunicar com o escritorio. 
Cada chamada e independente das outras. Porem, uma op^ao muito mais 
eficiente e a LAN movel da Figura 1.1 2(b). Aqui, cada assento e equipado com um 
conector Ethernet, ao qual os passageiros podem conectar seus computadores. 

Um unico roteador na aeronave mantem um link de radio com algum roteador no 
chao, trocando os roteadores a medida que o voo prossegue. Essa configuragao e 
simplesmente uma LAN tradicional, exceto pelo fato de que sua conexao para o 
mundo exterior e um link de radio, em vez de uma linha de fia^ao. 

[arte: ver original p. 23] 

[Dfsticos] 

[1 ]Uma chamada telefonica por cada computador 

[2] Computador portatil 

[3] Roteador em voo 


[4]LAN fisicamente conectada 
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[F]Figura 1.12 

[FL] (a) Computadores moveis individuals (b) Uma LAN movel 

Muitas pessoas acreditam que as redes sem fios sao a onda do futuro (por 
exemplo, Bi et a/., 2001; Leeper, 2001; Varshey e Vetter, 2000), mas existe pelo 
menos uma voz discordante. Bob Metcalfe, o inventor da Ethernet, escreveu: "Os 
computadores moveis sem fios sao como banheiros moveis sem tubulagao — 
verdadeiros penicos portateis. Eles serao comuns em veiculos, construgoes e em 
shows de rock. Meu conselho e que as pessoas instalem a fiagao em suas casas e 
fiquem la" (Metcalfe, 1 995). A historia devera registrar esse comentario na mesma 
categoria da explicagao dada em 1 945 pelo presidente da IBM, T. J. Watson, ao 
discorrer sobre o motivo pelo qual a IBM nao estava entrando no ramo de 
computadores: "Quatro ou cinco computadores devem ser suficientes para o 
mundo inteiro ate o ano 2000". 

[T3] 1.2.5 Redes domesticas 

As redes domesticas estao surgindo no horizonte. A ideia fundamental e que, no 
futuro, a maioria dos lares estara configurada para redes. Todo dispositivo 
domestico sera capaz de se comunicar com cada um dos outros dispositivos, e 
todos eles estarao acessfveis pela Internet. Esse e um daqueles conceitos 
visionarios que ninguem solicitou (como os controles remotos de TV ou os 
telefones celulares) mas, depois que chegaram, ninguem consegue mais imaginar 
como viver sem eles. 

Muitos dispositivos sao capazes de se conectar em rede. Algumas das categorias 
mais obvias (com exemplos) sao: 

[ [ej21] Comentario: mesa ] 

1. Computadores (PC de desktop, notebook, PDA, perifericos compartilhados). 
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2. Entretenimento (TV, DVD, videocassete, camera de video, camera fotografica, 
equipamento estereo, MP3). 

3. Telecomunicagoes (telefone, celular, intercomunicador, fax). 

4. Eletrodomesticos (microondas, refrigerador, relogio, forno, condicionador de 
ar, lampadas). 

5. Telemetria (medidor de consumo de servigos de utilidade publica, alarme de 
fumaga/arrombamento, termostato, @@@babycam). 

As redes de computadores domesticos ja estao entre nos, em forma limitada. 
Muitos lares ja tern um dispositivo para conectar varios computadores a uma 
conexao rapida da Internet. 0 entretenimento em rede ainda nao e comum mas, a 
medida que uma quantidade cada vez maior de musicas e filmes puderem ser 
baixados da Internet, havera demanda para conectar aparelhos estereofonicos e 
de televisao a ela. Alem disso, as pessoas desejarao compartilhar seus proprios 
videos com amigos e com a farmlia, e assim a conexao tera de ser bidirecional. 0 
equipamento de telecomunicagoes ja esta conectado ao mundo exterior, mas logo 
ele sera digital e acessara a Internet. 0 ambiente domestico medio provavelmente 
tera uma dezena de relogios (por exemplo, nos eletrodomesticos), e todos terao 
de ser reajustados duas vezes por ano, ao se iniciar e ao terminar o periodo de 
horario de verao. Se todos os relogios estivessem conectados a Internet, esse 
reajuste poderia ser feito de forma automatica. Por fim, o monitoramento remoto 
da casa e de seu conteudo sera a questao mais importante. Provavelmente muitos 
pais estariam dispostos a gastar algum dinheiro para monitorar o quarto de 
dormir do bebe em seus PDAs quando estiverem jantando fora, mesmo que uma 
baba esteja com a crianga. Embora seja possivel imaginar uma rede separada para 
cada area de aplicagao, a integragao de todas elas em uma unica rede talvez seja 
uma ideia melhor. 

As redes domesticas apresentam algumas propriedades fundamentalmente 


[ej22] Comentario: camara 
s para monitorar bebes 
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distintas das caracteristicas de outros tipos de redes. Primeiro, a rede e os 
dispositivos devem ser faceis de instalar. O autor instalou numerosos itens de 
hardware e software em diversos computadores ao longo dos anos, com 
resultados variados. Uma serie de chamadas telefonicas a assistencia tecnica do 
fornecedor em geral resultava em respostas como: (1) Leia o manual, (2) 
Reinicialize o computador, (3) Remova todo hardware e software exceto o nosso e 
tente outra vez, (4) Baixe o driver mais recente do nosso site da Web e, se tudo 
isso falhar, (5) Reformate o disco rigido e depois reinstale o Windows a partir do 
CD-ROM. Dizer ao comprador de um refrigerador com conexao para Internet que 
ele deve baixar e instalar uma nova versao do sistema operacional do refrigerador 
nao deixar os clientes felizes. Os usuarios de computadores estao acostumados a 
tolerar produtos que nao funcionam; o publico que adquire carros, televisores e 
refrigeradores e bem menos tolerante. Eles esperam produtos para funcionem 
1 00% desde o imcio. 

Em segundo lugar, a rede e os dispositivos tern de ser a prova de falhas em sua 
operagao. Os condicionadores de ar costumavam ter um unico botao com quatro 
ajustes: DESLIGAR, BAIXO, MEDIO e ALTO. Agora eles tern manuais de 30 paginas. 
Depois de ligados em rede, espera-se que apenas o capitulo sobre seguranga 
ocupe 30 paginas. Isso estara alem da compreensao de virtualmente todos os 
usuarios. 

Em terceiro lugar, o prego baixo e algo essencial para o sucesso. As pessoas nao 
pagarao $50 a mais por um termostato capaz de se conectar a Internet, porque 
poucas pessoas consideram importante monitorar a temperatura de sua casa 
enquanto estao no trabalho. Porem, por $5 a mais, esse acessorio teria boa 
aceitagao. 

Em quarto lugar, a principal aplicagao provavelmente ira envolver recursos de 
multirmdia, e assim a rede precisa ter capacidade suficiente. Nao existe mercado 


[ej23] Comentario: deixar 
a 


[ej24] Comentario: que os 

produtos 






Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

TraducAo: Vandenberg D. de Souza AT01.DOC Capitulo 1/P. 43 de 145 

para televisores que mostram filmes tremulos a resolugao de 320 x 240 pixels e 
1 0 quadros/s. A Fast Ethernet, o burro de carga na maioria dos escritorios, nao 
tem qualidade suficiente para multimfdia. Consequentemente, algumas redes 
precisarao de melhor desempenho do que as redes existentes nos escritorios, e a 
pregos mais baixos, antes de se tornarem itens de mercado de massa. 

Em quinto lugar, deve ser possivel comegar com um ou dois dispositivos e 
expandir gradualmente o alcance da rede. Isso significa que nao deve haver 
guerras de formatos. Dizer aos consumidores para comprar perifericos com 
interfaces IEEE 1 394 (FireWire) e alguns anos depois alegar que USB 2.0 e a 
interface do momento ira irritar os consumidores. A interface de rede tera de 
permanecer estavel por muitos anos; a conexao fisica (se houver) tera de 
continuar estavel durante decadas. 

Em sexto lugar, seguranga e confiabilidade serao fatores muito importantes. 
Perder alguns arquivos por causa de um virus de correio eletronico e uma coisa; 
ver um assaltante usar um PDA para desarmar seu sistema de seguranga e depois 
saquear sua casa e algo bastante diferente. 

Uma questao interessante e saber se as redes domesticas estarao fisicamente 
conectadas ou serao redes sem fios. A maioria das casasja tem seis redes 
instaladas: as de eletricidade, telefonia, TV a cabo, agua, gas e esgoto. 
Acrescentar uma setima rede durante a construgao nao e dificil, mas remodelar 
casas existentes e muito dispendioso. O custo favorece as redes sem fios, mas a 
seguranga favorece as redes fisicamente conectadas. O problema das redes sem 
fios e que as ondas de radio que elas utilizam passam com facilidade pelas 
cercas. Nem todo mundo fica satisfeito com a ideia de ter os vizinhos pegando 
carona em sua conexao da Internet e lendo suas mensagens de correio eletronico 
a caminho da impressora. No Capitulo 8, estudaremos como a criptografia pode 
ser utilizada para proporcionar seguranga mas, no contexto de uma rede 
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domestica, a seguranga tern de ser infalivel, mesmo com usuarios experientes. 
Isso e algo mais facil de dizer do que fazer, ate mesmo no caso de usuarios 
altamente sofisticados. 


[ej25] Comentario: a 

prova de tolos 

[ej26] Comentario: inexpe 
rientes 


Em suma, as redes domesticas oferecem muitas oportunidades e muitos desafios. 
A maior parte desses desafios se relaciona a necessidade de ser facil de 
administrar, confiavel e segura, especialmente nas maos de usuarios nao 
tecnicos, ao mesmo tempo que oferece alto desempenho a baixo custo. 


[T3] 1.2.6 Inter-redes 

Existem muitas redes no mundo, com frequencia apresentando diferentes tipos 
de hardware e software. Normalmente, as pessoas conectadas a redes distintas 
precisam se comunicar entre si. Para que esse desejo se torne uma realidade, e 
preciso que se estabelegam conexoes entre redes quase sempre incompativeis, as 
vezes por meio de maquinas chamadas gateways, que estabelecem a conexao e 
fazem a conversao necessaria, tanto em termos de hardware quanto de software. 
Um conjunto de redes interconectadas e chamado inter-rede ou internet. Esses 
termos serao usados em um sentido generico, em contraste com a Internet 
mundial (uma inter-rede especifica), que sempre sera representada com inicial 
maiuscula. 

Uma forma comum de inter-rede e um conjunto de LANs conectadas por uma 
WAN. Na verdade, se resolvessemos substituir o termo "sub-rede" da Figura 1.9 
por "WAN", essa seria a unica mudanga que precisanamos fazer na figura. Nesse 
caso, a unica distingao tecnica real entre uma sub-rede e uma WAN seria a 
presenga (ou a ausencia) de hosts. Se o sistema dentro da area em cor cinza 
contiver apenas roteadores, ele sera uma sub-rede; se contiver roteadores e 
hosts, sera uma WAN. As diferengas reais estao relacionadas a propriedade e ao 


uso. 
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Em geral, sub-redes, redes e inter-redes se confundem. Uma sub-rede faz mais 
sentido no contexto de uma rede geograficamente distribuida, onde ela se refere 
ao conjunto de roteadores e linhas de comunica^ao pertencentes a operadora da 
rede. Como analogia, o sistema telefonico consiste em estagoes de comuta^ao 
telefonica conectadas entre si por linhas de alta velocidade e as casas e aos 
escritorios por linhas de baixa velocidade. Essas linhas e equipamentos, cuja 
propriedade e gerenciamento sao da empresa de telefonia, formam a sub-rede do 
sistema telefonico. Os telefones propriamente ditos (os hosts nessa analogia) nao 
fazem parte da sub-rede. A combina^ao de uma sub-rede e seus hosts forma 
uma rede. No caso de uma LAN, os cabos e os hosts formam a rede. Na verdade, 
nao existe uma sub-rede. 

Uma inter-rede e formada quando diferentes redes estao interconectadas. No 
nosso ponto de vista, a conexao de uma LAN e uma WAN ou a conexao de duas 
LANs forma uma inter-rede, mas ainda nao existe um consenso na industria 
quanto a terminologia a ser usada nessa area. Uma regra pratica e que, se 
diferentes organizagoes pagam pela constru^ao de partes distintas da rede e cada 
uma mantem sua parte, temos uma inter-rede, e nao uma unica rede. Alem disso, 
se a tecnologia subjacente e diferente em partes distintas (por exemplo, difusao 
versus ponto a ponto), provavelmente temos duas redes. 

[T2] 1.3 Software de rede 

No projeto das primeiras redes de computadores, o hardware foi a principal 
preocupagao e o software ficou em segundo piano. Essa estrategia foi deixada 
paratras. Atualmente, o software de rede e altamente estruturado. Nas proximas 
se^oes, examinaremos com algum detalhe a tecnica de estruturagao do software. 
O metodo descrito aqui e de fundamental importancia para o livro inteiro e 
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faremos repetidas references a ele. 

[T3] 1.3.1 Hierarquias de protocolos 

Para reduzir a complexidade do projeto, a maioria das redes e organizada como 
uma pilha de camadas ou nfveis, colocadas umas sobre as outras. O numero de 
camadas, o nome, o conteudo e a fungao de cada camada diferem de uma rede 
para outra. No entanto, em todas as redes o objetivo de cada camada e oferecer 
determinados servi^os as camadas superiores, isolando essas camadas dos 
detalhes de implementa^ao desses recursos. Em certo sentido, cada camada e 
uma especie de maquina virtual, oferecendo determinados servi^os a camada 
situada acima dela. 

Na realidade, esse conceito e familiar e e utilizado em toda a ciencia da 
computa^ao, na qual e conhecido por nomes diferentes, como ocultagao de 
informagoes, tipos de dados abstratos, encapsulamento de dados e programagao 
orientada a objetos. A ideia fundamental e que um determinado item de software 
(ou hardware) fornece um servigo a seus usuarios, mas mantem ocultos os 
detalhes de seu estado interno e de seus algoritmos. 

A camada n de uma maquina se comunica com a camada n de outra maquina. 
Coletivamente, as regras e convengoes usadas nesse dialogo sao conhecidas 
como o protocolo da camada n. Basicamente, um protocolo e um acordo entre as 
partes que se comunicam, estabelecendo como se dara a comunica^ao. Como 
uma analogia, quando uma mulher e apresentada a um homem, ela pode 
estender a mao para ele que, por sua vez, pode aperta-la ou beija-la, 
dependendo, por exemplo, do fato de ela ser uma advogada americana que esteja 
participando de uma reuniao de negocios ou uma princesa europeia presente a 
um baile de gala. A violagao do protocolo dificuItara a comunicagao, se nao a 
tornar completamente impossivel. 
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A Figura 1.13 ilustra uma rede de cinco camadas. As entidades que ocupam as 
camadas correspondentes em diferentes maquinas sao chamadas pares (peers). 

Os pares podem ser processos, dispositivos de hardware ou mesmo seres 
humanos. Em outras palavras, sao os pares que se comunicam utilizando o 
protocolo. 

[arte: ver original p. 27] 

[Dfsticos] 

[1] Host 1 Host 2 

Camada 5 Protocolo da camada 5 Camada 5 

[2] lnterface entre as camadas 4 e 5 

[3] Camada 4 Protocolo da camada 4 Camada 4 

[4] Interface entre as camadas 3 e 4 

[5] Camada 3 Protocolo da camada 3 Camada 3 

[6] Interface entre as camadas 2 e 3 

[7] Camada 2 Protocolo da camada 2 Camada 2 

[8] Interface entre as camadas 1 e 2 

[9] Camada 1 Protocolo da camada 1 Camada 1 
[1 0] Meio fisico 

[FJFigura 1.1 3 

[FL] Camadas, protocolos e interfaces 

Na realidade, os dados nao sao transferidos diretamente da camada n de uma 
maquina para a camada n de outra maquina. Em vez disso, cada camada transfere 
os dados e as informagoes de controle para a camada imediatamente abaixo dela, 
ate ser alcangada a camada mais baixa. Abaixo da camada 1 encontra-se o meio 
ffsico atraves do qual se da a comunicagao propriamente dita. Na Figura 1.1 3, a 
comunicagao virtual e mostrada por linhas pontilhadas e a comunicagao fisica por 
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Entre cada par de camadas adjacentes existe uma interface. A interface define as 
operates e os servigos que a camada inferior tem a oferecer a camada que se 
encontra acima dela. Quando os projetistas de rede decidem a quantidade de 
camadas que sera incluida em uma rede e o que cada uma delas deve fazer, uma 
das consideragoes mais importantes e a definigao de interfaces claras entre as 
camadas. Por sua vez, isso exige que cada camada execute um conjunto 
especifico de fun^oes bem definidas. Alem de reduzir o volume de informagoes 
que deve ser passado de uma camada para outra, as interfaces bem definidas 
simplificam a substituigao da implementagao de uma camada por uma 
implementagao completamente diferente (por exemplo, a substituigao de todas as 
linhas telefonicas por canais de satelite), pois a nova implementagao so precisa 
oferecer exatamente o mesmo conjunto de servi^os a sua vizinha de cima, assim 
como era feito na implementagao anterior. De fato, e comum hosts diferentes 
utilizarem implementa^oes distintas. 

Um conjunto de camadas e protocolos e chamado arquitetura de rede. A 
especificagao de uma arquitetura deve conter informagoes suficientes para 
permitir que um implementador desenvolva o programa ou construa o hardware 
de cada camada, de forma que ela obede^a corretamente ao protocolo adequado. 
Nem os detalhes da implementagao nem a especificagao das interfaces pertencem 
a arquitetura, pois tudo fica oculto dentro das maquinas e nao e visivel do 
exterior. Nao e nem mesmo necessario que as interfaces de todas as maquinas de 
uma rede sejam iguais, desde que cada uma delas possa usar todos os protocolos 
de maneira correta. Uma lista de protocolos usados por um determinado sistema, 
um protocolo por camada, e chamada pilha de protocolos. Os principals assuntos 
deste livro serao as arquiteturas de rede, as pilhas de protocolos e os protocolos 


propriamente ditos. 
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Uma analogia pode ajudar a explicar a ideia de uma comunicagao em varios 
mveis. Imagine dois filosofos (processos pares da camada 3), um dos quais fala 
urdu e ingles e o outro fala chines e frances. Como nao falam um idioma comum, 
eles contratam tradutores (processos pares da camada 2), que por sua vez tern 
cada qual uma secretaria (processos pares da camada 1). O filosofo 1 deseja 
transmitir sua predilegao por oryctolagus cuniculus a seu par. Para tal, ele envia 
uma mensagem (em ingles) atraves da interface 2/3 a seu tradutor, na qual diz "I 
like rabbits", como mostra a Figura 1.14. Como os tradutores resolveram usar um 
idioma neutro, o holandes, a mensagem foi convertida para "Ik vind konijnen 
leuk". A escolha do idioma e o protocolo da camada 2, que deve ser processada 
pelos pares da camada 2. 

O tradutor entrega a mensagem a uma secretaria para ser transmitida, por 
exemplo, pelo fax (o protocolo da camada 1). Quando chega, a mensagem e 
traduzida para o frances e passada atraves da interface 2/3 para o filosofo 2. 
Observe que cada protocolo e totalmente independente dos demais, desde que as 
interfaces nao sejam alteradas. Nada impede que os tradutores mudem do 
holandes para o finlandes, desde que ambos concordem com a modificagao e que 
ela nao afete sua interface com a camada 1 ou com a camada 3. De modo 
semelhante, as secretarias tambem podem passar de fax para correio eletronico 
ou telefone sem incomodar (ou mesmo informar) as outras camadas. Cada 
processo so pode adicionar informagoes dirigidas a seu par. Essas informagoes 
nao sao enviadas a camada superior. 

Vejamos agora um exemplo mais tecnico: como oferecer comunicagao a camada 
superior da rede de cinco camadas da Figura 1.15. Uma mensagem A/e produzida 
por um processo de aplicagao que funciona na camada 5 e e entregue a camada 4 
para transmissao. A camada 4 coloca um cabegalho no infcio da mensagem para 
identifica-la e envia o resultado a camada 3. O cabegalho inclui informagoes de 
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controle, como numeros de sequencia, a fim de permitir a camada 4 da maquina 
de destino repassar as mensagens na ordem correta, caso as camadas inferiores 
nao mantenham a sequencia. Em algumas camadas, os cabegalhos contem ainda 
tamanho, hora e outros campos de controle. 

[arte: ver original p. 29] 

[Dfsticos] 

[1 ]Local A 
3 
2 
1 

[2] I like rabbits 

[3] I: holandes 

Ik vind konijnen leuk 

[4] Fax #— 

I: holandes 

Ik vind konijnen leuk 

[5] Mensagem 

[6] lnformagoes para o tradutor remoto 

[7] lnformagoes para a secretaria remota 

[8] Fi losofo 

[9] Tradutor 

[1 0]Secretaria 
[1 1] Local B 
3 
2 
1 


[12]J'aime bien les lapins 
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Ik vind konijnen leuk 
[1 4]Fax #— 

I: holandes 

Ik vind konijnen leuk 

[FjFigura 1.14 

[FL] A arquitetura filosofo-tradutor-secretaria 

Em muitas redes, nao ha limite para o tamanho das mensagens transmitidas no 
protocolo da camada 4, mas quase sempre ha um limite imposto pelo protocolo 
da camada 3. Conseqiientemente, a camada 3 deve dividir as mensagens 
recebidas em unidades menores, pacotes, anexando um cabe^alho da camada 3 a 
cada pacote. Nesse exemplo, Me dividido em duas partes, M\ e Mi. 

A camada 3 define as linhas de saida que serao usadas e transmite os pacotes a 
camada 2. A camada 2 acrescenta nao apenas um cabegalho a cada fragmento, 
mas tambem um final, e fornece a unidade resultante a camada 1 para 
transmissao fisica. Na maquina receptora, a mensagem se move de baixo para 
cima, de camada em camada, com os cabegalhos sendo retirados durante o 
processo. Nenhum dos cabegalhos das camadas abaixo de ne repassado a 
camada n. 

[arte: ver original p. 30] 

[Dfsticos] 

[1 ]Camada 

[2] Protocolo da camada 5 

[3] Protocolo da camada 4 

[4] Protocolo da camada 3 


[5]Protocolo da camada 2 
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[6] Maquina de origem 

[7] Maquina de destino 
Atengao, produgao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 

seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 1.1 5 

[FL] Exemplo de fluxo de informagoes que admite a comunicagao virtual na 
camada 5 

Para entender a Figura 1.1 5 e importante observar a relagao entre a comunicagao 
virtual e a comunicagao real, e a diferenga entre protocolos e interfaces. Por 
exemplo, para os processos pares da camada 4, sua comunicagao e "horizontal", 
utilizando o protocolo da camada 4. O procedimento de cada um deles tern um 
nome semelhante a EnviarParaOutroLado e ReceberDoOutroLado, muito embora 
esses procedimentos na realidade se comuniquem com camadas inferiores 
atraves da interface 3/4, e nao com o outro lado. 

A abstragao de processos pares (peers) e fundamental para toda a estrutura da 
rede. Com sua utilizagao, a tarefa nao gerenciavel de projetar a rede completa 
pode ser dividida em diversos problemas de projeto menores e gerenciaveis, ou 
seja, o projeto das camadas individuals. 

Embora o tftulo da Segao 1.3 seja "Software de rede", vale a pena lembrar que as 
camadas inferiores de uma hierarquia de protocolos costumam ser 
implementadas no hardware ou no firmware. No entanto, algoritmos de protocolo 
muito complexos estao envolvidos no processo, muito embora estejam 
embutidos (parcial ou totalmente) no hardware. 


[T3]l .3.2 Questoes de projeto relacionadas as camadas 
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Algumas questoes fundamentals de projeto que ocorrem em redes de 
computadores estao presentes em diversas camadas. Mencionaremos a seguir 
algumas das questoes mais importantes. 

Todas as camadas precisam de um mecanismo para identificar os transmissores e 
os receptores. Como em geral uma rede tern muitos computadores, e alguns 
deles tern varios processos, e necessario um meio para que um processo de uma 
maquina especifique com quern ela deseja se comunicar. Como existem varios 
destinos, surge a necessidade de se criar uma forma de endere^amento para 
definir um destino especifico. 

Outra preocupagao que se deve ter em rela^ao ao conjunto de decisoes de projeto 
diz respeito a transference de dados. Em alguns sistemas, os dados sao 
transferidos em apenas um sentido; em outros, os dados trafegam em ambos os 
sentidos. O protocolo tambem deve definir a quantos canais logicos corresponde 
a conexao e quais sao suas prioridades. Muitas redes fornecem pelo menos dois 
canais logicos por conexao, um para dados normais e um para dados urgentes. 

O controle de erros e uma questao importante, pois os circuitos de comunicagao 
fisica nao sao perfeitos. Muitos codigos de detec^ao e corregao de erros sao 
conhecidos, mas as partes envolvidas na conexao devem chegar a um consenso 
quanto ao que esta sendo usado. Alem disso, o receptor deve ter algum meio 
para informar ao transmissor quais mensagens foram recebidas corretamente e 
quais nao foram. 

Nem todos os canais de comunicagao preservam a ordem das mensagens 
enviadas a eles. Para lidar com uma possivel perda de sequencia, o protocolo 
deve permitir explicitamente ao receptor remontar de forma adequada os 
fragmentos recebidos. Uma solugao obvia e numerar os fragmentos, mas essa 
solugao ainda deixa aberta a questao do que deve ser feito com os fragmentos 
que chegarem fora de ordem. 
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Uma questao que afeta cada nivel e como impedir que um transmissor rapido 
envie uma quantidade excessiva de dados a um receptor mais lento. Varias 
solugoes foram propostas e serao discutidas a seguir. Algumas delas envolvem 
uma especie de feedback do receptor para o transmissor, seja direta ou 
indiretamente, sobre a situa^ao atual do receptor. Outras limitam o transmissor a 
uma velocidade de transmissao predeterminada. Esse assunto e chamado 
controle de fluxo. 

Outro problema a ser resolvido em diversos niveis e a falta de habilidade de 
todos os processos para aceitar mensagens arbitrariamente longas. Essa 
propriedade nos leva ao uso de mecanismos para desmontar, transmitir e 
remontar mensagens. Uma questao relacionada e o que fazer quando os 
processos insistem em transmitir dados em unidades tao pequenas que o envio 
de cada uma separadamente se torna ineficiente. Nesse caso, a solu^ao e reunir 
as pequenas mensagens com um destino comum em uma grande mensagem e 
desmembra-la na outra extremidade. 

Quando for inconveniente ou dispendioso configurar uma conexao isolada para 
cada par de processos de comunicagao, a camada subjacente pode decidir usar a 
mesma conexao para diversas conversagoes nao relacionadas entre si. Desde que 
essa multiplexagao e demultiplexa^ao seja feita de forma transparente, ela 
podera ser utilizada por qualquer camada. Por exemplo, a multiplexagao e 
necessaria na camada fisica, onde todo trafego correspondente a todas as 
conexoes tern de ser transmitido atraves de no maximo alguns circuitos fisicos. 
Quando houver varios caminhos entre a origem e o destino, uma rota devera ser 
escolhida. Algumas vezes, essa decisao deve ser compartilhada por duas ou mais 
camadas. Por exemplo, para transmitir dados de Londres para Roma deve ser 
tomada uma decisao de alto nivel (o trajeto passando pela Franga ou pela 
Alemanha, de acordo com suas respectivas leis de privacidade). Em seguida, e 
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preciso tomar uma decisao de baixo mvel, a fim de selecionar um dos circuitos 
disponiveis de acordo com a carga de trafego atual. Esse topico e chamado 

roteamento. 

[T3]l .3.3 Servigos orientados a conexoes e servi^os sem conexoes 
As camadas podem oferecer dois tipos diferentes de servi^os as camadas 
situadas acima delas: servi^os orientados a conexoes e servi^os sem conexoes. 
Nesta se^ao, examinaremos esses dois tipos de servigos e as diferen^as que 
existem entre eles. 

O servigo orientado a conexoes se baseia no sistema telefonico. Para falar com 
alguem, voce tira o fone do gancho, disca o numero, fala e, em seguida, desliga. 
Da mesma forma, para utilizar um servigo de rede orientado a conexoes, primeiro 
o usuario do servigo estabelece uma conexao, utiliza a conexao, e depois libera a 
conexao. O aspecto essencial de uma conexao e que ela funciona como um tubo: 
o transmissor empurra objetos (bits) em uma extremidade, e esses objetos sao 
recebidos pelo receptor na outra extremidade. Na maioria dos casos, a ordem e 
preservada, de forma que os bits chegam na sequencia em que foram enviados. 
Em alguns casos, quando uma conexao e estabelecida, o transmissor, o receptor 
e a sub-rede conduzem uma negocia^ao sobre os parametros a serem usados, 
como o tamanho maximo das mensagens, a qualidade do servi^o exigida e outros 
questoes. Em geral, um lado faz uma proposta e a outra parte pode aceita-la, 
rejeita-la ou fazer uma contraproposta. 

Por outro lado, o serviq:o sem conexao se baseia no sistema postal. Cada 
mensagem (carta) carrega o endere^o de destino completo e cada uma delas e 
roteada (encaminhada) atraves do sistema, independentemente de todas as 
outras. Em geral, quando duas mensagens sao enviadas ao mesmo destino, a 
primeira a ser enviada e a primeira a chegar. No entanto, e possivel que a 
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primeira mensagem a ser enviada seja retardada, de modo que a segunda 
mensagem chegue primeiro. 

Cada servi^o pode ser caracterizado por uma qualidade de servigo. Alguns 
servi^os sao confiaveis, no sentido de nunca perderem dados. Em geral, um 
servi^o confiavel e implementado para que o receptor confirme o recebimento de 
cada mensagem, de modo que o transmissor se certifique de que ela chegou. 0 
processo de confirma^ao introduz overhead e retardos, que frequentemente 
compensam, mas as vezes sao indesejaveis. 

Uma situagao tfpica em que um servi^o orientado a conexoes confiavel e 
apropriado e a transferencia de arquivos. 0 proprietario do arquivo deseja se 
certificar de que todos os bits chegaram corretamente e na mesma ordem em que 
foram enviados. Sao poucos os clientes de transferencia de arquivos que 
preferem um servi^o que ocasionalmente desorganiza ou perde alguns bits, 
mesmo que ele seja muito mais rapido. 

O servigo orientado a conexoes confiavel tern duas pequenas variagoes 
secundarias: sequencias de mensagens e fluxos de bytes. Na primeira variagao, 
os limites das mensagens sao preservados. Quando duas mensagens de 1 024 
bytes sao enviadas, elas chegam como duas mensagens distintas de 1024 bytes, 
nunca como uma unica mensagem de 2048 bytes. Se as paginas de um livro 
forem enviadas por uma rede a uma fotocompositora como mensagens 
separadas, talvez seja importante preservar os limites da mensagem. Por outro 
lado, quando um usuario se conecta a um servidor remoto, so e necessario um 
fluxo de bytes do computador do usuario para o servidor. Os limites de 
mensagens nao sao relevantes. 

Como ja dissemos, para algumas aplicagoes, os retardos introduzidos pelas 
confirmagoes sao inaceitaveis. Uma dessas aplicagoes e o trafego de voz digital. 
Os usuarios de telefone preferem ouvir um pouco de ruido na linha ou uma 
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palavra truncada de vez em quando a experimentar um retardo para aguardar 
confirmagoes. O mesmo acontece durante a transmissao de uma conference de 
video; nao havera problema se aparecerem alguns pixels errados. No entanto, e 
irritante ter de interromper o fluxo de transmissao para corrigir erros. 

Nem todas as aplicagoes precisam de conexoes. Por exemplo, a medida que o 
correio eletronico se tornar mais comum, o lixo eletronico tambem se tornara 
mais comum. Provavelmente, o transmissor de lixo de correio eletronico nao 
desejara enfrentar o problema de configurar e depois desfazer uma conexao 
apenas para enviar um item. Alem disso, a nao sera essencial uma entrega 1 00% 
confiavel, em especial se o custo for maior. E necessario apenas um modo de 
enviar uma unica mensagem que tenha uma alta probabilidade de chegar, mas 
nenhuma garantia. O servi^o sem conexao nao confiavel (ou seja, sem 
confirmagao) costuma ser chamado servi^o de datagramas, em uma analogia com 
o servigo de telegramas, que tambem nao oferece uma confirmagao ao 
transmissor. 

Em outras situagoes, a convenience de nao ter de estabelecer uma conexao para 
enviar uma unica mensagem curta e desejavel, mas a confiabilidade e essencial. O 
serviqo de datagramas com confirmagao pode ser oferecido para essas 
aplicagoes. Ele e semelhante a enviar uma carta registrada e solicitar um aviso de 
recebimento. Quando o aviso e devolvido, o transmissor fica absolutamente certo 
de que a carta foi entregue ao destinatario e nao foi perdida ao longo do 
caminho. 

Outro servigo e o servigo de solicita^ao/resposta. Nele, o transmissor envia um 
unico datagrama contendo uma solicitagao; a resposta contem a replica. Por 
exemplo, nessa categoria se enquadra uma consulta a biblioteca local 
perguntando onde se fala o idioma uighur. A solicita^ao/resposta em geral e 
usada para implementar a comunicagao no modelo cliente/servidor: o cliente 
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emite uma solicita^ao e o servidor responde. A Figura 1.16 resume os tipos de 
servi^os descritos anteriormente. 

[arte: ver original p. 33] 

[TJTabela 

Servi^o Exemplo 

Orientados a conexoes 

Fluxo de mensagens confiavel Sequencia de paginas 
Fluxo de bytes confiavel Logon remoto 

Conexao nao confiavel Voz digitalizada 

Sem conexoes Datagrama nao confiavel Lixo de correio eletronico 

Datagrama confirmado Correspondence registrada 

Solicitagao/resposta Consulta a banco de dados 

[FJFigura 1.16 

[FLJSeis diferentes tipos de servi^os 

O conceito de usar comunicagao nao confiavel pode ser confuso a principio. 
Afinal de contas, por que alguem iria preferir uma comunicagao nao confiavel a 
comunicagao confiavel? Em primeiro lugar, a comunicagao confiavel (em nosso 
sentido, isto e, confirmada) pode nao estar disponfvel. Por exemplo, a Ethernet 
nao fornece comunicagao confiavel. Ocasionalmente, os pacotes podem ser 
danificados em transito. Cabe aos niveis mais altos do protocolo lidar com esse 
problema. Em segundo lugar, os retardos inerentes ao fornecimento de um 
servigo confiavel podem ser inaceitaveis, em especial nas aplicagoes de tempo 
real como as de multirmdia. Por essas razoes, coexistem tanto a comunicagao 
confiavel quanto a nao confiavel. 


[T3] 1.3.4 Primitivas de servigo 
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Um servi^o e especificado formalmente por um conjunto de primitivas 
(operates) disponiveis para que um processo do usuario acesse o servi^o. Essas 
primitivas informam ao servigo que ele deve executar alguma agao ou relatar uma 
agao executada por uma entidade par. Se a pilha de protocolos estiver localizada 
no sistema operacional, como ocorre com frequencia, as primitivas serao 
normalmente chamadas do sistema. Essas chamadas geram uma armadilha para o 
modo de nucleo que entao devolve o controle da maquina ao sistema operacional 
para enviar os pacotes necessarios. 

O conjunto de primitivas disponiveis depende da natureza do servi^o que esta 
sendo fornecido. As primitivas para um servigo orientado a conexoes sao 
diferentes das que sao oferecidas em um servigo sem conexoes. Como um 
exemplo mmirno das primitivas de servigo que poderiam ser fornecidas para 
implementar um fluxo de bytes confiavel em um sistema cliente/servidor, 
considere as primitivas listadas na Figura 1.17. 

[arte: ver original p. 34] 

[TJTabela 

Primitiva Significado 

LISTEN Bloco que espera por uma conexao de entrada 

CONNECT Estabelecer uma conexao com um par que esta a espera 

RECEIVE Bloco que espera por uma mensagem de entrada 

SEND Enviar uma mensagem ao par 

DISCONNECT Encerrar uma conexao 

[FJFigura 1.1 7 

[FLJCinco primitivas de servi^o para implementagao de uma conexao simples 

Essas primitivas poderiam ser usadas como a seguir. Primeiro, o servidor executa 
LISTEN para indicar que esta preparado para aceitar conexoes de entrada. Um 
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caminho comum para implementar LISTEN e torna-la uma chamada de sistema de 
bloqueio do sistema. Depois de executar a primitiva, o processo servidor fica 
bloqueado ate surgir uma solicitagao de conexao. 

Em seguida, o processo cliente executa CONNECT para estabelecer uma conexao 
com o servidor. A chamada de CONNECT precisa especificar a quern se conectar; 
assim, ela poderia ter um parametro fornecendo o enderego do servidor. Em 
geral, o sistema operacional envia entao um pacote ao par solicitando que ele se 
conecte, como mostra o item (1) na Figura 1.18. O processo cliente e suspenso 
ate haver uma resposta. Quando o pacote chega ao servidor, ele e processado 
pelo sistema operacional do servidor. Quando o sistema observa que o pacote 
esta solicitando uma conexao, ele verifica se existe um ouvinte. Nesse caso, ele 
realiza duas a^oes: desbloqueia o ouvinte e envia de volta uma confirma^ao (2). A 
chegada dessa confirma^ao libera o cliente. Nesse momento, o cliente e o 
servidor estao em execugao e tern uma conexao estabelecida entre eles. E 
importante notar que a confirmagao (2) e gerada pelo proprio codigo do 
protocolo, e nao em resposta a uma primitiva no nivel do usuario. Se chegar uma 
solicitagao de conexao e nao houver nenhum ouvinte, o resultado sera indefinido. 
Em alguns sistemas, o pacote pode ser enfileirado por curto periodo antes de 
uma LISTEN. 

A analogia obvia entre esse protocolo e a vida real ocorre quando um consumidor 
(cliente) liga para o gerente do servi^o de atendimento ao consumidor de uma 
empresa. O gerente de servigo inicia a sequencia ficando proximo ao telefone 
para atende-lo, caso ele toque. Entao, o cliente efetua a chamada. Quando o 
gerente levanta o fone do gancho, a conexao e estabelecida. 

[arte: ver original p. 35] 

[Dfsticos] 


[1 ]Processo cliente 
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[2] Maquina cliente 
Chamadas do sistema 

Nucleo Pilha de protocolos Drivers 

[3] (1) Solicita^ao de conexao 

(2) ACK 

(3) Solicitagao de dados 

(4) Resposta 

(5) Desconexao 

(6) Desconexao 

[4]Maquina servidora 
Processo servidor 

Nucleo Pilha de protocolos Drivers 

[FJFigura 1.18 

[FL] Pacotes enviados em uma interagao cliente/servidor simples, em uma rede 
orientada a conexoes 

A proxima etapa e a execugao de RECEIVE pelo servidor, a fim de se preparar para 
aceitar a primeira solicitagao. Normalmente, o servidor faz isso imediatamente 
apos ser liberado de LISTEN, antes da confirmagao poder retornar ao cliente. A 
chamada de RECEIVE bloqueia o servidor. 

Depois, o cliente executa SEND para transmitir sua solicitagao (3), seguida pela 
execugao de RECEIVE para receber a resposta. 

A chegada do pacote de solicitagao a maquina servidora desbloqueia o processo 
servidor, para que ele possa processar a solicitagao. Depois de terminar o 
trabalho, ele utiliza SEND para enviar a resposta ao cliente (4). A chegada desse 
pacote desbloqueia o cliente, que pode agora examinar a resposta. Se tiver 
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solicitagoes adicionais, o cliente podera faze-las nesse momento. Ao terminar, 
ele utilizara DISCONNECT para encerrar a conexao. Em geral, uma DISCONNECT 
inicial e uma chamada de bloqueio, suspendendo o cliente e enviando um pacote 
ao servidor para informar que a conexao nao e mais necessaria (5). Quando o 
servidor recebe o pacote, ele proprio tambem emite uma DISCONNECT, 
confirmando o pacote do cliente e liberando a conexao. Quando o pacote do 
servidor (6) volta a maquina cliente, o processo cliente e liberado e a conexao e 
interrompida. Em resumo, e assim que funciona a comunica^ao orientada a 
conexoes. 

E claro que a vida nao e tao simples assim. Muitos detalhes podem sair errados. O 
sincronismo pode estar incorreto (por exemplo, CONNECT ser executada antes de 
LISTEN), os pacotes podem ser perdidos e muito mais. Examinaremos todas essas 
questoes com muitos detalhes mais adiante; porem, por enquanto, a Figura 1.18 
resume o funcionamento possivel de uma comunicagao cliente/servidor em uma 
rede orientada a conexoes. 

Considerando-se que sao necessarios seis pacotes para completar esse 
protocolo, alguem poderia perguntar por que nao e utilizado um protocolo sem 
conexoes. A resposta e que, em um mundo perfeito, esse tipo de protocolo 
poderia ser usado e, nesse caso, seriam necessarios apenas dois pacotes: um 
para a solicita^ao e outro para a resposta. Entretanto, em face de mensagens 
extensas em qualquer sentido (por exemplo, um arquivo com varios megabytes), 
erros de transmissao e perda de pacotes, a situagao se altera. Se a resposta 
consistisse em centenas de pacotes, alguns dos quais pudessem se perder 
durante a transmissao, como o cliente saberia que alguns fragmentos se 
perderam? Como o cliente saberia que o pacote ultimo realmente recebido foi de 
fato o ultimo pacote enviado? Suponha que o cliente quisesse um segundo 
arquivo. Como ele poderia distinguir o pacote 1 do segundo arquivo de um 
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pacote 1 perdido do primeiro arquivo que repentinamente tivesse encontrado o 
caminho ate o cliente? Em resumo, no mundo real, um simples protocolo de 
solicitagao/resposta sobre uma rede nao confiavel frequentemente e inadequado. 
No Capitulo 3, estudaremos em detalhes uma variedade de protocolos que 
superam esses e outros problemas. Por enquanto, basta dizer que as vezes e 
muito conveniente ter um fluxo de bytes confiavel e ordenado entre processos. 

[T3] 1.3.5 O relacionamento entre servi^os e protocolos 

Servigos e protocolos sao conceitos diferentes, embora sejam confundidos com 
frequencia. No entanto, essa distingao e tao importante que vamos enfatiza-la 
mais uma vez. Um servigo e um conjunto de primitivas (operates) que uma 
camada oferece a camada situada acima dela. O servigo define as operates que a 
camada esta preparada para executar em nome de seus usuarios, mas nao 
informa absolutamente nada sobre como essas operates sao implementadas. 

Um servigo se relaciona a uma interface entre duas camadas, sendo a camada 
inferior o fornecedor do servi^o e a camada superior o usuario do servigo. 

Ja o protocolo e um conjunto de regras que controla o formato e o significado 
dos pacotes ou mensagens que sao trocadas pelas entidades pares contidas em 
uma camada. As entidades utilizam protocolos com a finalidade de implementar 
suas definigoes de servigo. Elas tern a liberdade de trocar seus protocolos, desde 
que nao alterem o servigo visivel para seus usuarios. Portanto, o servi^o e o 
protocolo sao independentes um do outro. 

Em outras palavras, os servigos estao relacionados as interfaces entre camadas, 
como ilustra a Figura 1.19. Em contraste, os protocolos se relacionam aos 
pacotes enviados entre entidades pares de maquinas diferentes. E importante nao 
confundir esses dois conceitos. 

Vale a pena fazer uma analogia com as linguagens de programagao. Um servigo e 
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um objeto ou um tipo de dados abstrato em uma linguagem orientada a objetos. 
Ele define as operates que podem ser executadas sobre um objeto, mas nao 
especifica como essas operates sao implementadas. Um protocolo se refere a 
imp/ementagao do servi^o e, consequentemente, nao e visto pelo usuario do 
servi^o. 

Em protocolos mais antigos, nao havia muita distin^ao entre o servi^o e o 
protocolo. Na pratica, uma camada normal poderia ter uma primitiva de servigo 
SEND PACKET, com o usuario fornecendo um ponteiro para um pacote totalmente 
montado. Essa organiza^ao significava que todas as mudan^as no protocolo 
ficavam imediatamente visiveis para os usuarios. Hoje, a maioria dos projetistas 
de redes considera tal projeto um serio equivoco. 

[arte: ver original p. 37] 

[Dfsticos] 

[1 ]Camada k + 1 
Camada k 
Camada k - 1 

[2] Servigo fornecido pela camada k 
Protocolo 

[3] Camada k + 1 
Camada k 
Camada k - 1 
[F]Figura 1.19 

[FL] O relacionamento entre um servigo e um protocolo 

[T2] 1.4 Modelos de referenda 

Depois de discutirmos em termos abstratos o conceito de redes divididas em 
camadas, vamos ver alguns exemplos praticos. Nas duas segoes a seguir, 
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examinaremos duas importantes arquiteturas de rede, o modelo de referenda OSI 
e o modelo de referenda TCP/IP. Embora os protocolos associados ao modelo OSI 
raramente sejam usados nos dias de hoje, o modelo em si e de fato bastante 
geral e ainda valido, e as caracteristicas descritas em cada camada ainda sao 
muito importantes. O modelo TCP/IP tern caracteristicas opostas: o modelo 
propriamente dito nao e muito utilizado, mas os protocolos tern uso geral. Por 
essa razao, examinaremos ambos em detalhes. Alem disso, as vezes e possivel 
aprender mais com os fracassos do que com os sucessos. 

[T3]l .4.1 O modelo de referenda OSI 

O modelo OSI (exceto o meio fisico) e mostrado na Figura 1.20. Esse modelo se 
baseia em uma proposta desenvolvida pela ISO (International Standards 
Organization) como um primeiro passo em dire^ao a padroniza^ao internacional 
dos protocolos empregados nas diversas camadas (Day e Zimmermann, 1 983). Ele 
foi revisto em 1 995 (Day, 1 995). O modelo e chamado Modelo de Referenda ISO 
OSI (Open Systems Interconnection), pois ele trata da interconexao de sistemas 
abertos — ou seja, sistemas que estao abertos a comunicagao com outros 
sistemas. Para abreviar, vamos denomina-lo simplesmente modelo OSI. 

O modelo OSI tern sete camadas. Veja a seguir um resumo dos principios 
aplicados para se chegar as sete camadas. 

1. Uma camada deve ser criada onde houver necessidade de outro grau de 
abstragao. 

2. Cada camada deve executar uma fun^ao bem definida. 

3. A fungao de cada camada deve ser escolhida tendo em vista a definigao de 
protocolos padronizados internacionalmente. 

4. Os limites de camadas devem ser escolhidos para minimizar o fluxo de 
informagoes pelas interfaces. 
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5. O numero de camadas deve ser grande o bastante para que fun^oes distintas 
nao precisem ser desnecessariamente colocadas na mesma camada e pequeno o 
suficiente para que a arquitetura nao se torne dificil de controlar. 

Em seguida, discutiremos cada uma das camadas do modelo, come^ando pela 
camada inferior. Observe que o modelo OSI propriamente dito nao e uma 
arquitetura de rede, pois nao especifica os servi^os e os protocolos exatos que 
devem ser usados em cada camada. Ele apenas informa o que cada camada deve 
fazer. No entanto, a ISO tambem produziu padroes para todas as camadas, 
embora esses padroes nao fagam parte do proprio modelo de referenda. Cada um 
foi publicado como um padrao internacional distinto. 

[T4] A camada fisica 

A camada ffsica trata da transmissao de bits brutos por um canal de 
comunicagao. O projeto da rede deve garantir que, quando um lado enviar um bit 
1, o outro lado o recebera como um bit 1, nao como um bit 0. Nesse caso, as 
questoes mais comuns sao a voltagem a ser usada para representar um bit 1 e 
um bit 0, a quantidade de nanossegundos que um bit deve durar, o fato de a 
transmissao poder ser ou nao realizada nos dois sentidos simultaneamente, a 
forma como a conexao inicial sera estabelecida e de que maneira ela sera 
encerrada quando ambos os lados tiverem terminado, e ainda quantos pinos o 
conector de rede tera e qual sera a finalidade de cada pino. Nessa situagao, as 
questoes de projeto lidam em grande parte com interfaces mecanicas, eletricas e 
de sincronizagao, e com o meio fisico de transmissao que se situa abaixo da 
camada fisica. 

[arte: ver original p. 39] 

[Disticos] 


[1 ]Camada 



Tanenbaum, Andrew S. 

Tradu<;Ao: Vandenberg D. de Souza 

7 


Computer Networks 4* edipao. 

AT01 .DOC 


Editora Campus 
Capitulo 1 / P. 67 de 145 


Interface 

6 

5 

4 

3 

2 

1 

[2] Aplica^ao 
Apresenta^ao 
Sessao 

T ransporte 
Rede 

Enlace de dados 

Fisica 

Host A 

[3] Protocolo de aplicagao 
Protocolo de apresentagao 
Protocolo de sessao 
Protocolo de transporte 

Limite da sub-rede de comunicagao 

[4] Protocolo da sub-rede interna 

Rede Rede 

Enlace de dados Enlace de dados 

Fisica Fisica 

Roteador Roteador 

Protocolo de roteador/host da camada de rede 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

TRADugAo: Vandenberg D. de Souza AT01 .DOC 

Protocolo de roteador/host da camada de enlace de dados 


Editora Campus 
Capitulo 1 / P. 68 de 145 


Protocolo de roteador/host da camada fisica 
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[FF] 0 modelo de referenda OSI 

[T4] A camada de enlace de dados 

A principal tarefa da camada de enlace de dados e transformar um canal de 
transmissao bruta em uma linha que parega livre de erros de transmissao nao 
detectados para a camada de rede. Para executar essa tarefa, a camada de enlace 
de dados faz com que o transmissor divida os dados de entrada em quadros de 
dados (que, em geral, tern algumas centenas ou alguns milhares de bytes), e 
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transmita os quadras sequencialmente. Se o servi^o for confiavel, o receptor 
confirmara a recep^ao correta de cada quadro, enviando de volta um quadra de 
confirmagao. 

Outra questao que surge na camada de enlace de dados (e na maioria das 
camadas mais altas) e como impedir que um transmissor rapido envie uma 
quantidade excessiva de dados a um receptor lento. Com frequencia, e necessario 
algum mecanismo que regule o trafego para informar ao transmissor quanto 
espa^o o buffer do receptor tern no momento. Muitas vezes, esse controle de 
fluxo e o tratamento de erros estao integrados. 

As redes de difusao tern uma questao adicional a ser resolvida na camada de 
enlace de dados: como controlar o acesso ao canal compartilhado. Uma 
subcamada especial da camada de enlace de dados, a subcamada de controle de 
acesso ao meio, cuida desse problema. 

[T4] A camada de rede 

A camada de rede controla a operagao da sub-rede. Uma questao fundamental de 
projeto e determinar a maneira como os pacotes sao roteados da origem ate o 
destino. As rotas podem se basear em tabelas estaticas, "amarradas" a rede e 
raramente alteradas. Elas tambem podem ser determinadas no infcio de cada 
conversagao; por exemplo, uma sessao de terminal (como um logon em uma 
maquina remota). Por fim, elas podem ser altamente dinamicas, sendo 
determinadas para cada pacote, com o objetivo de refletir a carga atual da rede. 

Se houver muitos pacotes na sub-rede ao mesmo tempo, eles dividirao o mesmo 
caminho, provocando gargalos. O controle desse congestionamento tambem 
pertence a camada de rede. De modo mais geral, a qualidade do servigo fornecido 
(retardo, tempo em transito, instabilidade etc.) tambem e uma questao da 


camada de rede. 
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Quando um pacote tem de viajar de uma rede para outra ate chegar a seu 
destino, podem surgir muitos problemas. O endere^amento utilizado pela 
segunda rede pode ser diferente do que e empregado pela primeira rede. Talvez a 
segunda rede nao aceite o pacote devido a seu tamanho excessivo. Os protocolos 
podem ser diferentes e assim por diante. Cabe a camada de rede superar todos 
esses problemas, a fim de permitir que redes heterogeneas sejam 
interconectadas. 

Nas redes de difusao, o problema de roteamento e simples, e assim a camada de 
rede com frequencia e estreita, ou mesmo inexistente. 

[T4] A camada de transporte 

A fun^ao basica da camada de transporte e aceitar dados da camada acima dela, 
dividi-los em unidades menores caso necessario, repassar essas unidades a 
camada de rede e assegurar que todos os fragmentos chegarao corretamente a 
outra extremidade. Alem do mais, tudo isso deve ser feito com eficiencia e de 
forma que as camadas superiores fiquem isoladas das inevitaveis mudangas na 
tecnologia de hardware. 

A camada de transporte tambem determina que tipo de servigo deve ser fornecido 
a camada de sessao e, em ultima analise, aos usuarios da rede. O tipo de conexao 
de transporte mais popular e um canal ponto a ponto livre de erros que entrega 
mensagens ou bytes na ordem em que eles foram enviados. No entanto, outros 
tipos possiveis de servi^o de transporte sao as mensagens isoladas sem nenhuma 
garantia relativa a ordem de entrega e a difusao de mensagens para muitos 
destinos. O tipo de servigo e determinado quando a conexao e estabelecida. 
(Observe que e impossivel conseguir um canal livre de erros; o que as pessoas 
realmente entendem por essa expressao e que a taxa de erros e baixa o 
suficiente para ser ignorada na pratica.) 
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A camada de transporte e uma verdadeira camada fim a fim, que liga a origem ao 
destino. Em outras palavras, um programa da maquina de origem mantem uma 
conversagao com um programa semelhante instalado na maquina de destino, 
utilizando os cabegalhos de mensagens e as mensagens de controle. Nas 
camadas inferiores, os protocolos sao trocados entre cada uma das maquinas e 
seus vizinhos imediatos, e nao entre as maquinas de origem e de destino, que 
podem estar separadas por muitos roteadores. A diferenga entre as camadas de 1 
a 3, que sao encadeadas, e as camadas de 4 a 7, que sao camadas fim a fim, e 
ilustrada na Figura 1.20. 

[T4] A camada de sessao 

A camada de sessao permite que os usuarios de diferentes maquinas estabele^am 
sessoes entre eles. Uma sessao oferece diversos servi^os, inclusive o controle de 
dialogo (mantendo o controle de quern deve transmitir em cada momento), o 
gerenciamento de sfmbolos (impedindo que duas partes tentem executar a 
mesma opera^ao critica ao mesmo tempo) e a sincronizagao (realizando a 
verificagao periodica de transmissoes longas para permitir que elas continuem a 
partir do ponto em que estavam ao ocorrer uma falha). 

[T4] A camada de apresentagao 

Diferente das camadas mais baixas, que se preocupam principalmente com a 
movimentagao de bits, a camada de apresentagao esta relacionada a sintaxe e a 
semantica das informagoes transmitidas. Para tornar possivel a comunicagao 
entre computadores com diferentes representagoes de dados, as estruturas de 
dados a serem intercambiadas podem ser definidas de maneira abstrata, 
juntamente com uma codificagao padrao que sera usada durante a conexao. A 
camada de apresenta^ao gerencia essas estruturas de dados abstratas e permite a 
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definigao e o intercambio de estruturas de dados de nfvel mais alto (por exemplo, 
registros bancarios). 

[T4] A camada de aplicagao 

A camada de aplicagao contem uma serie de protocolos comumente necessarios 
para os usuarios. Um protocolo de aplicagao amplamente utilizado e o HTTP 
(HyperText Transfer Protocol), que constitui a base para a World Wide Web. 
Quando um navegador deseja uma pagina da Web, ele envia o nome da pagina 
desejada ao servidor, utilizando o HTTP. Entao, o servidor transmite a pagina de 
volta. Outros protocolos de aplicagao sao usados para transferences de arquivos, 
correio eletronico e transmissao de noticias pela rede. 

[T3] 1.4.2 O modelo de referenda TCP/IP 

Vamos deixar de lado o modelo de referenda OSI e passar ao modelo de 
referenda usado na "avo" de todas as redes de computadores geograficamente 
distribuidas, a ARPANET, e sua sucessora, a Internet mundial. Embora tenhamos 
deixado para depois a apresentagao da historia da ARPANET, sera de grande 
utilidade entender alguns de seus principals aspectos. A ARPANET era uma rede 
de pesquisa patrocinada pelo Departamento de Defesa dos Estados Unidos (DoD). 
Pouco a pouco, centenas de universidades e repartigoes publicas foram 
conectadas, usando linhas telefonicas dedicadas. Quando foram criadas as redes 
de radio e satelite, comegaram a surgir problemas com os protocolos existentes, 
o que forgou a criagao de uma nova arquitetura de referenda. Desse modo, a 
habilidade para conectar varias redes de maneira uniforme foi um dos principals 
objetivos de projeto, desde o imcio. Mais tarde, essa arquitetura ficou conhecida 
como Modelo de Referenda TCP/IP, gragas a seus dois principals protocolos. Esse 
modelo foi definido pela primeira vez em (Cerf e Kahn, 1 974). Uma nova 
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perspectiva foi oferecida mais tarde em (Leiner et at., 1 985). A filosofia de projeto 
na qual se baseia o modelo e discutida em (Clark, 1 988). 

Diante da preocupa^ao do Departamento de Defesa dos EUA de que seus 
preciosos hosts, roteadores e gateways de interconexao de redes fossem 
destruidos de uma hora para outra, definiu-se tambem que a rede deveria ser 
capaz de sobreviver a perda do hardware de sub-redes, com as conversa^oes 
existentes sendo mantidas em atividade. Em outras palavras, o Departamento de 
Defesa dos EUA queria que as conexoes permanecessem intactas enquanto as 
maquinas de origem e de destino estivessem funcionando, mesmo que algumas 
maquinas ou linhas de transmissao intermediarias deixassem de operar 
repentinamente. Alem disso, era necessaria uma arquitetura flexivel, capaz de se 
adaptar a aplicagoes com requisitos divergentes como, por exemplo, a 
transference de arquivos e a transmissao de dados de voz em tempo real. 

[T4] A camada inter-redes 

Todas essas necessidades levaram a escolha de uma rede de comutagao de 
pacotes baseada em um camada de interligagao de redes sem conexoes. Essa 
camada, chamada camada inter-redes, integra toda a arquitetura. Sua tarefa e 
permitir que os hosts injetem pacotes em qualquer rede e garantir que eles 
trafegarao independentemente ate o destino (talvez em uma rede diferente). Eles 
podem chegar ate mesmo em uma ordem diferente daquela em que foram 
enviados, obrigando as camadas superiores a reorganiza-los, caso a entrega em 
ordem seja desejavel. Observe que, nesse caso, a expressao "inter-rede" e usada 
em sentido generico, muito embora essa camada esteja presente na Internet. 

A analogia usada nesse caso diz respeito ao sistema de correio (convencional). 
Uma pessoa pode deixar uma sequencia de cartas internacionais em uma caixa de 
correio em um pais e, com um pouco de sorte, a maioria delas sera entregue no 
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endere^o correto no pais de destino. Provavelmente, as cartas atravessarao um ou 
mais gateways internacionais ao longo do caminho, mas esse processo e 
transparente para os usuarios. Alem disso, o fato de cada pais (ou seja, cada 
rede) ter seus proprios selos, tamanhos de envelope preferidos e regras de 
entrega fica oculto dos usuarios. 

A camada inter-redes define um formato de pacote oficial e um protocolo 
chamado IP (Internet Protocol). A tarefa da camada inter-redes e entregar pacotes 
IP onde eles sao necessarios. O roteamento de pacotes e uma questao de grande 
importancia nessa camada, assim como a necessidade de evitar o 
congestionamento. Por esses motivos, e razoavel dizer que a fungao da camada 
inter-redes do TCP/IP e muito parecida com a da camada de rede do OSI. A Figura 
1.21 mostra a correspondence entre elas. 

[T4] A camada de transporte 

No modelo TCP/IP, a camada localizada acima da camada inter-redes e chamada 
camada de transporte. A finalidade dessa camada e permitir que as entidades 
pares dos hosts de origem e de destino mantenham uma conversagao, 
exatamente como acontece na camada de transporte OSI. Dois protocolos fim a 
fim foram definidos aqui. O primeiro deles, o TCP (Transmission Control Protocol 
— protocolo de controle de transmissao), e um protocolo orientado a conexoes 
confiavel que permite a entrega sem erros de um fluxo de bytes originario de 
uma determinada maquina em qualquer computador da inter-rede. Esse 
protocolo fragmenta o fluxo de bytes de entrada em mensagens discretas e passa 
cada uma delas para a camada inter-redes. No destino, o processo TCP receptor 
volta a montar as mensagens recebidas no fluxo de safda. O TCP tambem cuida 
do controle de fluxo, impedindo que um transmissor rapido sobrecarregue um 
receptor lento com um volume de mensagens maior do que ele pode manipular. 
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[FL]0 modelo de referenda TCP/IP 

O segundo protocolo dessa camada, o UDP (User Datagram Protocol — protocolo 
de datagrama do usuario), e um protocolo sem conexao nao confiavel para 
aplicagoes que nao querem controle de fluxo nem manuten^ao da sequencia das 
mensagens enviadas, e desejam fornecer seus proprios recursos para isso. Ele 
tambem e amplamente utilizado em consultas e aplica^oes diretas do tipo 
cliente/servidor com solicitagao/resposta, nas quais a entrega imediata e mais 
importante do que a entrega precisa, como a transmissao de dados de voz ou de 
video. A rela^ao entre o IP, o TCP e o UDP e mostrada na Figura 1.22. Desde que 
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o modelo foi desenvolvido, o IP foi implementado em muitas outras redes. 

[arte: ver original p. 43b] 
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[FL] Protocolos e redes no modelo TCP/IP inicial 

[T4] A camada de aplica^ao 

O modelo TCP/IP nao tern as camadas de sessao e de apresentagao. Como nao foi 
percebida qualquer necessidade, elas nao foram incluidas. A experience com o 
modelo OSI demonstrou a corregao dessa tese: elas sao pouco usadas na maioria 
das aplicagoes. 

Acima da camada de transporte, encontramos a camada de aplica^ao. Ela contem 
todos os protocolos de mvel mais alto. Dentre eles estao o protocolo de terminal 
virtual (TELNET), o protocolo de transference de arquivos (FTP) e o protocolo de 
correio eletronico (SMTP), como mostra a Figura 1.22. O protocolo de terminal 
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virtual permite que um usuario de um computador se conecte a uma maquina 
distante e trabalhe nela. O protocolo de transference de arquivos permite mover 
dados com eficiencia de uma maquina para outra. Originalmente, o correio 
eletronico era um tipo de transference de arquivos; no entanto, foi desenvolvido 
mais tarde um protocolo especializado para essa fungao (o SMTP). Muitos outros 
protocolos foram incluidos com o decorrer dos anos, como o DNS (Domain Name 
Service), que mapeia os nomes de hosts para seus respectivos endere^os de rede, 
o NNTP, o protocolo usado para mover novos artigos de noticias da USENET, e o 
HTTP, o protocolo usado para buscar paginas na World Wide Web, entre muitos 
outros. 

[T4] A camada host/rede 

Abaixo da camada inter-redes, encontra-se um grande vacuo. O modelo de 
reference TCP/IP nao especifica muito bem o que acontece ali, exceto o fato de 
que o host tern de se conectar a rede utilizando algum protocolo para que seja 
possfvel enviar pacotes IP. Esse protocolo nao e definido e varia de host para host 
e de rede para rede. Os livros e a documentagao que tratam do modelo TCP/IP 
raramente descrevem esse protocolo. 

[T3] 1.4.3 Uma comparagao entre os modelos de reference OSI e TCP/IP 
Os modelos de reference OSI e TCP/IP tern muito em comum. Os dois se baseiam 
no conceito de uma pilha de protocolos independentes. Alem disso, as camadas 
tern praticamente as mesmas fungoes. Por exemplo, em ambos os modelos estao 
presentes as camadas que englobam ate a camada de transporte para oferecer 
um servigo de transporte fim a fim independente da rede a processos que 
desejam se comunicar. Essas camadas formam o provedor de transporte. Mais 
uma vez, em ambos os modelos, as camadas acima da camada de transporte 
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dizem respeito aos usuarios orientados a aplicagoes do servigo de transporte. 
Apesar dessas semelhangas fundamentais, os dois modelos tambem tem muitas 
diferengas. Nesta se^ao do livro, vamos nos deter nas principals diferen^as 
existentes entre os dois modelos de referenda. E importante notar que estamos 
comparando os modelos de referenda, e nao as pilhas de protocols 
correspondentes. Os protocolos propriamente ditos serao discutidos em seguida. 
Para examinar as semelhan^as e as diferen^as entre o TCP/IP e o OSI, consulte 
(Piscitello e Chapin, 1 993). 

O modelo OSI tem tres conceitos fundamentais: 

1. Servi^os 

2. Interfaces 

3. Protocolos 

Provavelmente, a maior contribui^ao do modelo OSI seja tornar explicita a 
distin^ao entre esses tres conceitos. Cada camada executa alguns servigos para a 
camada acima dela. A defini^ao do servigo informa o que a camada faz, e nao a 
forma como as entidades acima dela o acessam ou como a camada funciona. Essa 
defini^ao estabelece a semantica da camada. 

A interface tie uma camada informa como os processos acima dela podem 
acessa-la. A interface especifica quais sao os parametros e os resultados a serem 
esperados. Ela tambem nao revela o funcionamento interno da camada. 
Finalmente, os protocolos utilizados em uma camada sao de responsabilidade 
dessa camada. A camada pode usar os protocolos que quiser, desde que eles 
viabilizem a realiza^ao do trabalho (ou seja, fornegam os servigos oferecidos). Ela 
tambem pode alterar esses protocolos sem influenciar o software das camadas 
superiores. 

Essas ideias se adaptam perfeitamente aos novos conceitos da programa^ao 
orientada a objetos. Um objeto, assim como uma camada, tem um conjunto de 
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metodos (operates) que os processos externos ao objeto podem invocar. A 
semantica desses metodos define o conjunto de servigos que o objeto oferece. Os 
parametros e os resultados dos metodos formam a interface do objeto. 0 codigo 
interno do objeto e seu protocolo, que nao e visivel nem interessa aos elementos 
que estao fora do objeto. 

Originalmente, o modelo TCP/IP nao distinguia com clareza a diferenga entre 
servigo, interface e protocolo, embora as pessoas tenham tentado adapta-lo ao 
modelo OSI. Por exemplo, os unicos servigos reais oferecidos pela camada inter- 
redes sao SEND IP PACKET (enviar pacote IP) e RECEIVE IP PACKET (receber pacote 

IP). 

Por essa razao, os protocolos do modelo OSI sao mais bem encapsulados que os 
do modelo TCP/IP e podem ser substituidos com relativa facilidade, conforme as 
mudangas da tecnologia. Um dos principais objetivos das diversas camadas de 
protocolos e permitir a implementagao dessas alteragoes. 

O modelo de referenda OSI foi concebido antes tie os protocolos correspondentes 
terem sido criados. Isso significa que o modelo nao foi desenvolvido com base 
em um determinado conjunto de protocolos, o que o deixou bastante flexivel e 
generico. No entanto, por nao terem experience no assunto, os projetistas nao 
tinham muita nogao sobre a funcionalidade que deveria ser incluida em cada 
camada. 

Por exemplo, a camada de enlace de dados lidava originalmente com redes ponto 
a ponto. Quando surgiram as redes de difusao, foi preciso criar uma nova camada 
no modelo. Quando as pessoas comegaram a criar redes reais com base no 
modelo OSI e nos protocolos existentes, elas perceberam que as especificagoes 
de servigo obrigatorias nao eram compativeis. Portanto, foi necessario enxertar 
no modelo subcamadas de convergence que permitissem atenuar as diferengas. 
Por fim, como acreditava que cada pais teria uma rede controlada pelo governo e 
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baseada nos protocolos OSI, o comite nao se preocupou com as conexoes inter- 
redes. Para encurtar a historia: na pratica, tudo aconteceu de maneira muito 
diferente da teoria. 

Com o TCP/IP, ocorreu exatamente o contrario: como os protocolos vieram 
primeiro, o modelo foi criado como uma descrigao desses protocolos. Os 
protocolos nao tiveram problemas para se adaptar ao modelo. Foi um casamento 
perfeito. O unico problema foi o fato de o modelo nao se adaptar a outras pilhas 
de protocolos. Consequentemente, ele nao tinha muita utilidade para descrever 
outras redes que nao faziam uso do protocolo TCP/IP. 

Deixando a filosofia de lado e entrando em questoes mais praticas, uma diferen^a 
obvia entre os dois modelos esta no numero de camadas: o modelo OSI tern sete 
camadas e o TCP/IP tern quatro. Ambos tern as camadas de (inter-) rede, 
transporte e aplica^ao, mas as outras sao diferentes. 

Outra diferenga esta na area da comunicagao sem conexao e da comunicagao 
orientada a conexoes. Na camada de rede, o modelo OSI e compativel com a 
comunicagao sem conexao e com a comunicagao orientada a conexoes; no 
entanto, na camada de transporte, o modelo aceita apenas a comunicagao 
orientada a conexoes, onde ela de fato e mais importante (pois o servigo de 
transporte e visivel para os usuarios). O modelo TCP/IP so tern um modo de 
operagao na camada de rede (sem conexao), mas aceita ambos os modos na 
camada de transporte, oferecendo aos usuarios a possibilidade de escolha. Essa 
escolha e especialmente importante para os protocolos simples de 
solicitagao/resposta. 

[T3] 1.4.4 Uma critica aos protocolos e ao modelo OSI 

Nem o modelo OSI e seus respectivos protocolos nem o modelo TCP/IP e seus 
respectivos protocolos sao perfeitos. Os dois tern sido alvo de uma serie de 
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crfticas. Nesta segao e na proxima, vamos examinar algumas delas; comegaremos 
pelo modelo OSI e, em seguida, examinaremos o TCP/IP. 

Na epoca em que a segunda edi^ao americana deste livro foi publicada (1989), 
muitos especialistas tinham a impressao de que os protocolos e o modelo OSI 
controlariam o mundo e atropelariam tudo que se pusesse em seu caminho. Isso 
nao aconteceu. Por que? Vale a pena fazer uma revisao de algumas Iigoes, que 
podem ser resumidas da seguinte maneira: 

1. Momento ruim. 

2. Tecnologia ruim. 

3. Implementa^oes ruins. 

4. Politica ruim. 

[T4] Momento ruim 

Vamos comegar pelo problema mais importante: momento ruim. O momento em 
que um padrao e estabelecido e de fundamental importancia para seu sucesso. 
David Clark, do M.I.T., tern uma teoria sobre os padroes que ele chama 
apocalipse dos dois e/efantes, ilustrada na Figura 1.23. 

[arte: ver original p. 47] 

[Dfsticos] 

[1 ]Atividade 

[2] Pesquisa 

[3] Padroes 

[4] Bi I hoe s de dolares em investimentos 

[5] Tempo 
[FJFigura 1.23 

[FL] 0 apocalipse dos dois elefantes 
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Essa figura mostra o volume de atividades relacionadas a um novo assunto. 
Quando o assunto e descoberto, ha uma grande atividade de pesquisa na forma 
de discussfies, artigos e reunifies. Apfis algum tempo dessa atividade inicial, as 
empresas descobrem o assunto e tern imcio a onda de bilhfies de dfilares em 
investimentos. 

E essencial que os padrfies sejam desenvolvidos entre os dois "elefantes". Se eles 
forem desenvolvidos muito cedo, antes de a pesquisa ser concluida, o assunto 
podera nao estar devidamente amadurecido e, consequentemente, surgirao 
padrfies ruins. Se eles forem desenvolvidos muito tarde, muitas empresas talvez 
ja tenham feito investimentos macros para descobrir maneiras diferentes de tirar 
proveito dessa nova tecnologia e, portanto, os padrfies serao efetivamente 
ignorados. Se o intervalo entre os dois elefantes for muito curto (porque todo 
mundo esta ansioso para aproveitar as oportunidades anunciadas), a equipe de 
desenvolvimento dos padrfies podera se precipitar. 

Hoje se sabe que o langamento dos protocolos do padrao OSI foi precipitado. Os 
protocolos TCP/IP concorrentes ja estavam sendo amplamente utilizados nas 
universidades de pesquisa na epoca em que apareceram os protocolos OSI. Antes 
mesmo do imcio da onda de investimentos de bilhfies de dfilares, o mercado 
academico ja era suficientemente grande, e muitos fabricantes comegaram a 
oferecer produtos TCP/IP, apesar de estarem cautelosos. Quando surgiu o OSI, 
eles nao estavam dispostos a investir em uma segunda pilha de protocolos 
enquanto ela nao se tornasse uma imposigao do mercado. Com todas as 
empresas aguardando que alguem desse o primeiro passo, o modelo OSI nao saiu 
do papel. 


[T4] Tecnologia ruim 

A segunda razao para que o OSI nao vingasse estava nas falhas do modelo e dos 
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protocolos. A escolha de sete camadas foi mais polftica do que tecnica. Duas 
camadas (a de sessao e a de apresentagao) estao praticamente vazias, enquanto 
duas outras (de enlace de dados e de rede) se encontram sobrecarregadas. 

O modelo OSI, juntamente com os protocolos e as definigoes de servigos inter- 
relacionados, e extraordinariamente complexo. Quando empilhados, os padroes 
impressos chegam a quase um metro de altura. Alem disso, eles sao de dificil 
implementagao e sua operagao nao e nada eficiente. Nesse contexto, vale a pena 
lembrar o enigma proposto por Paul Mockapetris e citado em (Rose, 1 993): 

P: O que voce ve quando cruza com um mafioso que adota um padrao 
internacional? 

R: Alguem que Ihe faz uma oferta que voce nao pode entender. 

Alem de ser incompreensivel, outro problema com o OSI e que algumas fungoes, 
como enderegamento, controle de fluxo e controle de erros, aparecem 
repetidamente em cada camada. Por exemplo, Saltzer et al. (1 984) lembraram 
que, para ser eficaz, o controle de erros deve ser feito na camada mais alta, de 
modo que sua repetigao em cada uma das camadas inferiores seja desnecessaria 
e ineficiente. 

[T4] Implementagoes ruins 

Devido a enorme complexidade do modelo e dos protocolos, ninguem ficou 
surpreso com o fato de as implementa^oes iniciais serem lentas, pesadas e 
gigantescas. Todas as pessoas que as experimentaram, sairam chamuscadas. Nao 
demorou muito para que elas associassem "OSI" a "baixa qualidade". A imagem 
resistiu inclusive as significativas melhorias a que os produtos foram submetidos 
com o decorrer do tempo. 

Por outro lado, uma das primeiras implementagoes do TCP/IP fazia parte do UNIX 
de Berkeley e era muito boa (sem contar que era gratuita). As pessoas comegaram 
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a usa-lo rapidamente, criando assim uma grande comunidade de usuarios que, 
por sua vez, estimulou novas melhorias, que so serviram para aumentar ainda 
mais a base de usuarios. Nesse caso, a espiral foi claramente ascendente. 

[T4] Polftica ruim 

Devido a implementagao inicial, muitas pessoas, em particular no universo 
academico, pensaram que o TCP/IP era parte do UNIX e, na decada de 1 980, as 
universidades tinham verdadeira adora^ao pelo UNIX. 

Por outro lado, o OSI era considerado uma criagao dos ministerios de 
telecomunicagoes europeus, da Comunidade Europeia e, mais tarde, do governo 
dos Estados Unidos. Essa cren^a so era verdadeira em parte, mas a ideia de um 
punhado de burocratas tentando empurrar um padrao tecnicamente inferior pela 
garganta dos pobres pesquisadores e programadores que de fato trabalhavam no 
desenvolvimento de redes de computadores nao foi de muita ajuda. Algumas 
pessoas viram nesse desenvolvimento uma repetigao de um episodio da decada 
de 1 960, quando a IBM anunciou que a PL/I era a linguagem do futuro; mais 
tarde, essa afirmagao foi desmentida pelo Departamento de Defesa dos EUA, que 
afirmou que a linguagem do futuro seria a Ada. 

[T3] 1.4.5 Uma critica ao modelo de referenda TCP/IP 
Os protocolos e o modelo TCP/IP tambem tiveram os seus problemas. Em 
primeiro lugar, o modelo nao diferencia com a necessaria clareza os conceitos de 
servigo, interface e protocolo. A boa pratica da engenharia de software exige uma 
diferenciagao entre especificagao e implementagao, algo que o OSI faz com muito 
cuidado, ao contrario do TCP/IP. Consequentemente, o modelo TCP/IP nao e o 
melhor dos guias para a criagao de novas redes com base em novas tecnologias. 
Em segundo lugar, o modelo TCP/IP nao e nem um pouco abrangente e nao 
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consegue descrever outras pilhas de protocolos que nao a pilha TCP/IP. Por 
exemplo, seria praticamente impossivel tentar descrever a Bluetooth usando o 
modelo TCP/IP. 

Em terceiro lugar, a camada host/rede nao e realmente uma camada no sentido 
em que o termo e usado no contexto dos protocolos hierarquizados. Trata-se, na 
verdade, de uma interface (entre as camadas de rede e de enlace de dados). A 
distin^ao entre uma interface e uma camada e crucial e voce deve considera-la 
com cuidado. 

Em quarto lugar, o modelo TCP/IP nao faz distin^ao (nem sequer menciona) entre 
as camadas fisica e de enlace de dados. Elas sao completamente diferentes. A 
camada fisica esta relacionada as caracteristicas de transmissao do fio de cobre, 
dos cabos de fibra optica e da comunica^ao sem fio. A tarefa da camada de 
enlace de dados e delimitar o imcio e o final dos quadras e envia-los de um lado 
a outro com o grau de confiabilidade desejado. Um modelo mais adequado deve 
incluir as duas camadas como elementos distintos. 0 modelo TCP/IP nao faz isso. 
Por fim, apesar de os protocolos IP e TCP terem sido cuidadosamente projetados 
e bem implementados, o mesmo nao aconteceu com muitos outros protocolos 
produzidos pela comunidade academica. As implementagoes desses protocolos 
eram distribuidas gratuitamente, o que acabava difundindo seu uso de tal forma 
que se tornou dificil substitui-las. Hoje em dia, a fidelidade a esse produtos e 
motivo de alguns embaragos. Por exemplo, o protocolo de terminal virtual, o 
TELNET, foi projetado para um terminal TTY mecanico, capaz de processar 1 0 
caracteres por segundo. Ele nao reconhece o mouse e as interfaces graficas do 
usuario. No entanto, esse protocolo e usado em larga escala ainda hoje, 25 anos 
depois de seu surgimento. 

Em resumo, apesar de seus problemas, o modelo OSI (sem as camadas de sessao 
e apresentagao) mostrou-se excepcionalmente util para a discussao das redes de 
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computadores. Por outro lado, os protocolos OSI jamais conseguiram se tornar 
populares. Ocorre exatamente o contrario com o TCP/IP: o modelo e praticamente 
inexistente, mas os protocolos sao usados em larga escala. Como os cientistas da 
computa^ao gostam de valorizar aquilo que eles proprios desenvolvem, usaremos 
neste livro um modelo OSI modificado, mas nos concentraremos basicamente no 
TCP/IP e em protocolos afins, bem como em recursos mais modernos, como 802, 
SONET e Bluetooth. Na verdade, a estrutura basica deste livro utilizara o modelo 
hibrido da Figura 1.24. 

[arte: ver original p. 49] 

[Disticos] 

[1] 5 Camada de aplicagao 

[2] 4 Camada de transporte 

[3] 3 Camada de rede 

[4] 2 Camada de enlace de dados 

[5] 1 Camada fisica 
[FJFigura 1.24 

[FL] 0 modelo de referenda hibrido que sera usado neste livro 

[T2] 1.5 Exemplos de redes 

O assunto de redes de computadores abrange muitos tipos diferentes de redes, 
grandes e pequenas, bem conhecidas e pouco conhecidas. Elas tern diferentes 
objetivos, escalas e tecnologias. Nas se^oes a seguir, examinaremos alguns 
exemplos, para termos uma ideia da variedade existente na area de redes de 
computadores. 

Comegaremos com a Internet, talvez a rede mais conhecida, e estudaremos sua 
historia, sua evolugao e sua tecnologia. Em seguida, consideraremos a ATM, 
utilizada com frequencia no nucleo de grandes redes (de telefonia). Tecnicamente 
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ela e muito diferente da Internet, havendo um bom contraste entre ambas. 
Depois, apresentaremos a Ethernet, a rede local dominante no mercado. Por fim, 
veremos o IEEE 802.1 1, o padrao para LANs sem fios. 

[T3] 1.5.1 A Internet 

A Internet nao e de modo algum uma rede, mas sim um vasto conjunto de redes 
diferentes que utilizam certos protocolos comuns e fornecem determinados 
servigos comuns. E um sistema pouco usual no sentido de nao ter sido planejado 
nem ser controlado por ninguem. Para entende-la melhor, vamos comegar do 
imcio e observar como e por que ela foi desenvolvida. Se desejar conhecer uma 
historia maravilhosa sobre o surgimento da Internet, recomendamos o livro de 
John Naughton (2000). Trata-se de um daqueles raros livros que nao apenas sao 
interessantes, mas que tambem tern 20 paginas de citagoes destinadas aos 
historiadores serios. Uma parte do material a seguir se baseia nesse livro. 

E claro que tambem foram escritos incontaveis livros tecnicos sobre a Internet e 
seus protocolos. Para obter mais informagoes consulte, por exemplo, (Maufer, 
1999). 

[T4] A ARPANET 

A historia comega no final da decada de 1 950. No auge da Guerra Fria, o 
Departamento de Defesa dos EUA queria uma rede de controle e comando capaz 
de sobreviver a uma guerra nuclear. Nessa epoca, todas as comunicagoes 
militares passavam pela rede de telefonia publica, considerada vulneravel. A 
razao para essa convicgao pode ser vista na Figura 1.25(a). Nessa figura, os 
pontos pretos representam centrais de comutagao telefonica, cada uma das quais 
conectada a milhares de telefones. Por sua vez, essas centrais de comutagao 
estavam conectadas a centrais de comutagao de nivel mais alto (centrais 
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interurbanas), formando uma hierarquia nacional apenas com uma pequena 
redundancia. A vulnerabilidade do sistema era o fato de que a destruigao de 
algumas centrais interurbanas importantes poderia fragmentar o sistema em 
muitas ilhas isoladas. 

Por volta de 1 960, o Departamento de Defesa dos EUA firmou um contrato com a 
RAND Corporation para encontrar uma solu^ao. Um de seus funcionarios, Paul 
Baran, apresentou o projeto altamente distribuido e tolerante a falhas da Figura 
1.25(b). Tendo em vista que os caminhos entre duas centrais de comuta^ao 
quaisquer eram agora muito mais longos do que a distancia que os sinais 
analogos podiam percorrer sem distor^ao, Baran propos o uso da tecnologia 
digital de comutagao de pacotes em todo o sistema. Baran enviou diversos 
relatorios para o Departamento de Defesa dos EUA descrevendo suas ideias em 
detalhes. Os funcionarios do Pentagono gostaram do conceito e pediram a AT&T, 
na epoca a empresa que detinha o monopolio nacional da telefonia nos Estados 
Unidos, que construisse um prototipo. A AT&T descartou as ideias de Baran. 
Afinal, a maior e mais rica corporagao do mundo nao podia permitir que um 
jovem pretensioso Ihe ensinasse a criar um sistema telefonico. A empresa 
informou que a rede de Baran nao podia ser construida, e a ideia foi abandonada. 
[arte: ver original p. 51] 

[Dfsticos] 

[1] Central de comutagao 

[2] Central interurbana 

[3] (a) (b) 

[F]Figura 1.25 

[FL] (a) Estrutura do sistema de telefonia. (b) Sistema distribuido de comuta^ao 


proposto por Baran 
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Varios anos se passaram e o Departamento de Defesa dos EUA ainda nao tinha 
um sistema melhor de comando e controle. Para entender o que aconteceu em 
seguida, temos de retornar a outubro de 1 957, quando a Uniao Sovietica bateu os 
Estados Unidos na corrida espacial com o lan^amento do primeiro satelite 
artificial, o Sputnik. Quando tentou descobrir quem tinha "dormido no ponto", o 
Presidente Eisenhower acabou detectando a disputa entre o Exercito, a Marinha e 
a Forga Aerea pelo orgamento de pesquisa do Pentagono. Sua resposta imediata 
foi criar uma unica organiza^ao de pesquisa de defesa, a ARPA, ou Advanced 
Research Projetcts Agency. A ARPA nao tinha cientistas nem laboratories; de fato, 
ela nao tinha nada alem de um escritorio e de um pequeno orgamento (pelos 
padroes do Pentagono). A agenda realiza seu trabalho oferecendo concessoes e 
contratos a universidades e empresas cujas ideias Ihe pareciam promissoras. 
Durante os primeiros anos, a ARPA tentou compreender qual deveria ser sua 
missao mas, em 1 967, a atengao do entao diretor da ARPA, Larry Roberts, se 
voltou para as redes. Ele entrou em contato com diversos especialistas para 
decidir o que fazer. Um deles, Wesley Clark, sugeriu a criagao de uma sub-rede 
comutada por pacotes, dando a cada host seu proprio roteador, como ilustra a 
Figura 1.10. 

Apos algum ceticismo inicial, Roberts comprou a ideia e apresentou um 
documento um tanto vago sobre ela no ACM SIGOPS Symposium on Operating 
System Principles, realizado em Gatlinburg, Tennessee, no final de 1 967 (Roberts, 
1 967). Para grande surpresa de Roberts, outro documento na conferencia 
descrevia um sistema semelhante, que nao apenas tinha sido projetado mas, na 
realidade, havia sido implementado sob a orientagao de Donald Davies do 
National Physical Laboratory, na Inglaterra. O sistema do NPL nao era um sistema 
nacional (ele simplesmente conectava varios computadores no campus do NPL), 
mas demonstrava que a comuta^ao de pacotes podia funcionar. Alem disso, ele 
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citava o trabalho anteriormente descartado de Baran. Roberts voltou de 
Gatlinburg determinado a construir o que mais tarde ficou conhecido como 

ARPANET. 

A sub-rede consistiria em minicomputadores chamados IMPs (Interface Message 
Processors — processadores de mensagens de interface) conectados por linhas 
de transmissao de 56 kbps. Para garantir sua alta confiabilidade, cada IMP seria 
conectado a pelo menos dois outros IMPs. A sub-rede tinha de ser uma sub-rede 
de datagrama, de modo que, se algumas linhas e alguns IMPs fossem destruidos, 
as mensagens pudessem ser roteadas automaticamente para caminhos 
alternatives. 

Cada no da rede deveria ter um IMP e um host na mesma sala, conectados por um 
fio curto. Um host poderia enviar mensagens de ate 8063 bits para seu IMP que, 
em seguida, dividiria essas mensagens em pacotes de no maximo 1 008 bits e os 
encaminharia de forma independente ate o destino. Cada pacote era recebido 
integralmente antes de ser encaminhado; assim, a sub-rede se tornou a primeira 
rede eletronica de comutagao de pacotes de store-and-forward (de 
armazenamento e encaminhamento). 

Em seguida, a ARPA abriu uma concorrencia para a constru^ao da sub-rede. Doze 
empresas apresentaram propostas. Depois de avaliar todas as propostas, a ARPA 
selecionou a BBN, uma empresa de consultoria de Cambridge, Massachusetts e, 
em dezembro de 1 968, assinou um contrato para montar a sub-rede e 
desenvolver o software para ela. A BBN resolveu utilizar como IMPs 
minicomputadores Honeywell DDP-316 especialmente modificados, com 12 K 
palavras de 1 6 bits de memoria principal. Os IMPs nao tinham unidades de 
discos, pois os componentes moveis eram considerados pouco confiaveis. Os 
IMPs eram interconectados por linhas privadas de 56 kbps das companhias 
telefonicas. Embora 56 kbps seja agora a unica escolha de adolescentes que nao 
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podem dispor de ADSL ou modems a cabo, na epoca era o melhor que o dinheiro 
podia comprar. 

O software foi dividido em duas partes: sub-rede e host. O software da sub-rede 
consistia na extremidade IMP da conexao host-IMP, no protocolo IMP-IMP e em 
um protocolo do IMP de origem para o IMP de destino, criado para aumentar a 
confiabilidade. O projeto original da ARPANET e mostrado na Figura 1.26. 

[arte: ver original p. 52] 

[Dfsticos] 

[1] Protocolo host-IMP 

[2] Protocolo host-host 

[3] Host 

[4] Protocolo de IMP de origem para IMP de destino 

[5] Protocolo IMP-IMP 

[6] Protocolo IMP-IMP 

[7] Sub-rede 

[8] IM P 

[FJFigura 1.26 

[FL] 0 projeto original da ARPANET 

Fora da sub-rede, tambem havia necessidade de software, ou seja, da 
extremidade referente ao host na conexao host-IMP, do protocolo host-host e do 
software de aplicagao. A BBN logo percebeu que tinha realizado seu compromisso 
a contento quando enviou uma mensagem em uma ligagao host-IMP. 

Roberts tinha um problema: os hosts tambem precisavam de software. Para lidar 
com ele, Roberts convocou uma reuniao com os pesquisadores de rede que, em 
sua maioria, era formada por estudantes universitarios, em Snowbird, Utah, no 
verao de 1 969. Os universitarios esperavam que algum perito em redes 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

TraducAo: Vandenberg D. de Souza AT01.DOC Capitulo 1/P. 92 de 145 

explicasse o projeto geral da rede e seu software, e depois atribuisse a cada um 
deles a tarefa de desenvolver uma parte do projeto. Eles ficaram absolutamente 
surpresos ao verem que nao havia nenhum especialista em rede e nenhum 
projeto geral. Os estudantes tinham de entender o trabalho que estavam prestes 
a realizar. 

No entanto, em dezembro de 1 969 entrou no ar uma rede experimental com 
quatro nos (UCLA, UCSB, SRI e University of Utah). Esses quatro nos foram 
escolhidos porque todos tinham um grande numero de contratos com a ARPA, e 
todos tinham computadores host diferentes e completamente incompativeis (o 
que dava um certo charme ao desafio). A rede cresceu rapidamente a medida que 
outros IMPs foram entregues e instalados; logo se estendeu por todo o territorio 
norte-americano. A Figura 1.27 mostra a rapidez com que a ARPANET se 
desenvolveu nos tres primeiros anos. 

[arte: ver original p. 53] 

Atengao, produgao! 

Nao foi possfvel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F] Fig u ra 1.27 

[FL] 0 crescimento da ARPANET, (a) Dezembro de 1 969. (b) Julho de 1 970. (c) 
Margo de 1971. (d) Abril de 1 972. (e) Setembro de 1 972 

Alem de ajudar o subito crescimento da ARPANET, a ARPA tambem financiou 
pesquisas sobre o uso de redes de satelite e redes moveis de radio de pacotes. 
Em uma famosa demonstragao, um motorista de caminhao viajando pela 
California utilizou a rede de radio de pacotes para enviar mensagens a SRI, que 
foram entao encaminhadas pela ARPANET ate a Costa Leste dos EUA, de onde 
foram enviadas a University College, em Londres, pela rede de satelite. Isso 
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permitiu que um pesquisador no caminhao usasse um computador situado em 
Londres enquanto dirigia pelo estado da California. 

Essa experiencia tambem demonstrou que os protocolos da ARPANET nao eram 
adequados para execu^ao em varias redes. Essa observa^ao levou a mais 
pesquisas sobre protocolos, culminando com a inven^ao dos protocolos e do 
modelo TCP/IP (Cerf e Kahn, 1 974). O TCP/IP foi criado especificamente para 
manipular a comunicagao sobre inter-redes, algo que se tornou mais importante 
a medida que um numero maior de redes era conectado a ARPANET. 

Para estimular a ado^ao desses novos protocolos, a ARPA ofereceu diversos 
contratos a BBN e a University of California, em Berkeley para integra-los no UNIX 
de Berkeley. Os pesquisadores de Berkeley desenvolveram uma interface de 
programa conveniente para a rede (soquetes) e criaram muitos programas 
aplicativos, utiIitarios e de gerenciamento para facilitar a interliga^ao de redes. 

A ocasiao nao podia ser mais propfcia. Muitas universidades tinham acabado de 
adquirir um segundo ou um terceiro computador VAX e uma LAN para conecta- 
los, mas nao tinham nenhum software de rede. Quando surgiu o 4.2BSD, com 
TCP/P, soquetes e muitos uti I itarios de rede, o pacote completo foi adotado 
imediatamente. Alem disso, com o TCP/IP, era facil conectar as LANs a ARPANET, 
o que efetivamente acabou acontecendo. 

Durante a decada de 1 980, novas redes, em particular LANs, foram conectadas a 
ARPANET. A medida que a escala aumentou, tornou-se cada vez mais 
dispendioso localizar hosts, e assim foi criado o DNS (Domain Naming System), 
cujo objetivo era organizar maquinas em dommios e mapear nomes de hosts em 
endere^os IP. Desde entao, o DNS se transformou em um sistema generalizado de 
bancos de dados distribuidos, capaz de armazenar uma serie de informagoes 
referentes a atribui^ao de nomes. Estudaremos esse sistema em detalhes no 
Capitulo 7. 
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[T4] NSFNET 

No final da decada de 1 970, a NSF (National Science Foundation) percebeu o 
enorme impacto que a ARPANET estava causando nas pesquisas universitarias nos 
Estados Unidos, permitindo que cientistas de todo o pais compartilhassem dados 
e trabalhassem juntos em projetos de pesquisa. No entanto, para entrar na 
ARPANET, uma universidade precisava ter um contrato de pesquisa com o 
Departamento de Defesa dos EUA, privilegio que muitas nao tinham. A resposta 
da NSF foi desenvolver uma sucessora para a ARPANET, que seria aberta a todos 
os grupos de pesquisa universitarios. Para ter algo concreto com que comegar, a 
NSF decidiu construir uma rede de backbone para conectar seus seis centros de 
supercomputadores, localizados em San Diego, Boulder, Champaign, Pittsburgh, 
Ithaca e Princeton. Cada supercomputador ganhou um irmao cagula, um 
microcomputador LSI-1 1 , chamado fuzzball. Os fuzzballs estavam conectados a 
linhas privadas de 56 Kbps e formavam a sub-rede, usando a mesma tecnologia 
de hardware da ARPANET. Porem, a tecnologia de software era diferente: os 
fuzzballs se comunicavam diretamente com o TCP/IP desde o imcio, criando 
assim a primeira WAN TCP/IP. 

A NSF tambem financiou cerca de 20 redes regionais que foram conectadas ao 
backbone para que os usuarios de milhares de universidades, laboratories de 
pesquisa, bibliotecas e museus tivessem acesso a um dos supercomputadores e 
se comunicassem entre si. A rede completa, incluindo o backbone e as redes 
regionais, foi chamada NSFNET. Ela se conectava a ARPANET por meio de um link 
entre um IMP e um fuzzball na central de processamento de dados de Carnegie- 
Mellon. O primeiro backbone da NSFNET esta ilustrado na Figura 1.28. 

[arte: ver original p. 55] 


[Dfsticos] 
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[2] Rede de mvel intermediary da NSF 

[3] Ambos 
[FJFigura 1.28 

[FL] O backbone da NSFNET em 1 988 

A NSFNET foi um sucesso instantaneo e logo estava sobrecarregada. 
Imediatamente, a NSF come^ou a planejar sua sucessora e firmou um contrato 
com o consorcio MERIT de Michigan para executa-la. Junto a MCI foram alugados 
canais de fibra optica de 448 Kbps (na epoca absorvida pela WorldCom) para 
fornecer a versao 2 do backbone. Maquinas IBM PC-RT foram usadas como 
roteadores. Logo, o segundo backbone tambem estava operando com sua 
capacidade maxima e, em 1 990, ele foi atualizado para 1,5 Mbps. 

O contfnuo crescimento levou a NSF a perceber que o governo nao podia 
continuar a financiar a rede para sempre. Alem disso, as organizagoes comerciais 
queriam participar da rede, mas eram proibidas pelo estatuto da NSF de utilizar 
redes mantidas com verbas da funda^ao. Consequentemente, a NSF estimulou a 
MERIT, a MCI e a IBM a formarem uma empresa sem fins lucrativos, a ANS 
(Advanced Networks and Services) o que, na pratica, foi a primeira etapa em 
diregao a comercializagao. Em 1 990, a ANS assumiu a NSFNET e atualizou os links 
de 1,5 Mbps para 45 Mbps, a fim de formar a ANSNET. Essa rede operou por 5 
anos e depois foi vendida a America Online. Porem, nessa epoca, diversas 
empresas estavam oferecendo o servigo IP comercial e se tornou claro que o 
governo deveria deixar o negocio de redes. 

Para facilitar a transigao e garantir que todas as redes regionais pudessem se 
comunicar entre si, a NSF contratou quatro diferentes operadoras de redes para 
estabelecer um NAP (Network Access Point — ponto de acesso de rede). Essas 
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operadoras eram a PacBell (San Francisco), Ameritech (Chicago), MFS (Washington, 
D.C.) e Sprint (cidade de Nova York onde, para fins de NAP, a localidade de 
Pennsauken, em Nova Jersey, pertence a cidade de Nova York). Todas as 
operadoras de redes que quisessem oferecer servigos de backbone as redes 
regionais da NSF tinham de estabelecer conexao com todos os NAPs. 

Nessa estrategia, um pacote originario de uma das redes regionais tinha a opgao 
de escolher uma das concessionarias de backbone para ser transferido do NAP de 
origem para o NAP de destino. Consequentemente, as concessionarias de 
backbone foram obrigadas a concorrer com as redes regionais, tendo de oferecer 
pregos e servigos melhores para se manterem no mercado. Como resultado, o 
conceito de um unico backbone padrao foi substituido por uma infra-estrutura 
competitiva, com fins lucrativos. Muitas pessoas gostam de criticar o governo dos 
Estados Unidos por nao ser inovador mas, na area de redes, foram o 
Departamento de Defesa dos EUA e a NSF que criaram a infra-estrutura que 
formou a base para a Internet, e depois a entregaram a industria para cuidar de 
sua operagao. 

Durante a decada de 1 990, muitos outros paises e regioes tambem construiram 
redes nacionais de pesquisa, com frequencia moldadas de acordo com a ARPANET 
e a NSFNET. Na Europa, essas redes incluiram EuropaNET e EBONE, que 
comegaram com linhas de 2 Mbps e depois foram atualizadas com linhas de 34 
Mbps. Mais tarde, a infra-estrutura de rede na Europa tambem foi entregue a 
industria. 

[T4] Utilizagao da Internet 

O numero de redes, maquinas e usuarios conectados a ARPANET cresceu 
rapidamente depois que o TCP/IP se tornou o unico protocolo oficial, em 1 ° de 
janeiro de 1 983. Quando a NSFNET e a ARPANET foram interconectadas, o 
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crescimento tornou-se exponencial. Muitas redes regionais foram integradas, e 
foram criadas conexoes com redes no Canada, na Europa e no Pacifico. 

Em meados da decada de 1 980, as pessoas come^aram a ver um conjunto de 
redes como uma inter-rede e, mais tarde, como a Internet, apesar de nao ter 
havido uma cerimonia oficial com politicos quebrando uma garrafa de champanhe 
em um fuzzball. 

Os elementos que formam a base da Internet sao o modelo de referenda TCP/IP e 
a pilha de protocolos TCP/IP. O TCP/IP possibilita a cria^ao de um servigo 
universal e pode ser comparado ao sistema telefonico e a ado^ao da bitola padrao 
pelas ferrovias no Seculo XIX, ou com a ado^ao de protocolos comuns de 
sinalizagao por todas as companhia telefonicas. 

Entao, o que significa estar na Internet? Nossa definigao e a de que uma maquina 
esta na Internet quando executa a pilha de protocolos TCP/IP, tern um endere^o 
IP e pode enviar pacotes IP a todas as outras maquinas da Internet. A capacidade 
de enviar e receber mensagens de correio eletronico nao e suficiente, pois o 
correio eletronico e encaminhado por gateway a muitas redes que estao fora da 
Internet. No entanto, a questao fica um pouco nebulosa pelo fato de milhoes de 
computadores pessoais poderem acessar um provedor de servigos da Internet 
utilizando um modem, receberem a atribui^ao de um enderego IP temporario e 
enviarem pacotes IP a outros hosts da Internet. Na verdade, essas maquinas 
tambem pertencem a Internet, ja que estao conectadas ao roteador do provedor 
de servigos. 

Tradicionalmente (o que significa de 1 970 a cerca de 1 990), a Internet e suas 
predecessoras tinham quatro aplicagoes principals: 

1. Correio eletronico (e-mail). A possibilidade de redigir, enviar e receber 
mensagens de correio eletronico e uma realidade criada ja na fase inicial da 
ARPANET e e imensamente popular. Muitas pessoas recebem dezenas de 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

TraducAo: Vandenberg D. de Souza AT01.DOC Capitulo 1/P. 98 de 145 

mensagens por dia e fazem do correio eletronico sua principal forma de intera^ao 
com o mundo exterior, usando-o com muito mais frequencia do que o telefone e 
o correio tradicionais. Atualmente, os programas de correio eletronico estao 
disponiveis em quase todos os tipos de computadores. 

2. Newsgroups. Os newsgroups sao foruns especializados, nos quais usuarios 
com interesses comuns podem trocar mensagens. Existem milhares de 
newsgroups, dedicados a topicos tecnicos e nao tecnicos, inclusive 
computadores, ciencia, lazer e polftica. Cada newsgroup tern sua propria etiqueta 
(regras para utilizagao do servigo), seu estilo e seus costumes; as pessoas que os 
violam podem ate ser expulsas. 

3. Logon remoto. Utilizando os programas telnet, rlogin ou ssh, os usuarios de 
qualquer lugar na Internet podem se conectar a qualquer outra maquina na qual 
tenham uma conta. 

4. Transference de arquivos. Utilizando o programa FTP, e possfvel copiar 
arquivos entre maquinas ligadas a Internet. Dessa forma, voce pode ter acesso a 
inumeros artigos, bancos de dados e outras informagoes. 

Ate o infcio da decada de 1 990, a Internet era um verdadeiro reduto de 
pesquisadores ligados as universidades, ao governo e a industria. Uma nova 
aplicagao, a WWW (World Wide Web), mudou essa realidade e atraiu para a rede 
milhares de novos usuarios, sem a menor pretensao academica. Essa aplicagao, 
criado pelo fisico da CERN Tim Berners-Lee, facilitou sobremaneira seu uso, 
muito embora nao tenha alterado os recursos oferecidos pela rede. Junto com o 
navegador Mosaic, desenvolvido por Marc Andreessen no NCSA (National Center 
for Supercomputer Applications) em Urbana, Illinois, a WWW tornou possfvel a 
configuragao de diversas paginas de informagoes de um site contendo texto, 
figuras, sons e ate mesmo video, com links incorporados para outras paginas. 
Clicando em um link, o usuario e repentinamente transportado para a pagina 
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indicada por esse link. Por exemplo, muitas empresas tern uma home page com 
entradas que remetem a outras paginas contendo informagoes sobre seus 
produtos, listas de pre^os, vendas, suporte tecnico, comunica^ao com 
funcionarios, informa^oes para acionistas e muito mais. 

Foram criados muitos outros tipos de paginas em um periodo de tempo muito 
curto, incluindo mapas, indicadores financeiros, catalogos de fichas de biblioteca, 
programas de radio gravados e ate mesmo uma pagina apontando para o texto 
completo de muitos livros cujos direitos autorais cairam em domrnio publico 
(Mark Twain, Charles Dickens etc.). Muitas pessoas tambem tern paginas pessoais 
(as chamadas home pages pessoais). 

Grande parte desse crescimento durante a decada de 1 990 foi impulsionado por 
empresas denominadas provedores de serviq:os da Internet (ISPs - Internet Service 
Providers). Essas empresas oferecem a usuarios individuais a possibilidade de 
acessar uma de suas maquinas e se conectar a Internet, obtendo assim acesso ao 
correio eletronico, a WWW e a outros servigos da Internet. Essas empresas 
reuniram dezenas de milhoes de novos usuarios por ano durante a decada 
passada, alterando completamente a caracteristica da rede, que passou de um 
jogo academico e militar para um servigo de utilidade publica, muito semelhante 
ao sistema telefonico. O numero de usuarios da Internet e desconhecido no 
momento, mas sem duvida chega a centenas de milhoes em todo o mundo e 
provavelmente alcangara em breve 1 bilhao de pessoas. 

[T4] Arquitetura da Internet 

Nesta segao, tentaremos apresentar uma breve visao geral da Internet atual. 
Devido as muitas fusoes entre empresas de telefonia e ISPs, as aguas ficaram 
turvas e muitas vezes e dificil saber quern esta fazendo o que. 

Consequentemente, esta descrigao tera de ser um pouco mais simples que a 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

TraducAo: Vandenberg D. de Souza AT01.DOC CAPiTULO 1/P. 100 de 145 

realidade. O quadro geral e mostrado na Figura 1.29. Vamos agora examinar cada 
item dessa figura. 

[arte: ver original p. 58] 

[Dfsticos] 

[ 1 ]ISP regional 

[2] Backbone 

[3] POP 

[4] NAP 

[5] Grupo de servidores 

[6] Roteador 

[7] LAN corporativa 

[8] CI ie nte 

[9] Sistema telefonico 
[F]Figura 1.29 

[FL] Visao geral da Internet 

Um bom lugar para comegar e a casa de um cliente. Vamos supor que nosso 
cliente acesse seu ISP usando uma linha telefonica de discagem, como mostra a 
Figura 1.29. 0 modem e uma placa dentro do PC que converte os sinais digitais 
que o computador produz em sinais analogos que podem passar livremente pelo 
sistema telefonico. Esses sinais sao transferidos para o POP (Point of Presence — 
ponto de presenga) do ISP, onde sao removidos do sistema telefonicos e injetados 
na rede regional do ISP. Desse ponto em diante, o sistema e totalmente digital e 
comutado por pacotes. Se o ISP for a empresa de telefonia local, o POP 
provavelmente estara localizado na central de comutagao telefonica onde termina 
a fiagao telefonica do cliente. Se o ISP nao for a empresa de telefonia local, o POP 
podera estar algumas centrais de comutagao mais afastado. 
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A rede regional do ISP consiste em roteadores interconectados nas varias cidades 
servidas pelo ISP. Se o pacote se destinar a um host servido diretamente pelo ISP, 
ele sera entregue ao host. Caso contrario, o pacote sera encaminhado a 
operadora de backbone do ISP. 

No nivel superior, estao as operadoras de backbone importantes, empresas como 
AT&T e Sprint. Elas operam grandes redes internacionais de backbones, com 
milhares de roteadores conectados por fibra optica de alta largura de banda. 
Grandes corporagoes e servigos de hosts que controlam grupos de servidores 
(server farms, maquinas que podem servir milhares de paginas da Web por 
segundo) muitas vezes se conectam diretamente ao backbone. As operadoras de 
backbones incentivam essa conexao direta, alugando espago nos chamados 
hotels de concessionary, basicamente bastidores (racks) de equipamentos na 
mesma sala em que esta o roteador, a fim de permitir conexoes curtas e rapidas 
entre os grupos de servidores e o backbone. 

Se um pacote entregue ao backbone se destinar ao ISP ou a uma empresa servida 
pela backbone, ele sera enviado ao roteador mais proximo e entregue. Porem, 
existem no mundo muitos backbones de diversos tamanhos, e assim um pacote 
talvez tenha de passar a um backbone concorrente. Para permitir que os pacotes 
saltern entre os backbones, todos os backbones importantes se conectam aos 
NAPs descritos antes. Basicamente, um NAP e uma sala repleta de roteadores, 
pelo menos um por backbone. Uma LAN na sala conecta todos os roteadores, de 
forma que os pacotes possam ser encaminhados de qualquer backbone para 
qualquer outro. Alem de estarem interconectados a NAPs, os backbones maiores 
tern numerosas conexoes diretas entre seus roteadores, uma tecnica conhecida 
como @@@forma?ao de pares privados. Um dos muitos paradoxos da Internet e o 
fato de ISPs que concorrem publicamente uns com os outros pelos clientes muitas 
vezes colaborarem de forma reservada na formagao de pares privados (Metz, 
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Isso encerra nosso rapido tour pela Internet. Teremos muito a dizer sobre os 
componentes individuals e seu projeto, seus algoritmos e seus protocolos em 
capftulos posteriores. Tambem vale a pena mencionar de passagem que algumas 
empresas interconectam todas as suas redes internas, frequentemente usando a 
mesma tecnologia da Internet. Essas intranets em geral so estao acessiveis dentro 
da empresa mas, em todos os outros aspectos, funcionam do mesmo modo que a 
Internet. 

[T3] 1.5.2 Redes orientadas a conexoes: X.25, Frame Relay e ATM 
Desde o imcio das redes, ha uma guerra entre as pessoas que admitem sub-redes 
sem conexoes (isto e, datagramas) e as pessoas que admitem sub-redes 
orientadas a conexoes. Os principals proponentes das sub-redes sem conexoes 
vem da comunidade da ARPANET/Internet. Lembre-se de que o desejo original do 
Departamento de Defesa dos EUA ao financiar e construir a ARPANET era ter uma 
rede que continuasse a funcionar mesmo depois de varios ataques diretos por 
armas nucleares que destruissem numerosos roteadores e linhas de transmissao. 
Desse modo, a tolerancia a falhas estava no topo de sua lista de prioridades, mas 
nao a cobranga aos clientes. Essa abordagem resultou em um projeto sem 
conexoes, no qual cada pacote e roteado de modo independente de qualquer 
outro pacote. Em consequencia disso, se alguns roteadores ficarem inativos 
durante uma sessao, nao havera nenhum dano, desde que o sistema possa se 
reconfigurar dinamicamente, para que os pacotes subsequentes possam 
encontrar alguma rota ate o destino, mesmo que ela seja diferente da que foi 
utilizada por pacotes anteriores. 

O das redes orientadas a conexoes vem do mundo das empresas de telefonia. No 
sistema de telefonia, um visitante deve discar o numero do telefone chamado e 
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esperar por uma conexao antes de falar ou enviar os dados. Essa configura^ao de 
conexao estabelece uma rota pelo sistema de telefonia que e mantida ate a 
chamada ser encerrada. Todas as palavras ou pacotes seguem a mesma rota. Se 
uma linha ou um switch no caminho sofrer uma pane, a chamada sera cancelada. 
Era exatamente essa propriedade que desagradava ao Departamento de Defesa 
dos EUA. 

Entao, por que as empresas de telefonia apreciam esse sistema? Ha duas razoes: 

1. Qualidade de servigo. 

2. Faturamento. 

Configurando uma conexao com antecedencia, a sub-rede pode reservar recursos 
como espa^o de buffer e capacidade da CPU do roteador. Se houver uma tentativa 
de configurar uma chamada e nao houver recursos suficientes disponiveis, a 
chamada sera rejeitada e o chamador recebera uma especie de sinal de ocupado. 
Desse modo, uma vez estabelecida, a conexao recebera um bom servigo. Com 
uma rede sem conexoes, se um numero excessivo de pacotes chegar ao mesmo 
roteador no mesmo momento, o roteador sera sufocado e talvez perca pacotes. 
Eventualmente, o transmissor percebera isso e enviara de novo os pacotes, mas a 
qualidade do servi^o sera instavel e inadequada para audio ou video, a menos 
que a rede nao esteja muito carregada. e desnecessario dizer que o fornecendo 
de qualidade de audio adequada e algo com que as empresas de telefonia se 
preocupam muito, dai sua preferencia por conexoes. 

A segunda razao para as empresas de telefonia apreciarem o servigo orientado a 
conexoes e o fato de terem se acostumado a cobrar pelo tempo de conexao. Ao 
fazer uma ligagao interurbana demorada (ou mesmo uma ligagao local fora da 
America do Norte), voce e cobrado por minuto. Quando as redes surgiram, elas 
gravitavam automaticamente em diregao a um modelo no qual era facil fazer a 
cobranga por minuto. Se voce estabelecer uma conexao antes de enviar os dados, 
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nesse momento tera infcio o tempo de cobran^a. Se nao houver conexao, nao 
sera possivel nenhuma cobran^a. 

Ironicamente, e muito dispendioso manter registros de cobranga. Se uma 
empresa de telefonia adotasse uma tarifa mensal fixa sem limite de ligagoes e 
sem faturamento ou manuten^ao de registros, ela provavelmente economizaria 
muito dinheiro, apesar do aumento do numero de chamadas que essa polftica 
geraria. Porem, fatores politicos, reguladores e outros pesam contra isso. E 
interessante observar que o servi^o de tarifa fixa existe em outros setores. Por 
exemplo, a TV a cabo e cobrada a uma taxa fixa mensal, independente de 
quantos programas voce ve. Ela poderia ter sido projetada tendo o pay-per-view 
como conceito basico, mas isso nao ocorreu, em parte devido as despesas de 
cobranga (e, considerando-se a ma qualidade da maior parte dos programas de 
televisao, o constrangimento da operadora tambem nao pode ser totalmente 
descartado). Alem disso, muitos parques tematicos cobram uma tarifa diaria de 
admissao por utilizagao ilimitada de suas dependences, em contraste com os 
parques de diversoes, que cobram por cada brinquedo. 

Dito isto, nao deve surpreender que todas as redes projetadas pela industria de 
telefonia tivessem sub-redes orientadas a conexoes. O que talvez seja 
surpreendente e o fato da Internet tambem estar se movimentando nessa diregao, 
a fim de fornecer melhor qualidade de servigo para audio e video, um assunto 
que voltaremos a examinar no Capitulo 5. Contudo, agora vamos estudar 
algumas redes orientadas a conexoes. 

[T4] X.25 e Frame Relay 

Nosso primeiro exemplo de rede orientada a conexoes e a X.25, a primeira rede 
publica de dados. Ela foi desenvolvida na decada de 1 970, em uma epoca na qual 
o servigo de telefonia era um monopolio em todos os lugares, e a empresa de 
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telefonia em cada pais esperava que houvesse uma unica rede de dados por pais 
— a dela. Para usar a X.25, primeiro um computador estabelecia uma conexao 
com o computador remoto, isto e, fazia uma chamada telefonica. Essa conexao 
recebia um numero de conexao que seria usado em pacotes de transference de 
dados (porque varias conexoes poderiam estar abertas ao mesmo tempo). Os 
pacotes de dados eram muito simples, consistindo em um cabe^alho de 3 bytes e 
ate 1 28 bytes de dados. O cabe^alho tinha um numero de conexao de 1 2 bits, um 
numero de sequencia de pacote, um numero de confirma^ao e alguns bits 
variados. As redes X.25 operaram por cerca de uma decada com relativo sucesso. 
Na decada de 1 980, as redes X.25 foram substituidas em grande parte por um 
novo tipo de rede chamado frame relay. A essencia do frame relay e o fato de ser 
uma rede orientada a conexoes sem controle de erros e nenhum controle de 
fluxo. Por se tratar de uma rede orientada a conexoes, os pacotes eram entregues 
em ordem (quando eram entregues). As propriedades de entrega em ordem, 
nenhum controle de erros e nenhum controle de fluxo tornavam o frame relay 
semelhante a uma LAN de area extensa. Sua aplicagao mais importante e a 
interconexao de LANs instaladas em varios escritorios de uma empresa. O frame 
relay desfrutou de um modesto sucesso, e ainda hoje e utilizado em alguns 
lugares. 

[T4] ATM (Asynchronous Transfer Mode) 

Outra rede orientada a conexoes, e muito mais importante, e o ATM 
(Asynchronous Transfer Mode). O nome um pouco estranho e explicado pelo fato 
de, no sistema de telefonia, a maioria das transmissoes ser sincrona (vinculada a 
um relogio que mantem o sincronismo) mas nao o ATM. 

O ATM foi projetado no imcio da decada de 1 990 e langado em meio a uma 
agitagao verdadeiramente incrivel (Ginsburg, 1 996; Goralski, 1 995; Ibe, 1 997; 
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Kim et at., 1 994; e Stallings, 2000). O ATM prometia resolver todos os problemas 
de redes e telecomunica^oes do mundo, mesclando voz, dados, televisao a cabo, 
telex, telegrafo, pombo-correio, latas conectadas por barbantes, tambores, sinais 
de fuma^a e todos os outros meios de comunica^ao em um unico sistema 
integrado que poderia fazer tudo para todos. Isso nao aconteceu. Em grande 
parte, os problemas eram semelhantes aos que descrevemos antes em relagao ao 
OSI, isto e, momento, tecnologia, implementagao e politica ruins. Tendo 
simplesmente derrubado as empresas de telefonia no primeiro round, muitas 
pessoas na comunidade da Internet viram no ATM a sequencia da luta da Internet 
contra as empresas de telecomunicagoes. Porem, isso nao era verdade e, desse 
momento em diante, ate mesmo os fanaticos por datagramas concluiram que a 
qualidade de servi^o da Internet deixava muito a desejar. Para encurtar a historia, 
o ATM teve muito mais sucesso que o OSI, e agora e amplamente utilizado dentro 
do sistema de telefonia, com frequencia para mover pacotes IP. Por ser utilizado 
principalmente pelas operadoras para transporte interno, muitas vezes os 
usuarios nao percebem sua existencia mas, sem duvida, ele esta vivo e muito 
bem. 

[T4] Circuitos virtuais do ATM 

Tendo em vista que as redes ATM sao orientadas a conexoes, o envio de dados 
exige primeiro o envio de um pacote para configurar a conexao. A medida que o 
pacote de configuragao passa pela sub-rede, todos os roteadores no caminho 
inserem uma entrada em suas tabelas internas registrando a existencia da 
conexoes e reservando os recursos necessarios para ela. Com frequencia, as 
conexoes sao chamadas circuitos virtuais, em uma analogia com os circuitos 
fisicos utilizados no sistema de telefonia. A maioria das redes ATM tambem 


admite circuitos virtuais permanentes, que sao conexoes permanentes entre dos 
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hosts (distantes). Eles sao semelhantes a linhas dedicadas no universo da 
telefonia. Cada conexao, temporaria ou permanente, tern um identificador de 
conexao exclusivo. Um circuito virtual e ilustrado na Figura 1.30. 

[arte: ver original p. 62] 

[Dfsticos] 

[1] Processo transmissor 

[2] Host transmissor 

[3] Roteador 

[4] Sub-rede 

[5] Host receptor 

[6] Processo receptor 

[7] Circuito virtual 
[FJFigura 1.30 
[FL]Um circuito virtual 

Uma vez estabelecida uma conexao, um ou outro lado pode iniciar a transmissao 
de dados. A ideia basica por tras do ATM e transmitir todas as informa^oes em 
pequenos pacotes de tamanho fixo chamados celulas. As celulas tern 53 bytes, 
dos quais 5 bytes formam o cabe^alho e 48 bytes sao a carga util, como mostra a 
Figura 1.31. Uma parte do cabe^alho e o identificador da conexao, e assim os 
hosts transmissor e receptor e todos os roteadores intermediaries podem saber 
quais celulas pertencem a cada conexao. Essa informa^ao permite que cada 
roteador saiba como rotear cada celula de entrada. 0 roteamento de celulas e 
feito em hardware, em alta velocidade. De fato, o principal argumento para se ter 
celulas de tamanho fixo e a facilidade para construir roteadores de hardware 
capazes de tratar celulas curtas de comprimento fixo. Pacotes IP de comprimento 
variavel tern de ser roteados por software, um processo mais lento. Outra 
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vantagem do ATM e a possibilidade de configurar o hardware para copiar uma 
celula de entrada em varias linhas de saida, uma propriedade necessaria para 
manipular um programa de televisao que esteja sendo transmitido por difusao a 
muitos receptores. Por fim, celulas pequenas nao bloqueiam nenhuma linha por 
muito tempo, o que torna mais facil garantir a qualidade de servigo. 

Todas as celulas seguem a mesma rota ate o destino. A entrega de celulas nao e 
garantida, mas sua ordem sim. Se as celulas 1 e 2 forem enviadas nessa ordem, 
se ambas chegarem, elas chegarao nessa ordem, nunca 2 antes de 1. Porem, uma 
delas ou ambas podem se perder no caminho. Cabe aos mveis de protocolos mais 
altos recuperar celulas perdidas. Observe que, embora essa garantia nao seja 
perfeita, e melhor que a garantia oferecida pela Internet. La, os pacotes nao so 
podem se perder, mas tambem podem ser entregues fora de ordem. Em 
contraste, o ATM garante nunca entregar celulas fora de ordem. 

[arte: ver original p. 63] 

[Dfsticos] 

[1 ] Bytes 

[2] 5 48 

[3] Cabegalho Dados do usuario 

[FJFigura 1.31 

[FL]Uma celula ATM 

As redes ATM sao organizadas como WANs tradicionais, com linhas e switches 
(roteadores). As velocidades mais comuns para redes ATM sao 1 55 Mbps e 622 
Mbps, embora tambem seja admitidas velocidades mais altas. A velocidade de 
1 55 Mbps foi escolhida por possibilitar a transmissao de imagens de televisao de 
alta definigao. A escolha de 1 55,52 Mbps se deu por uma questao de 
compatibilidade com o sistema de transmissao SONET da AT&T, algo que 
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estudaremos no Capftulo 2. A velocidade de 622 Mbps foi escolhida para permitir 
que quatro canais de 1 55 Mbps pudessem ser enviados atraves dela. 

[T4] O modelo de referenda ATM 

O ATM tem seu proprio modelo de referenda, diferente do modelo OSI e tambem 
do modelo TCP/IP. Esse modelo e mostrado na Figura 1.32. Ele consiste em tres 
camadas, a camada fisica, a camada ATM e a camada de adapta^ao ATM, alem do 
que os usuarios desejarem colocar sobre elas. 

A camada fisica trata do meio fisico: voltagens, sincroniza^ao de bits e uma serie 
de outras questoes. O ATM nao prescreve um determinado conjunto de regras 
mas, em vez disso, afirma que as celulas ATM podem ser enviadas sozinhas por 
meio de um fio de cobre ou de fibra optica, mas tambem podem ser reunidas na 
carga util de outros sistemas de operadoras. Em outras palavras, o ATM foi 
projetado para ser independente do meio de transmissao. 

A camada ATM lida com celulas e com o transporte de celulas. Ela define o layout 
de uma celula e revela o significado dos campos do cabe^alho. Ela tambem lida 
com o estabelecimento e a liberagao de circuitos virtuais. 0 controle de 
congestionamento tambem esta localizado nessa camada. 

[arte: ver original p. 64] 

[Dfsticos] 

[1 ]Gerenciamento de piano 

[2] Gerenciamento de camada 

[3] Plano de controle Plano do usuario 

[4] Camadas superiores Camadas superiores 
[ 5 ] CS 

Camada de adaptagao ATM 


SAR 
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[7] TC 

Camada fisica 
PMD 

[8] Subcamada 
Subcamada 
Subcamada 
Subcamada 

[9] CS: Subcamada de convergencia 

SAR: Subcamada de segmentagao e remontagem 
TC: Subcamada de convergencia de transmissao 
PMD: Subcamada dependente do meio fisico 
[FJFigura 1.32 

[FL]0 modelo de referenda ATM 

Como em geral a maioria das aplica^oes nao trabalha diretamente com celulas 
(embora algumas possam faze-lo), foi definida uma camada acima da camada 
ATM cuja finalidade e permitir aos usuarios enviarem pacotes maiores que uma 
celula. A interface ATM segmenta esses pacotes, transmite as celulas 
individualmente e as remonta na outra extremidade. Essa e a camada AAL (ATM 
Adaptation Layer). 

Ao contrario dos modelos de referenda bidimensionais anteriores, o modelo ATM 
e, como mostra a Figura 1.32, um modelo tridimensional. 0 piano do usuario 
trata do transporte de dados, do fluxo de controle, da corregao de erros e de 
outras fungoes do usuario. Por outro lado, o piano de controle se relaciona ao 
gerenciamento da conexoes. As fungoes de gerenciamenro de camadas e de 
pianos estao relacionadas ao gerenciamento de recursos e a coordenagao entre as 
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A camada fisica e a camada AAL sao divididas em duas subcamadas: a camada 
inferior, que executa o trabalho, e uma subcamada de convergence sobre ela que 
fornece a interface apropriada para a camada que se encontra acima dela. As 
fungoes das camadas e subcamadas sao descritas na Figura 1.33. 

A subcamada PMD (Physical Medium Dependent) estabelece uma interface com o 
cabo propriamente dito. Ela ativa e desativa os bits e controla sua sincroniza^ao. 
Essa camada sera diferente para concessionary de comunicagoes e tipos de 
cabos especificos. 

A outra subcamada da camada fisica e a subcamada TC (Transmission 
Convergence). Quando as celulas sao transmitidas, a camada TC as envia como 
uma sequencia de bits para a camada PMD. E facil fazer isso. Na outra 
extremidade, a subcamada TC recebe um fluxo de bits puro da subcamada PMD. 
Sua tarefa e converter esse fluxo de bits em um fluxo de celulas para a camada 
ATM. Ela controla todas as questoes relacionadas a identificagao do imcio e do 
final de cada celula no fluxo de bits. No modelo ATM, essa funcionalidade se 
encontra na camada fisica. No modelo OSI e em quase todas as outras redes, a 
tarefa de enquadramento, ou seja, a transformagao de um fluxo de bits brutos 
em uma sequencia de quadros ou celulas, cabe a camada de enlace de dados. 
Como mencionamos, a camada ATM gerencia as celulas, inclusive sua geragao e 
transporte. Nessa camada se encontram os aspectos mais interessantes do ATM. 
Ela e uma mistura das camadas de rede e de enlace de dados do OSI, mas nao e 
dividida em subcamadas. 

[arte: ver original p. 65] 

[TJTabela 

Camada OSI Camada ATM Subcamada ATM Funcionalidade 


CS Fornecer a interface padrao 
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(convergence) 

3/4 AAL 

SAR Segmentagao e remontagem 
Controle de fluxo 

2/3 ATM Geragao/extragao de cabe^alho de 

celula 


Gerenciamento de caminho/circuito 


virtual 


Multiplexa^ao/demultiplexagao de 


celula 


Desacoplamento de taxa de celulas 
Geragao e verifica^ao de soma de 


verificagao de cabe^alho 

2 TC Geragao de celulas 


Compactagao/descompactagao de 


celulas do envelope delimitador 


Geragao de quadro 


Fisica 


1 


PMD Sincronizagao de bits 
Acesso a rede fisica 


[F]Figura 1.33 

[FL]As camadas e subcamadas do ATM, com suas respectivas fungoes 


A camada AAL tern as subcamadas SAR (Segmentation And Reassembly) e CS 
(Convergence Sublayer). A subcamada inferior divide os pacotes em celulas na 
origem e as reune no destino. A subcamada superior permite que os sistemas 
ATM oferegam diferentes tipos de servigo a diferentes aplica^oes (por exemplo, a 
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transference de arquivos e o video sob demanda lidam de maneira diferente com 
o tratamento de erros, a sincronizagao etc.). 

Como o ATM devera estar seguindo uma trajetoria descendente de agora em 
diante, nao discutiremos mais detalhes sobre ele neste livro. Apesar disso, como 
tern uma base instalada significativa, provavelmente ele ainda estara em uso por 
mais alguns anos. Para obter mais informagoes sobre o ATM, consulte (Dobrowski 
e Grise, 2001; e Gadecki e Heckart, 1 997). 

[T3] 1.5.3 Ethernet 

Tanto a Internet quanto o ATM foram criados para redes geograficamente 
distribuidas. No entanto, muitas empresas, universidades e outras organizagoes 
tern grandes numeros de computadores que devem estar conectados. Essa 
necessidade deu origem a rede local. Nesta se^ao, faremos um breve estudo da 
LAN mais popular, a Ethernet. A historia comega no primitivo Havai, no imcio da 
decada de 1 970. Nesse caso, "primitivo" pode ser interpretado como "nao tendo 
um sistema de telefonia funcional". Embora nao ser interrompido pelo telefone o 
dia inteiro torne a vida mais agradavel para visitantes em ferias, a vida nao era 
mais agradavel para o pesquisador Norman Abramson e seus colegas da 
University of Hawaii, que estavam tentando conectar usuarios situados em ilhas 
de remotas ao computador principal em Honolulu. Estender seus proprios cabos 
sob o Oceano Pacifico nao era viavel, e assim eles procuraram uma solugao 
diferente. 

A unica solugao que eles encontraram foi o radio de ondas curtas. Cada terminal 
do usuario estava equipado com um pequeno radio que tinha duas frequences: 
ascendente (ate o computador central) e descendente (a partir do computador 
central). Quando o usuario queria entrar em contato com o computador, ele 
transmitia um pacote contendo os dados no canal ascendente. Se ninguem mais 
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estivesse transmitindo naquele momento, o pacote provavelmente chegava e era 
confirmado no canal descendente. Se houvesse disputa pelo canal ascendente, o 
terminal perceberia a falta de confirma^ao e tentaria de novo. Tendo em vista que 
so havia um transmissor no canal descendente (o computador central), nunca 
ocorriam colisoes nesse canal. Esse sistema, chamado ALOHANET, funcionava 
bastante bem sob condigoes de baixo trafego, mas fica fortemente congestionado 
quando o trafego ascendente era pesado. 

Quase na mesma epoca, um estudante chamado Bob Metcalfe obteve seu titulo de 
bacharel no M.l.T. e em seguida conseguiu o titulo de Ph.D. em Harvard. Durante 
seus estudos, ele conheceu o trabalho de Abramson e ficou tao interessado que, 
depois de se graduar em Harvard, decidiu passar o verao no Havai trabalhando 
com Abramson, antes de iniciar seu trabalho no PARC (Palo Alto Research Center) 
da Xerox. Ao chegar ao PARC, Metcalfe observou que os pesquisadores haviam 
projetado e montado o que mais tarde seria chamado computador pessoal. No 
entanto, as maquinas estavam isoladas. Usando seu conhecimento do trabalho 
realizado por Abramson, ele e seu colega David Boggs, projetaram e 
implementaram a primeira rede local (Metcalfe e Boggs, 1976). 

O sistema foi chamado Ethernet, uma mengao ao eter luminoso, atraves do qual 
os antigos diziam que a radiagao eletromagnetica se propagava. (Quando o fisico 
britanico do Seculo XIX James Clerk Maxwell descobriu que a radia^ao 
eletromagnetica podia ser descrita por um equagao de onda, os cientistas 
imaginaram que o espago teria de ser preenchido com algum meio etereo no qual 
a radiagao se propagaria. So depois da famosa experiencia de Michelson-Morley 
em 1 887, os fisicos descobriram que a radiagao eletromagnetica era capaz de se 
propagar no vacuo.) Nesse caso, o meio de transmissao nao era o vacuo, mas um 
cabo coaxial grosso (o eter) com ate 2,5 km de comprimento (com repetidores a 
cada 500 metros). Ate 256 maquinas podiam ser conectadas ao sistema por meio 
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de transceptores presos ao cabo. Um cabo com varias maquinas conectadas a ele 
em paralelo e chamado cabo multiponto. O sistema funcionava a 2,94 Mbps. A 
Figura 1.34 mostra um esbo^o de sua arquitetura. A Ethernet tinha um 
aperfeigoamento importante em rela^ao a ALOFIANET: antes de transmitir, 
primeiro um computador inspecionava o cabo para ver se alguem mais ja estava 
transmitindo. Nesse caso, o computador ficava impedido ate a transmissao atual 
terminar. Isso evitava interferences com transmissoes em andamento, o que 
proporcionava uma eficiencia muito maior. A ALOFIANET nao funcionava assim 
porque era impossivel para um terminal em uma ilha detectar a transmissao de 
um terminal em outra ilha distante. Com um unico cabo, esse problema nao 
existe. 

[arte: ver original p. 67] 

[Dfsticos] 

[1 JTransceptor 

[2] Cabo de interface 

[3] Ete r 

[FJFigura 1.34 

[FL] Arquitetura da Ethernet original 

Apesar da escuta do computador antes de transmitir, ainda surge um problema: o 
que acontece se dois ou mais computadores esperarem ate a transmissao atual se 
completar e depois todos comegarem as transmitir ao mesmo tempo? A solu^ao e 
fazer cada computador se manter na escuta durante sua propria transmissao e, se 
detectar interference, bloquear o eter para alertar todos os transmissores. Em 
seguida, recuar e esperar um tempo aleatorio antes de tentar novamente. Se 
ocorrer uma segunda colisao, o tempo aleatorio de espera sera duplicado e assim 
por diante, ate separar as transmissoes concorrentes e dar a uma delas a chance 
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A Ethernet da Xerox foi tao bem-sucedida que a DEC, a Intel e a Xerox criaram 
em 1 978 um padrao para uma Ethernet de 1 0 Mbps, chamado padrao DIX. Com 
duas pequenas altera^oes, o padrao DIX se tornou o padrao IEEE 802.3 em 1983. 
Infelizmente para a Xerox, ela ja tinha um historico de criar invengoes originals 
(como o computador pessoal) e depois deixar de comercializa-las, uma historia 
contada em Fumbi/ing the Future (Smith e Alexander, 1 988). Quando a Xerox 
mostrou pouco interesse em fazer algo com a Ethernet alem de ajudar a 
padroniza-la, Metcalfe formou sua propria empresa, a 3Com, para vender 
adaptadores Ethernet destinados a PCs. A empresa vendeu mais de 1 00 milhoes 
desses adaptadores. 

A Ethernet continuou a se desenvolver e ainda esta em desenvolvimento. 

Surgiram novas versoes a 1 00 Mbps, 1 000 Mbps e a velocidades ainda mais altas. 
O cabeamento tambem melhorou, e foram acrescentados recursos de comutagao 
e outras caracteristicas. Descreveremos a Ethernet em detalhes no Capitulo 4. 

Vale a pena mencionar de passagem que a Ethernet (IEEE 802.3) nao e o unico 
padrao de LAN. O comite tambem padronizou um barramento de simbolos 
(802.4) e um anel de simbolos (802.5). A necessidade de tres padroes mais ou 
menos incompativeis tern pouca relagao com a tecnologia e muita com a politica. 
Na epoca da padronizagao, a General Motors estava desenvolvendo uma LAN na 
qual a topologia era a mesma da Ethernet (um cabo linear), mas os computadores 
transmitiam por turnos, pela passagem de um pequeno pacote chamado simbolo 
ou token (ficha) de um computador para outro. Um computador so podia 
transmitir se tivesse a posse do simbolo, e isso evitava colisoes. A General Motors 
anunciou que esse esquema era essencial para a fabricagao de automoveis e nao 
estava preparada para desistir dessa posigao. Apesar desse anuncio, o 802.4 


basicamente desapareceu. 
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De modo semelhante, a IBM tambem tinha sua preferencia: sua rede token ring 
(anel de simbolos) patenteada. 0 simbolo era repassado pelo anel e qualquer 
computador que tivesse o simbolo tinha permissao para transmitir antes de 
colocar o simbolo de volta no anel. Diferente do 802.4, esse esquema, 
padronizado como 802.5, esta e usado em algumas instalagoes da IBM, mas nao 
e encontrado em praticamente nenhum outro lugar alem da IBM. Porem, ha um 
trabalho em andamento para produzir uma versao de gigabit (802.5v), mas 
parece improvavel que ela consiga competir com a Ethernet. Em suma, houve uma 
guerra entre Ethernet, token bus (barramento de simbolos) e token ring (anel de 
simbolos), e a Ethernet venceu, principalmente porque surgiu primeiro e seus 
adversaries nao eram tao bons quanto ela. 

[T3] 1.5.4 LANs sem fios: 802.1 1 

Quase na mesma epoca em que surgiram os notebooks, muitas pessoas 
sonhavam com o dia em que entrariam em um escritorio e magicamente seu 
notebook se conectaria a Internet. Em consequencia disso, diversos grupos 
comegaram a trabalhar para descobrir maneiras de alcangar esse objetivo. A 
abordagem mais pratica e equipar o escritorio e os notebooks com transmissores 
e receptores de radio de ondas curtas para permitir a comunicagao entre eles. 

Esse trabalho levou rapidamente a comercializagao de LANs sem fios por varias 
empresas. 

O problema era encontrar duas delas que fossem compativeis. Essa proliferagao 
de padroes significava que um computador equipado com um radio da marca X 
nao funcionaria em uma sala equipada com uma estagao base da marca Y. 
Finalmente, a industria decidiu que um padrao de LAN sem fio poderia ser uma 
boa ideia, e assim o comite do IEEE que padronizou as LANs sem fios recebeu a 
tarefa de elaborar um padrao de LANs sem fios. O padrao recebeu o nome 
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802.1 1. Um apelido comum para ele e WiFi. Trata-se de um padrao importante e 
que merece respeito, e assim vamos chama-lo por seu nome correto, 802.1 1. 

O padrao proposto tinha de funcionar em dois modos: 

1. Na presen^a de uma esta^ao base. 

2. Na ausencia de uma esta^ao base. 

No primeiro caso, toda a comunicagao deveria passar pela esta^ao base, chamada 
ponto de acesso na terminologia do 802.1 1. No outro caso, os computadores 
simplesmente transmitiriam diretamente uns para os outros. Agora, esse modo 
costuma ser chamado interligagao de redes ad hoc. Um exemplo tipico e de duas 
ou mais pessoas juntas em uma sala nao equipada com uma LAN sem fio, 
fazendo seus computadores se comunicarem diretamente. Os dois modos estao 
ilustrados na Figura 1.35. 

A primeira decisao foi a mais facil: como denomina-lo. Todos os outros padroes 
de LANs tinham numeros como 802.1, 802.2, 802.3, ate 802.1 0; assim, o padrao 
de LAN sem fio recebeu a denominagao 802.1 1. O resto era mais dificil. 

Em particular, alguns dos muitos desafios que tinham de ser enfrentados eram: 
descobrir uma banda de frequences adequada que estivesse disponivel, de 
preference em todo o mundo; lidar com o fato de que os sinais de radio tern um 
alcance finito; assegurar que a privacidade dos usuarios seria mantida, levando 
em conta a duragao limitada da bateria; preocupa^ao com a seguranga humana 
(as ondas de radio causam cancer?); compreender as implicates da mobilidade 
dos computadores; por fim, construir um sistema com largura de banda 
suficiente para ser economicamente viavel. 

[arte: ver original p. 69] 

[Dfsticos] 

[l]Estagao base Para a rede fisicamente conectada 


[2](a) (b) 
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[FL](a) Rede sem fio com uma estagao base, (b) Rede ad hoc 

Na epoca em que o processo de padronizagao comeqou (meados da decada de 
1 990), a Ethernet ja havia dominado o mercado de redes locais, e assim o comite 
decidiu tornar o 802.1 1 compativel com a Ethernet acima da camada de link de 
dados. Em particular, deve ser possivel enviar um pacote IP pela LAN sem fio, do 
mesmo modo que um computador conectado envia um pacote IP pela Ethernet. 
Apesar disso, existem varias diferengas inerentes em rela^ao a Ethernet na 
camada fisica e na camada de enlace de dados, e essas diferengas tinham de ser 
tratadas pelo padrao. 

Em primeiro lugar, um computador na Ethernet sempre escuta o eter antes de 
transmitir. Somente se o eter estiver ocioso o computador inicia a transmissao. 

No caso de LANs sem fios, essa ideia nao funciona muito bem. Para ver por que, 
examine a Figura 1.36. Suponha que o computador A esteja transmitindo para o 
computador B, mas que o alcance do radio do transmissor de A seja curto demais 
para alcangar o computador C. Se C quiser transmitir para B, ele podera escutar o 
eter antes de comegar, mas o fato de nao ouvir nada nao significa que sua 
transmissao sera bem-sucedida. O padrao 802.1 1 tinha de resolver esse 
problema. 

O segundo problema que tinha de ser resolvido era a possibilidade de objetos 
solidos refletirem o sinal de radio, de forma que o sinal pudesse ser recebido 
varias vezes (ao longo de diversos caminhos). Essa interference resulta naquilo 
que se denomina atenuagao multiponto. 

O terceiro problema e que grande parte do software nao esta ciente da 
mobilidade. Por exemplo, muitos processadores de textos tern uma lista de 
impressoras que os usuarios podem escolher para imprimir um arquivo. Quando 
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o computador no qual o processador de textos funciona e levado para um novo 
ambiente, a lista interna de impressoras se torna invalida. 

[arte: ver original p. 70a] 

[Disticos] 

[1] Alcance do radio de A 

[2] Alcance do radio de C 

[3] A B C 
[F]Figura 1.36 

[FL]0 alcance de um unico radio pode nao cobrir o sistema inteiro 

0 quarto problema e que, se um notebook for afastado da estagao base que ele 
esta utilizando e entrar na faixa de alcance de uma estagao base diferente, sera 
necessaria alguma forma de @@@transferencia (handoff). Embora ocorra com 
telefones celulares, esse problema nao acontece com a Ethernet e precisa ser 
resolvido. Em particular, a rede prevista consiste em varias celulas, cada uma com 
sua propria estagao base, mas com as estagoes base conectadas pela Ethernet, 
como mostra a Figura 1.37. Visto do exterior, o sistema inteiro deve ser 
semelhante a uma unica Ethernet. A conexao entre o sistema 802.1 1 e o mundo 
exterior e chamada portal. 

[arte: ver original p. 70b] 

[Disticos] 

[1 ]Ethernet 

[2] Estagao base 

[3] Portal 

[4] Celula 

[F] Fig u ra 1.37 

[FL]Uma rede 802.1 1 de varias celulas 
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Apos algum trabalho, o comite apresentou um padrao em 1997 que tratou dessas 
e de outras questoes. A LAN sem fio que ele descreveu funcionava a 1 Mbps ou 2 
Mbps. Quase imediatamente, as pessoas reclamaram que ela era muito lenta, e 
assim come^ou o trabalho em padroes mais rapidos. Uma divisao se desenvolveu 
dentro do comite, resultando em dois novos padroes publicados em 1 999. O 
padrao 802.1 1 a utiliza uma faixa de frequencias mais larga e funcionava em 
velocidades de 54 Mbps. O padrao 802.1 1 b utiliza a mesma faixa de frequencias 
que o 802.1 1, mas emprega uma tecnica de modula^ao diferente para alcangar 
1 1 Mbps. Algumas pessoas veem esse fato como algo psicologicamente 
importante, tendo em vista que 1 1 Mbps e mais rapido que a Ethernet fisicamente 
conectada original. E provavel que o padrao original de 1 Mbps, o 802.1 1, 
desapare^a rapidamente, mas ainda nao esta claro qual dos novos padroes 
ocupara seu lugar. 

Para tornar a questao ainda mais complicada do que ja era, o comite 802 
apresentou ainda outra variante, o 802.1 1 g, que utiliza a tecnica de modulagao 
do 802.1 1 a, mas emprega a faixa de frequencias do 802.1 1 b. Voltaremos a 
estudar o 802.1 1 em detalhes no Capftulo 4. 

Nao ha mais duvida que o 802.1 1 causara uma revolu^ao na computagao e no 
acesso a Internet. Aeroportos, estagoes de trem, hoteis, centros comerciais e 
universidades estao instalando rapidamente essas redes. Ate mesmo as lojas de 
cibercafes estao instalando o 802.1 1, para que os yuppies reunidos possam 
navegar pela Web enquanto apreciam sua bebida. E provavel que o 802.1 1 faga 
pela Internet o que os notebooks fizeram pela computagao: torna-la movel. 

[T2] 1.6 Padronizagao de redes 

Existem muitos fabricantes e fornecedores de redes, cada qual com sua propria 
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concep^ao de como tudo deve ser feito. Sem coordena^ao, haveria um caos 
completo, e os usuarios nada conseguiriam. A unica alternativa de que a industria 
dispoe e a cria^ao de alguns padroes de rede. 

Alem de permitirem que diferentes computadores se comuniquem, os padroes 
tambem ampliam o mercado para os produtos que aderem a suas regras. Um 
mercado mais amplo estimula a produ^ao em massa, proporciona uma economia 
no processo de produgao e permite a cria^ao de implementagoes VLSI e de outros 
beneficios que diminuem o pre^o e aumentam mais ainda a aceitagao de um 
produto. Nas proximas se^oes, faremos uma rapida analise sobre o mundo da 
padroniza^ao internacional que, apesar de pouco conhecido, e de grande 
importancia. 

Os padroes se dividem em duas categorias: de facto e de jure. Os padroes de 
facto (que corresponde a "de fato" em portugues) sao aqueles que se 
consagraram naturalmente, sem nenhum piano formal. O IBM PC e seus 
sucessores sao os padroes de facto para computadores pessoais em pequenos 
escritorios e nos lares, pois dezenas de fabricantes resolveram copiar as 
maquinas da IBM praticamente na Integra. O UNIX e o padrao de facto dos 
sistemas operacionais utilizados nos departamentos de ciencia da computa^ao 
das universidades. 

Os padroes de jure (que correspondem a "por lei" em portugues), ao contrario, 
sao padroes legais e formais adotados por uma instituigao de padronizagao 
autorizada. Em geral, as autoridades de padroniza^ao internacional sao divididas 
em duas classes: as que foram estabelecidas por tratados entre governos 
nacionais e as organizagoes voluntarias, que foram criadas independentemente 
de tratados. Na area de padroes de redes de computadores, ha diversas 
organizagoes de ambos os tipos, que serao discutidas a seguir. 
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[T3] 1.6.1 Quem e quem no mundo das telecomunica^oes 

O status legal das empresas telefonicas do mundo varia consideravelmente de um 
pais para outro. De um lado, estao os Estados Unidos, que tern 1.500 empresas 
telefonicas separadas. Antes de ser desmembrada em 1 984, a AT&T, que na 
epoca era a maior empresa do mundo, tinha o domrnio absoluto do mercado. Ela 
fornecia servigos de telefonia para cerca de 80% dos Estados Unidos e se estendia 
por metade de sua area geografica, com todas as outras empresas combinadas 
atendendo aos clientes restantes (em sua maioria, das regioes rurais). Desde o 
desmembramento, a AT&T continua a oferecer servigos de longa distancia, 
embora atualmente ela tenha de disputar esse mercado com outras empresas. As 
sete empresas de telefonia locais criadas a partir da divisao da AT&T e numerosas 
empresas independentes fornecem servi^os na area de telefonia local e celular. 
Devido a frequentes fusoes e outras mudan^as, a industria se encontra em um 
constante estado de fluxo. 

As empresas americanas que oferecem servi^os de comunicagao ao publico sao 
chamadas concessionary de comunicagoes. Os servigos que oferecem e os 
pregos que praticam sao descritos por um documento chamado tarifa, que deve 
ser aprovado pela Federal Communications Commission para o trafego 
interestadual e internacional, e pelas comissoes estaduais de servigos de utilidade 
publica para o trafego dentro de cada um dos estados americanos. 

No outro extremo, estao os pafses em que o governo federal detem o monopolio 
de toda a area de comunicagoes, incluindo correio, telegrafo, telefone e muitas 
vezes radio e televisao. A maior parte do mundo se enquadra nessa categoria. Em 
alguns casos, as telecomunicagoes sao comandadas por uma empresa 
nacionalizada, mas em outros elas sao controladas por uma estatal, em geral 
conhecida como PTT (Post, Telegraph & Telephone). No mundo inteiro, a 
tendencia e de liberaliza^ao e competigao, encerrando o monopolio do governo. 
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A maioria dos paises europeus tem agora suas PTTs (parcialmente) privatizadas, 
mas em outros lugares o processo ainda esta ganhando impulso lentamente. 

Com todos esses fornecedores de servigos, e cada vez maior a necessidade de 
oferecer compatibilidade em escala mundial para garantir que pessoas (e 
computadores) de diferentes paises possam se comunicar. Na verdade, essa 
necessidade ja existe ha muito tempo. Em 1 865, representantes de diversos 
governos europeus se reuniram para formar a predecessora da atual ITU 
(International Telecommunication Union). A missao da ITU era padronizar as 
telecomunica^oes internacionais, ate entao dominadas pelo telegrafo. Ja naquela 
epoca estava claro que, se metade dos paises utilizasse o codigo Morse e a outra 
metade usasse algum outro codigo, haveria problemas de comunica^ao. Quando 
o telefone passou a ser um servigo internacional, a ITU tambem se encarregou de 
padronizar a telefonia. Em 1 947, a ITU tornou-se um orgao das Nagoes Unidas. 

A ITU tem tres setores principals: 

1. Setor de radiocomunicagoes (ITU-R). 

2. Setor de padronizagao de telecomunicagoes (ITU-T). 

3. Setor de desenvolvimento (ITU-D). 

A ITU-R regula a alocagao de frequences de radio em todo o mundo entre grupos 
de interesses conflitantes. Vamos nos concentrar principalmente na ITU-T, que 
controla os sistemas de telefonia e de comunicagao de dados. De 1 956 a 1 993, a 
ITU-T foi conhecida como CCITT, acronimo de Comite Consultatif International 
Telegraphique et Telephonique, seu nome em frances. No dia 1 ° de margo de 
1 993, o CCITT foi reorganizado para se tornar menos burocratico e teve seu 
nome alterado para refletir as novas fungoes. O ITU-T e o CCITT publicavam 
recomendagoes na area de telefonia e de comunicagoes de dados. Ainda hoje, nos 
deparamos com uma serie de recomendagoes do CCITT, como o CCITT X.25, 
muito embora desde 1 993 as recomenda^oes ostentem o rotulo ITU-T. 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

TRADugAo: Vandenberg D. de Souza AT01 .DOC 

A ITU-T tem quatro classes de membros: 


Editora Campus 
CAP iTULO 1 /P. 125 de 145 


1. Governos nacionais. 

2. Membros setoriais. 

3. Membros associados. 

4. Agendas reguladoras. 

A ITU-T tem cerca de 200 membros governamentais, incluindo quase todos os 
membros das Nagoes Unidas. Tendo em vista que os Estados Unidos nao tem uma 
PTT, outro grupo teve de representa-lo na ITU-T. Essa tarefa coube ao 
Departamento de Estado, provavelmente porque a ITU-T se relacionava com 
paises estrangeiros, a especialidade do Departamento de Estado. Existem 
aproximadamente 500 membros setoriais, incluindo as empresas de telefonia 
(por exemplo, AT&T, Vodafone, WorldCom), fabricantes de equipamentos de 
telecomunica^oes (por exemplo, Cisco, Nokia, Nortel), fornecedores de 
computadores (por exemplo, Compaq, Sun, Toshiba), fabricantes de chips (por 
exemplo, Intel, Motorola, Tl), empresas de rmdia (por exemplo, AOL Time Warner, 
CBS, Sony) e outras empresas interessadas (por exemplo, Boeing, Samsung, 
Xerox). Varias organizagoes cientificas sem fins lucrativos e consorcios industriais 
tambem sao membros setoriais (por exemplo, I FI P e IATA). Os membros 
associados sao organizagoes menores, interessadas em um grupo de estudos 
especifico. As agendas reguladoras sao as que definem as normas do negocio de 
telecomunicagoes, como a Federal Communications Commission nos EUA. 

A tarefa da ITU-T e definir recomendagoes tecnicas para interfaces de telefonia, 
telegrafo e comunicagao de dados. Em geral, essas recomendagoes se 
transformam em padroes reconhecidos internacionalmente como, por exemplo, o 
V.24 (tambem conhecido como EIA RS-232 nos EUA), que especifica a posigao e o 
significado dos diversos pinos no conector usado pela maioria dos terminals 


assincronos e modems externos. 
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Vale lembrar que tecnicamente as recomenda^oes da ITU-T sao apenas sugestoes 
que os governos podem adotar ou ignorar, se assim o desejarem (porque os 
governos sao como garotos de treze anos - eles nao gostam de receber ordens). 
Na pratica, um pais que deseja adotar um padrao de telefonia diferente do 
restante do mundo tem toda liberdade de faze-lo, mas ficara isolado de todos os 
outros. Essa op^ao pode ser valida na Coreia do Norte, mas seria a fonte de 
muitos problemas em outros lugares. Na verdade, chamar os padroes criados 
pela ITU-T de "recomenda^oes" nao passa de um eufemismo que serve para 
manter a paz com as formas nacionalistas de muitos pafses. 

O trabalho da ITU-T e feito em seus 14 grupos de estudo que, em geral, 
abrangem 400 pessoas. Existem no momento 14 grupos de estudo que abrangem 
topicos que vao da cobranga de tarifas telefonicas ate servigos de multirmdia. 

Para tornar possivel a obtengao de algum resultado, os grupos de estudo se 
dividem em setores de trabalho que, por sua vez, se dividem em equipes de 
especialistas que, por sua vez, se dividem em outros grupos. Uma vez burocracia, 
sempre burocracia. 

Apesar de todas essas dificuldades, a ITU-T tem suas realiza^oes. Desde seu 
comego, ela produziu cerca de 3000 recomendagoes que ocupam 
aproximadamente 60.000 paginas de papel. Muitas delas sao amplamente 
utilizadas na pratica. Por exemplo, o popular padrao de modems de 56 kbps V.90 
e uma recomendagao da ITU. 

Quando a transigao iniciada na decada de 1 980 for concluida e as 
telecomunicagoes deixarem de ser uma questao interna de cada pais para ganhar 
o status de uma questao global, os padroes ganharao cada vez mais importancia, 
e um numero cada vez maior de organizagoes tendera a participar do processo de 
defini^ao de padroes. Para obter mais informagoes sobre a ITU, consulte (Irmer, 


1994). 
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[T3] 1.6.2 Quem e quem no mundo dos padroes internacionais 
Os padroes internacionais sao produzidos e publicados pela ISO (International 
Standards Organization*), uma organizagao voluntaria independente, fundada em 
1946. Seus membros sao as organizagoes nacionais de padroes dos 89 paises 
membros. Dentre eles estao as seguintes organizagoes: ANSI (EUA), BSI (Gra- 
Bretanha), AFNOR (Franga), DIN (Alemanha) e mais 85 participantes. 

* [Nota de rodape] 

Para os puristas, o verdadeiro nome e International Organization for 
Standardization. 

A ISO publica padroes sobre uma vasta gama de assuntos, que vao desde 
parafusos e porcas (literalmente) ao revestimento usado nos postes telefonicos 
[sem mencionar sementes de cacau (ISO 2451), redes de pesca (ISO 1 530), roupas 
mtimas femininas (ISO 4416) e varios outros assuntos que ninguem imaginaria 
que fossem padronizados]. Ela ja publicou mais de 1 3 mil padroes, incluindo os 
padroes OSI. A ISO tern quase 200 comissoes tecnicas, numeradas por ordem de 
criagao — cada uma delas lida com um assunto especifico. A TCI lida com porcas 
e parafusos (padronizando as medidas da rosea). ATC97 trata de computadores e 
processamento de informagoes. CadaTC tern subcomissoes (SCs) que, por sua 
vez, se dividem em grupos de trabalho (WGs). 

0 trabalho da ISO e feito nos grupos de trabalho, em torno dos quais se reunem 
1 00 mil voluntaries de todo o mundo. Muitos desses "voluntaries" foram 
escalados para trabalhar em questoes da ISO pelos seus empregadores, cujos 
produtos estao sendo padronizados. Outros sao funcionarios publicos ansiosos 
por descobrir um meio de transformar em padrao internacional o que e feito em 
seus paises de origem. Especialistas academicos tambem tern participagao ativa 
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Nas questoes relacionadas aos padroes de telecomunicagoes, a ISO e a ITU-T 
costumam trabalhar em conjunto (a ISO e membro da ITU-T), para evitar a ironia 
de dois padroes internacionais oficiais serem mutuamente incompativeis. 

O representante dos Estados Unidos na ISO e o ANSI (American National 
Standards Institute) que, apesar do nome, e uma organiza^ao nao governamental 
sem fins lucrativos. Seus membros sao fabricantes, concessionary de 
comunicagoes e outras partes interessadas. Os padroes ANSI frequentemente sao 
adotados pela ISO como padroes internacionais. 

O procedimento usado pela ISO para a ado^ao de padroes foi criado de modo a 
obter o maior consenso possivel. O processo comega quando uma das 
organizagoes de padroes nacionais sente a necessidade de um padrao 
internacional em alguma area. Em seguida, e formado um grupo de trabalho com 
a finalidade de produzir um CD (Committee Draft). Depois, o CD e distribuido a 
todas as entidades associadas, que tern seis meses para analisa-lo. Se ele for 
aprovado por uma ampla maioria, um documento revisado, chamado DIS (Draft 
International Standard) sera produzido e distribuido para receber comentarios e 
ser votado. Com base nos resultados, o texto final do IS (International Standard) 
e preparado, aprovado e publicado. Nas areas de grande controversia, o CD ou o 
DIS passa por diversas revisoes ate obter o numero de votos necessario, em um 
processo que pode durar anos. 

0 NIST (National Institute of Standards and Technology) e um orgao do 
Departamento de Comercio dos Estados Unidos. Ele ja foi chamado de National 
Bureau of Standards e emite padroes que controlam as compras feitas pelo 
governo dos Estados Unidos, exceto as do Departamento de Defesa, que tern seus 
proprios padroes. 

Outra estrela do mundo dos padroes e o IEEE (Institute of Electrical and 
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Electronies Engineers), a maior organizagao profissional do mundo. Alem de 
publicar uma serie de jornais e promover diversas conferences a cada ano, o IEEE 
tem um grupo de padroniza^ao que desenvolve padrfies nas areas de engenharia 
eletrica e de informatica. O comite 802 do IEEE padronizou varios tipos de LANs. 
Estudaremos alguns de seus resultados mais adiante neste livro. O trabalho e 
feito por um conjunto de grupos de trabalho, listados na Figura 1.38. A taxa de 
sucesso dos diversos grupos de trabalho do 802 tem sido baixa; ter um numero 
802.x nao e garantia de sucesso. Porem, o impacto das histfirias de sucesso (em 
especial do 802.3 e do 802.1 1) e enorme. 

[T3] 1.6.3 Quern e quern no mundo dos padroes da Internet 
A Internet mundial tem seus prfiprios mecanismos de padroniza^ao, que sao 
bastante diferentes dos adotados pela ITU-T e pela ISO. Grosso modo, pode-se 
dizer que as pessoas que partlcipam das reunifies de padronizagao da ITU ou da 
ISO se apresentam de paletfi e gravata. Ja as pessoas que participam das reunifies 
de padronizagao da Internet usam jeans (exceto quando o tempo esta quente e 
elas utilizam bermudas e chinelos). 

As reunifies da ITU-T e da ISO sao frequentadas por pessoas ligadas a iniciativa 
privada e ao governo, cuja especialidade e a padronizagao. Para essas pessoas, a 
padronizagao e algo sagrado e a ela dedicam suas vidas. Por outro lado, o 
pessoal da Internet tem uma natureza anarquica. No entanto, com centenas de 
milhfies de pessoas fazendo tudo por sua conta, nao e posslvel haver muita 
comunicagao. Assim, as vezes e preciso criar algumas regras para facilitar o 
funclonamento da rede. Por essa razao, os padrfies - apesar dos pesares - 
acabam se fazendo necessarios. 

Quando a ARPANET foi configurada, o Departamento de Defesa dos EUA criou 
uma comissao informal para supervisiona-la. Em 1 983, a comissao passou a ser 
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chamada IAB (Internet Activities Board) e teve seus poderes ampliados, ou seja, 
foi possivel manter os pesquisadores envolvidos com a ARPANET e a Internet mais 
ou menos voltados para uma mesma diregao, uma tarefa bastante ardua, diga-se 
de passagem. Mais tarde, o significado do acronimo "IAB" mudou para Internet 
Architecture Board. 

[arte: ver original p. 76] 

[TJTabela 

Numero Assunto 

802.1 Avaliagao e arquitetura de LANs 

802.2 i Controle de link logico 

802.3 * Ethernet 

802.4 i Token bus (barramento de simbolos; foi usado por algum tempo em 
unidades industriais) 

802.5 Token ring (anel de simbolos, a entrada da IBM no mundo das LANs) 

802.6 i Fila dual barramento dual (primeira rede metropolitana) 

802.7 i Grupo tecnico consultivo sobre tecnologias de banda larga 

802.8 f Grupo tecnico consultivo sobre tecnologias de fibra optica 

802.9 i LANs isocronas (para aplicagoes de tempo real) 

802.10 1 LANs virtuais e seguran^a 

802.1 1 * LANs sem fios 

802.1 2 i Prioridade de demanda (AnyLAN da Hewlett Packard) 

802.1 3 Numero relacionado a ma sorte. Ninguem o quis 

802.1 4 i Modems a cabo (extinto: um consorcio industrial conseguiu chegar 

primeiro) 

802.1 5 * Redes pessoais (Bluetooth) 

802.16 * Radio de banda larga 

802.17 Anel de pacote elastico 
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[FL]Os grupos de trabalho 802. Os grupos importantes estao marcados com *. 
Aqueles marcados com i estao hibernando. O grupo marcado com f desistiu e se 
licenciou 

Cada um dos cerca de dez membros do IAB coordenou uma forga-tarefa sobre 
alguma questao importante. 0 IAB promovia diversas reunifies anuais para 
discutir os resultados e prestar contas ao Departamento de Defesa dos EUA e a 
NSF, que na epoca estavam financiando a maior parte de suas atividades. Quando 
havia necessidade de um padrao (por exemplo, um novo algoritmo de 
roteamento), os membros do IAB o elaboravam e, em seguida, anunciavam a 
mudan^a aos estudantes universitarios, de modo que os envolvidos na produgao 
do software pudessem implementa-lo. As comunicagfies eram feitas por uma 
serie de relatfirios tecnicos, chamados RFCs (Request For Comments). As RFCs 
sao armazenados on-line, e todas as pessoas interessadas podem ter acesso a 
elas em www.ietf.org/rfc. Elas sao numeradas em ordem cronolfigica de criagao, e 
ja estao na casa dos 3 mil. Vamos nos referir a muitas RFCs neste livro. 

Por volta de 1 989, a Internet havia crescido tanto que teve de abdicar de seu 
estilo altamente informal. Muitos fabricantes estavam oferecendo produtos 
TCP/IP e nao queriam muda-los so porque uma dezena de pesquisadores 
acreditava ter uma ideia melhor. No verao de 1 989, o IAB se reorganizou mais 
uma vez. Os pesquisadores se reuniram em torno da IRTF (Internet Research Task 
Force), que se transformou em uma subsidiaria do IAB, assim como a IETF 
(Internet Engineering Task Force). O IAB foi novamente ocupado por pessoas que 
representavam uma faixa mais ampla de organiza^fies que a simples comunidade 
de pesquisa. Inicialmente, os membros do grupo teriam um mandato indireto de 
dois anos, sendo os novos membros indicados pelos antigos. Mais tarde, foi 
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criada a Internet Society, integrada por pessoas interessadas na Internet. De certa 
forma, a Internet Society pode ser comparada a ACM ou ao IEEE. Ela e 
administrada por conselheiros eleitos que, por sua vez, indicam os membros do 
IAB. 

A ideia dessa divisao era fazer com que a IRTF se concentrasse em pesquisas a 
longo prazo, enquanto a IETF iria lidar com questoes de engenharia a curto 
prazo. A IETF foi dividida em grupos de trabalho, cada qual deveria resolver um 
problema especifico. Os coordenadores desses grupos de trabalho formariam 
uma especie de comite geral para orientar o esfor^o de engenharia. Dentre os 
assuntos estudados pelos grupo de trabalho estao novas aplicagoes, informagoes 
para o usuario, integra^ao do OSI, roteamento e enderegamento, seguran^a, 
gerenciamento de redes e padroes. Formaram-se tantos grupos de trabalho (mais 
de 70) que foi necessario agrupa-los em areas, cujos coordenadores passaram a 
integrar o comite geral. 

Alem disso, foi adotado um processo de padronizagao mais formal, semelhante 
aos da ISO. Para se tornar um Proposed Standard (padrao proposto), a ideia 
basica deve ser completamente explicada em uma RFC e despertar na 
comunidade um interesse suficiente para merecer algum tipo de consideragao. 
Para chegar ao estagio de Draft Standard, o padrao proposto precisa ser 
completamente testado por, no mmirno, dois sites independentes durante quatro 
meses. Se o IAB for convencido de que a ideia e viavel e de que o software 
funciona, ele podera atribuir a RFC em questao o status de Internet Standard 
(padrao da Internet). Alguns padroes da Internet foram adotados pelo 
Departamento de Defesa dos EUA (MIL-STD), tornando-se obrigatorios para seus 
fornecedores. David Clark fez o seguinte comentario, hoje famoso, sobre a 
padronizagao da Internet: "consenso rigido e codigo funcional". 
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Para evitar qualquer confusao, vale a pena declarar explicitamente que neste 
livro, como na ciencia da computagao em geral, as unidades metricas sao usadas 
em lugar de unidades tradicionais inglesas. Os principais prefixos metricos estao 
listados na Figura 1.39. Em geral, os prefixos sao abreviados por sua letra inicial, 
com as unidades maiores que 1 em maiusculas (KB, MB etc.). Uma exce^ao (por 
razoes historicas) e a unidade kbps para indicar kilobits/s. Desse modo, uma 
linha de comunica^ao de 1 Mbps transmite 1 0 6 bits/s e um clock de 1 00 
psegundos (ou 1 00 ps) pulsa a cada 1 0 -10 segundos. Tendo em vista que os 
prefixos mili e micro comegam ambos pela letra "m", foi preciso fazer uma 
escolha. Normalmente, "m" representa mili e "p" (a letra grega mu) representa 
micro. 

Tambem vale a pena assinalar que, para medir tamanhos de memoria, disco, 
arquivos e bancos de dados, uma pratica comum na industria, as unidades tern 
significados um pouco diferentes. Nesses casos, kilo significa 2 10 (1 024), em vez 
de 1 0 3 (1 000), porque as memorias sempre sao medidas em potencias de dois. 
Desse modo, uma memoria de 1 KB contem 1 024 bytes, e nao 1 000 bytes. De 
modo semelhante, uma memoria de 1 MB contem 2 20 (1.048.576) bytes, uma 
memoria de 1 GB contem 2 30 (1.0 7 3.741.8 2 4) bytes e um banco de dados de 1 TB 
contem 2 40 (1.099.51 1.627.776) bytes. No entanto, uma linha de comunicagao de 
1 kbps transmite 1 000 bits por segundo, e uma LAN de 1 0 Mbps funciona a 
10.000.000 bits/s, porque essas velocidades nao sao potencias de dois. 
Infelizmente, muitas pessoas tendem a misturar esses dois sistemas, 
especialmente para tamanhos de discos. Para evitar ambiguidade, usaremos neste 
livro os simbolos KB, MB e GB para 2 10 , 2 20 e 2 30 bytes, respectivamente, e os 
simbolos kbps, Mbps e Gbps para 1 0 3 , 1 0 6 e 1 0 9 bits/s, respectivamente. 


[arte: ver original p. 78] 
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[TJTabela 

Exp. Explfcito Prefixo 

10-3 0,001 mili 

10 6 0,000001 micro 

1 0- 9 0,000000001 nano 

1 0 12 0,000000000001 pico 

1 0 1 5 0,000000000000001 femto 

10-18 0,0000000000000000001 atto 

1 0 21 0,0000000000000000000001 zepto 

1 0 24 0,0000000000000000000000001 yocto 

Exp. Explfcito Prefixo 

1 03 1.000 Kilo 

106 1.000.000 Mega 

109 1.000.000.000 Giga 

10 12 1.000.000.000.000 Tera 

10i5 1.000.000.000.000.000 Peta 

10i8 1.000.000.000.000.000.000 Exa 

1021 1.000.000.000.000.000.000.000 Zetta 


1024 1.000.000.000.000.000.000.000.000 Yotta 

[F]Figura 1.39 

[FL] Os principals prefixos metricos 
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[T2] 1.8 Visao geral dos outros capitulos do livro 

Este livro descreve os princfpios e a pratica das redes de computadores. A maioria 
dos capitulos comega com uma discussao dos princfpios relevantes, seguida por 
uma serie de exemplos ilustrativos. Em geral, esses exemplos sao extrafdos da 
Internet de redes sem fios, pois essas sao redes importantes e muito diferentes. 
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Serao apresentados outros exemplos onde for relevante. 

A estrutura deste livro segue o modelo hibrido da Figura 1.24. A partir do 
Capitulo 2, vamos examinar toda a hierarquia de protocolos, come^ando pela 
parte inferior. 0 segundo capitulo content uma rapida analise do processo de 
comunica^ao de dados. Ele abrange sistemas fisicamente conectados, sem fios e 
de transmissao por satelite. Esse material esta voltado para a camada fisica, 
apesar de examinarmos apenas sua arquitetura e deixarmos de lado os aspectos 
de hardware. Diversos exemplos da camada fisica tambem sao discutidos, como a 
rede de telefonia publica comutada, os telefones celulares e a rede de televisao a 
cabo. 

O Capitulo 3 discute a camada de enlace de dados e seus protocolos por meio de 
uma serie de exemplos cada vez mais complexos. Tambem apresentamos uma 
analise desses protocolos. Depois, sao descritos alguns protocolos reais 
importantes, incluindo o FIDLC (usado em redes de baixa e media velocidade) e o 
PPP (usado na Internet). 

O Capitulo 4 e dedicado a subcamada de acesso ao meio, que faz parte da 
camada de enlace de dados. Nele, a questao basica e como determinar quern 
pode usar a rede em seguida, quando a rede consiste em um unico canal 
compartilhado, como ocorre na maioria das LANs e em algumas redes de 
satelites. Ha muitos exemplos das areas de LANs fisicamente conectadas, LANs 
sem fios (especialmente a Ethernet), MANs sem fios, Bluetooth e redes de 
satelites. Nesse capitulo, tambem descrevemos pontes e switches de enlace de 
dados, usados para conectar LANs. 

O Capitulo 5 trata da camada de rede, em especial o roteamento, sendo 
abordados muitos algoritmos de roteamento, tanto estatico quanto dinamico. 
Porem, mesmo com bons algoritmos de roteamento, se for oferecido mais trafego 
do que a rede pode manipular, sera possivel haver congestionamento, e assim 
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discutiremos o congestionamento e como evita-lo. Melhor ainda do que apenas 
impedir o congestionamento e garantir uma certa qualidade de servi^o. Tambem 
discutiremos esse topico no capitulo. A conexao de redes heterogeneas para 
formar inter-redes leva a numerosos problemas que tambem serao analisados. A 
camada de rede na Internet recebe extenso tratamento. 

O Capitulo 6 e dedicado a camada de transporte. Nele, e dada enfase especial aos 
protocolos orientados a conexoes, utilizados por muitas aplicagoes. Um exemplo 
de servigo de transporte e sua implementa^ao sao detalhadamente analisados. E 
dado o codigo real desse exemplo simples, a fim de mostrar como ele poderia ser 
implementado. Estudaremos os protocolos de transporte da Internet (UDP e TCP), 
bem como seus problemas de desempenho. Tambem serao estudadas questoes 
relativas a redes sem fios. 

O Capitulo 7 e dedicado a camada de aplicagao, seus protocolos e suas 
aplicagoes. O primeiro topico e o DNS, o catalogo telefonico da Internet. Em 
seguida, vem o correio eletronico com uma discussao de seus protocolos. Depois, 
passamos para a Web, com describes detalhadas do conteudo estatico, do 
conteudo dinamico, do que acontece no lado cliente, do que acontece no lado 
servidor, de protocolos, de desempenho, da Web sem fio e de varios outros 
temas. Finalmente, examinamos multimidia em rede, incluindo o fluxo de audio, 
o radio da Internet e o video por demanda. 

O Capitulo 8 se dedica a seguran^a das redes. Esse topico tern aspectos que se 
relacionam a todas as camadas; assim, e mais facil estuda-lo depois que todas as 
camadas tiverem sido completamente examinadas. O capitulo come^a com uma 
introdu^ao a criptografia. Mais adiante mostra como a criptografia pode ser 
usada para garantir a seguran^a da comunicagao, do correio eletronico e da Web. 
O livro termina com uma discussao de algumas areas em que a seguran^a atinge 
a privacidade, a liberdade de expressao, a censura e outras questoes sociais 
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O Capitulo 9 contem uma lista comentada de leituras sugeridas, organizadas por 
capitulo. Seu objetivo e ajudar os leitores que desejam ter mais conhecimentos 
sobre redes. O capitulo tambem apresenta uma bibliografia em ordem alfabetica 
com todas as references citadas neste livro. 

O Web site do autor na Prentice Hall e: 
http://www. prenhatt. com/tanenbaum 

Ele contem uma pagina com links para muitos tutoriais, FAQs, empresas, 
consorcios industrials, organizagoes profissionais, organizagoes de padroes, 
tecnologias, documentos e muitos outros. 

[T2] 1.9 Resumo 

As redes de computadores podem ser usadas para inumeros servigos, tanto por 
empresas quanto por individuos. Para as empresas, as redes de computadores 
pessoais que utilizam servidores compartilhados com frequencia oferecem acesso 
a informagoes corporativas. Para as pessoas, as redes oferecem acesso a uma 
serie de informagoes e fontes de entretenimento. Em geral, as pessoas tern 
acesso a Internet fazendo uma ligagao para um ISP com a utilizagao de um 
modem, embora um numero cada vez maior de pessoas tenha uma conexao fixa 
em casa (pelo menos, nos EUA). Uma area de grande desenvolvimento atual e a 
das redes sem fios, com novas aplicagoes como acesso ao correio eletronico em 
transito e m-commerce. 

Grosso modo, as redes podem ser divididas em LANs, MANs, WANs e inter-redes, 
cada qual com suas proprias caracteristicas, tecnologias, velocidades e nichos de 
mercado. As LANs abrangem um edificio e operam em altas velocidades. As MANs 
abrangem uma cidade, por exemplo, o sistema de televisao a cabo, que e 
utilizado hoje por muitas pessoas para acessar a Internet. As WANs abrangem um 
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pais ou um continente. LANs e MANs sao redes nao comutadas (ou seja, nao tem 
roteadores); as WANs sao comutadas. As redes sem fios estao se tornando 
extremamente populares, em especial as LANs sem fios. As redes podem ser 
interconectadas para formar inter-redes. 

O software de rede consiste em protocolos ou regras pelas quais os processos se 
comunicam. Os protocolos podem ser sem conexoes ou orientados a conexoes. A 
maioria das redes aceita as hierarquias de protocolos, com cada camada 
fornecendo servigos as camadas situadas acima dela e isolando-as dos detalhes 
dos protocolos usados nas camadas inferiores. Geralmente, as pilhas de 
protocolos se baseiam no modelo OSI ou no modelo TCP/IP. Esses dois modelos 
tem camadas de rede, transporte e aplicagao, mas apresentam diferen^as nas 
outras camadas. As questoes de projeto incluem multiplexa^ao, controle de 
fluxo, controle de erros e outras. Grande parte deste livro lida com protocolos e 
seu projeto. 

As redes fornecem servigos a seus usuarios. Esses servi^os podem ser orientados 
a conexoes ou sem conexoes. Em algumas redes, o servigo sem conexoes e 
fornecido em uma camada e o servigo orientado a conexoes e oferecido na 
camada acima dela. 

Entre as redes mais conhecidas estao a Internet, as redes ATM, a Ethernet e a LAN 
sem fio IEEE 802.1 1. A Internet evoluiu a partir da ARPANET, a qual foram 
acrescentadas outras redes para formar uma inter-rede. A Internet atual e na 
realidade um conjunto com muitos milhares de redes, e nao uma unica rede. 0 
que a caracteriza e o uso da pilha de protocolos TCP/IP em toda sua extensao. 0 
ATM e amplamente usado no sistema de telefonia para trafego de dados de longa 
distancia. A Ethernet e a LAN mais popular e esta presente na maioria das 
grandes empresas e universidades. Por fim, as LANs sem fios a velocidades muito 
altas (ate 54 Mbps) estao come^ando a ser extensamente desenvolvidas. 
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Fazer varios computadores se comunicarem exige uma extensa padronizagao, 
tanto de hardware quanto de software. Organiza^oes como ITU-T, ISO, IEEE e IAB 
administram partes diferentes do processo de padroniza^ao. 

[T2] Problemas 

1. Imagine que voce tenha treinado Bernie, seu cachorro Sao Bernardo, para 
carregar uma caixa de tres fitas de 8 mm, em vez de um cantil de conhaque. 
(Quando seu disco ficar cheio, considere isso uma emergencia.) Cada uma dessas 
fitas contem 7 gigabytes. O cachorro pode viajar a seu lado, onde quer que voce 
esteja, a 1 8 km/h. Para que intervalo de distancias Bernie tera uma taxa de dados 
mais alta que uma linha de transmissao cuja taxa de dados (excluindo o 
overhead) e de 1 50 Mbps? 

2. Uma alternativa para uma LAN e simplesmente instalar um grande sistema de 
tempo compartilhado (timesharing) com terminais para todos os usuarios. 
Apresente duas vantagens de um sistema cliente/servidor que utilize uma LAN. 

3. 0 desempenho de um sistema cliente/servidor e influenciado por dois fatores 
de rede: a largura de banda da rede (quantos bits/s ela pode transportar) e a 
latencia (quantos segundos o primeiro bit leva para ir do cliente ate o servidor). 

De um exemplo de uma rede que exibe alta largura de banda e alta latencia. 
Depois, de um exemplo de uma rede com baixa largura de banda e baixa 
latencia. 

4. Alem da largura de banda e da latencia, que outro parametro e necessario para 
permitir uma boa caracterizagao da qualidade de servi^o oferecida por uma rede 
empregada para trafego de voz digitalizada? 

5. Um fator que influencia no retardo de um sistema de comutagao de pacotes 
store-and-forward e o tempo necessario para armazenar e encaminhar um 
pacote por um switch. Se o tempo de comuta^ao e 1 0 ps, e provavel que esse seja 
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um fator importante na resposta de um sistema cliente/servidor quando o cliente 
esta em Nova York e o servidor esta na California? Suponha que a velocidade de 
propaga^ao em cobre e fibra seja igual a 2/3 da velocidade da luz no vacuo. 

6. Um sistema cliente/servidor usa uma rede de satelite, com o satelite a uma 
altura de 40.000 km. Qual e a melhor retardo em resposta a uma solicita^ao? 

7. No futuro, quando todo mundo tiver um terminal domestico conectado a uma 
rede de computadores, sera possivel realizar plebiscites instantaneos sobre 
questoes importantes. E provavel que a polftica atual seja eliminada, permitindo 
que as pessoas expressem seus desejos de uma maneira mais direta. Os aspectos 
positivos dessa democracia direta sao obvios; analise alguns dos aspectos 
negativos. 

8. Um conjunto de cinco roteadores deve ser conectado a uma sub-rede ponto a 
ponto. Entre cada par de roteadores, os projetistas podem colocar uma linha de 
alta velocidade, uma linha de media velocidade, uma linha de baixa velocidade ou 
nenhuma linha. Se forem necessarios 1 00 ms do tempo do computador para 
gerar e inspecionar cada topologia, quanto tempo sera necessario para 
inspecionar todas elas? 

9. Um grupo de 2 n - 1 roteadores esta interconectado em uma arvore binaria 
centralizada, com um roteador em cada no da arvore. O roteador /'se comunica 
com o roteadoryenviando uma mensagem a raiz da arvore. Em seguida, a raiz 
envia a mensagem de volta para y. Derive uma expressao aproximada para o 
numero medio de hops (pulos) por mensagem para um grande valor de n, 
partindo do principio de que todos os pares de roteadores sao igualmente 
provaveis. 

1 0. Uma desvantagem de uma sub-rede de difusao e a capacidade desperdigada 
quando ha varios hosts tentando acessar o canal ao mesmo tempo. Como um 
exemplo simples, suponha que o tempo esteja dividido em slots discretos, com 
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cada um dos n hosts tentando usar o canal com probabilidade p durante cada 
slot. Que fra^ao dos slots e desperdi^ada em consequencia das colisoes? 

1 1. Quais sao as duas razoes para a utilizagao de protocolos dispostos em 
camadas? 

1 2. O presidente da Specialty Paint Corp. resolve trabalhar com uma cervejaria 
local com a finalidade de produzir uma lata de cerveja invisivel (como uma 
medida higienica). O presidente pede que o departamento juridico analise a 
questao e este, por sua vez, entra em contato com o departamento de 
engenharia. Como resultado, o engenheiro-chefe entra em contato com o 
funcionario de cargo equivalente na outra empresa para discutir os aspectos 
tecnicos do projeto. Em seguida, os engenheiros enviam um relatorio a seus 
respectivos departamentos juridicos, que entao discutem por telefone os 
aspectos legais. Por fim, os presidentes das duas empresas discutem as questoes 
financeiras do negocio. Esse e um exemplo de protocolo em varias camadas no 
sentido utilizado pelo modelo OSI? 

1 3. Qual e a principal diferenga entre a comunicagao sem conexao e a 
comunicagao orientada a conexoes? 

14. Duas redes podem oferecer um servigo orientado a conexoes bastante 
confiavel. Uma delas oferece um fluxo de bytes confiavel e a outra um fluxo de 
mensagens confiavel. Elas sao identicas? Se forem, por que se faz essa distingao? 
Se nao, de um exemplo de como elas diferem. 

1 5. 0 que significa "negociagao" em uma discussao sobre protocolos de rede? De 
um exemplo. 

1 6. Na Figura 1.19, e mostrado um servigo. Ha outros servigos implicitos nessa 
figura? Nesse caso, onde? Se nao, por que nao? 

1 7. Em algumas redes, a camada de enlace de dados trata os erros de 
transmissao solicitando a retransmissao dos quadros danificados. Se a 
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probabilidade de um quadro estar danificado e p, qual e o numero medio de 
transmissoes necessarias para enviar um quadro? Suponha que as confirma^oes 
nunca sejam perdidas. 

1 8. Determine qual das camadas do modelo OSI trata de cada uma das tarefas a 
seguir: 

(a) Dividir o fluxo de bits transmitidos em quadros. 

(b) Definir a rota que sera utilizada na sub-rede. 

1 9. Se a unidade permutada no mvel de enlace de dados for chamada quadro e a 
unidade permutada no nivel de rede for chamada pacote, os quadros irao 
encapsular pacotes ou os pacotes irao encapsular os quadros? Explique sua 
resposta. 

20. Um sistema tern uma hierarquia de protocolos com n camadas. As aplicagoes 
geram mensagens com M bytes de comprimento. Em cada uma das camadas, e 
acrescentado um cabegalho com h bytes. Que fragao da largura de banda da rede 
e preenchida pelos cabe^alhos? 

21. Cite dois aspectos em que o modelo de referenda OSI e o modelo de 
referenda TCP/IP sao iguais. Agora, cite dois aspectos em que eles sao 
diferentes. 

22. Qual e a principal diferenga entre o TCP e o UDP? 

23. A sub-rede da Figura 1.25(b) foi projetada para resistir a uma guerra nuclear. 
Quantas bombas seriam necessarias para particionar os nos em dois conjuntos 
desconectados? Suponha que qualquer bomba destrua um no e todos os links 
conectados a ele. 

24. A cada 1 8 meses, a Internet praticamente dobra de tamanho. Embora 
ninguem possa dizer com certeza, estima-se que havia 1 00 milhoes de hosts em 
2001. Use esses dados para calcular o numero previsto de hosts da Internet em 
201 0. Voce acredita nisso? Explique por que ou por que nao. 
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25. Quando um arquivo e transferido entre dois computadores, sao possiveis 
duas estrategias de confirma^ao. Na primeira, o arquivo e dividido em pacotes, 
que sao confirmados individualmente pelo receptor, mas a transference do 
arquivo como um todo nao e confirmada. Na segunda, os pacotes nao sao 
confirmados individualmente mas, ao chegar a seu destino, o arquivo inteiro e 
confirmado. Analise essas duas abordagens. 

26. Por que o ATM usa celulas pequenas de tamanho fixo? 

27. Qual era o comprimento de um bit em metros no padrao 802.3 original? 

Utilize uma velocidade de transmissao de 1 0 Mbps e suponha que a velocidade de 
propaga^ao no cabo coaxial seja igual a 2/3 da velocidade da luz no vacuo. 

28. Uma imagem tern 1 024 x 768 pixels com 3 bytes/pixel. Suponha que a 
imagem seja descompactada. Quanto tempo e necessario para transmiti-la por 
um canal de modem de 56 kbps? E por um modem a cabo de 1 Mbps? E por uma 
Ethernet de 1 0 Mbps? E pela Ethernet de 1 00 Mbps? 

29. A Ethernet e as redes sem fios apresentam algumas semelhangas e algumas 
diferen^as. Uma propriedade da Ethernet e a de que apenas um quadro pode ser 
transmitido de cada vez em uma rede Ethernet. A rede 802.1 1 compartilha essa 
propriedade com a Ethernet? Analise sua resposta. 

30. As redes sem fios sao faceis de instalar, o que as torna economicas, pois em 
geral os custos de instalagao sao muito maiores que os custos do equipamento. 
Apesar disso, elas tambem tern algumas desvantagens. Cite duas delas. 

31. Liste duas vantagens e duas desvantagens da existencia de padroes 
internacionais para protocolos de redes. 

32. Quando um sistema tern uma parte permanente e uma parte removivel (como 
uma unidade de CD-ROM e o CD-ROM), e importante que o sistema seja 
padronizado, de modo que empresas diferentes possam produzir as partes 
permanentes e as removfveis, para que elas sejam compativeis entre si. Cite tres 
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exemplos fora da industria de informatica em que esses padroes internacionais 
estao presentes. Agora, cite tres areas fora da industria de informatica em que 
eles nao estao presentes. 

33. Fa^a uma lista de atividades que voce pratica todo dia em que sao utilizadas 
redes de computadores. Como sua vida seria alterada se essas redes de repente 
fossem desativadas? 

34. Descubra quais sao as redes usadas em sua escola ou em seu local de 
trabalho. Descreva os tipos de redes, as topologias e os metodos de comutagao 
utilizados. 

3 5. O programa ping\he permite enviar um pacote de teste a um dado local e 
verificar quanto tempo ele demora para ir e voltar. Tente usar o ping para ver 
quanto tempo ele demora para trafegar do local em que voce esta ate varios 
locais conhecidos. A partir desses dados, represente o tempo de transito de mao 
unica pela Internet como uma fungao da distancia. E melhor usar universidades, 
pois a localizagao de seus servidores e conhecida com grande precisao. Por 
exemplo, berkeley.edu esta em Berkeley, California, mit.edu esta em Cambridge, 
Massachusetts, vu.niesta em Amsterda, Flolanda, www.usyd.edu.au esta em 
Sydney, Australia e www.uct.ac.za esta em Cidade do Capa, Africa do Sul. 

36. Va ate o Web site da IETF, www.ietf.org , ver o que eles estao fazendo. Escolha 
um projeto de que voce goste e escreva um relatorio de meia pagina sobre o 
problema e a solugao proposta. 

37. A padronizagao e muito importante no mundo das redes. A ITU e a ISO sao as 
principals organizagoes oficiais de padroniza^ao. Va ate seus Web sites, 
www.itu.org e www.iso.org, respectivamente, e conhega seu trabalho de 
padronizagao. Escreva um breve relatorio sobre os tipos de itens que foram 
padronizados. 

38. A Internet e composta por um grande numero de redes. Sua organizagao 
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determina a topologia da Internet. Uma quantidade consideravel de informa^oes 
sobre a topologia da Internet esta disponivel on-line. Use um mecanismo de 
procura para descobrir mais sobre a topologia da Internet e escreva um breve 
relatorio resumindo suas descobertas. 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

[TA1 ]Capftulo 


Computer Networks 4 3 edigao. 

AT02_partel .DOC 


Editora Campus 
CapItulo 2/P. 1 de 40 


[TA2]2 

[T1 ]A camada fisica 

Neste capftulo, vamos analisar a camada mais baixa da hierarquia mostrada na 
Figura 1.24. Ela define as interfaces mecanica, eletrica e de sincronizaqao para a 
rede. Inicialmente, faremos uma analise teorica da transmissao de dados, apenas 
para descobrir que a Mae Natureza impoe uma serie de limites sobre o que pode 
ser enviado por urn canal. 

Em seguida, discutiremos tres meios de transmissao: guiado (fio de cobre e fibra 
optica), sem fio (radio terrestre) e satelite. Esse material fornecera informaqoes 
fundamentals sobre as principals tecnologias de transmissao usadas em redes 
modernas. 

0 restante do capitulo sera dedicado a tres exemplos de sistemas de 
comunicaqao usados na pratica nas redes geograficamente distribuidas: o sistema 
de telefonia (fixa), o sistema de telefonia movel (ou celular) e o sistema de 
televisao a cabo. Os tres utilizam fibra optica no backbone, mas sao organizados 
de maneira diferente e empregam tecnologias distintas na conexao dos terminals. 

[T2] 2.1 A base teorica da comunicaqao de dados 

As informaqoes podem ser transmitidas por fios, fazendo-se variar alguma 
propriedade fisica, como voltagem (tensao eletrica) ou corrente. Representando o 
valor dessa voltagem ou corrente como uma funqao de tempo com urn valor 
unico, f[t), podemos criar urn modelo para o comportamento do sinal e analisa-lo 
matematicamente. Essa analise sera o assunto das proximas seqoes. 


[TB] 2.1.1 Analise de Fourier 
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No imcio do Seculo XIX, o matematico frances Jean-Baptiste Fourier provou que 
qualquer funqao periodica razoavelmente estavel, g(t), com o periodo 7"pode ser 
construida como a soma de urn numero (possivelmente infinito) de senos e co- 
senos. 

[Inserir equaqao do O.A. p. 86a] (2-1) 

onde f= 1 / Te a frequencia fundamental, a„ e b n sao as amplitudes do seno e do 
co-seno dos /7-esimos harmonicos (termos) e ce uma constante. Essa 
decomposiqao e chamada serie de Fourier. A partir da serie de Fourier, a funqao 
pode ser reconstruida; ou seja, se o periodo T for conhecido e as amplitudes 
forem dadas, a funqao original do tempo podera ser encontrada efetuando-se as 
somas da Equaqao (2-1). 

Urn sinal de dados com uma duraqao finita (como acontece com todos eles) pode 
ser tratado com base na premissa de que ele repete o mesmo padrao (ou seja, o 
intervalo de Ta2Te igual ao de 0 a T etc.). 

As a n amplitudes podem ser calculadas para qualquer g(t) dada, multiplicando-se 
ambos os lados da Equaqao (2-1) por sen(2-rr kft) e em seguida integrando-se de 
0 a T. Como: 

[Inserir equaqao do O.A. p. 86b] 

(a) para 

(b) sen 

apenas urn termo do somatorio sobrevive: a n . 0 somatorio b n desaparece 
completamente. Da mesma forma, multiplicando a Equaqao (2-1 ) por cos(2tt kft) e 
integrando entre 0 e 7] podemos derivar b n . Integrando ambos os lados da 
equaqao tal qual ela se encontra, podemos encontra c. Os resultados dessas 
operaqoes sao: 

[Inserir equaqao do O.A. p. 86c] 


sen 
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[TB] 2.1.2 Sinais limitados pela largura de banda 

Para perceber como tudo isso se relaciona com a comunicaqao de dados, vamos 
analisar um exemplo especffico: a transmissao do caractere ASCII "b" codificado 
como um byte de 8 bits. 0 padrao de bits que deve ser transmitido e 011 0001 0. 
A parte esquerda da Figura 2.1(a) mostra a safda de voltagem do computador 
transmissor. A analise de Fourier desse sinal produz os seguintes coeficientes: 
[Inserir equaqao do O.A. p. 86d] 

(а) sen 

[arte: ver original p. 87] 

[Dfsticos] 

[1 ]Tempo 

[2] Amplitude rms 

[3] Numero harmonico 

[4] 0,50 
0,25 

[ 5] 1 harmonico 

[б] 2 harmonicos 

[7] 4 harmonicos 

[8] 8 harmonicos 

[9] Tempo 

[10] Numero de harmonico 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 2.1 
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[FL] (a) Um sinal binario e suas amplitudes de media quadratica de Fourier, (b) a 
(e) Aproximagoes sucessivas do sinal original 


As amplitudes de media quadratica, [ver sfmbolo], para os primeiros termos sao 
mostradas no lado direito da Figura 2.1 (a). Esses valores tern interesse porque 
seus quadrados sao proporcionais a energia transmitida na frequencia 
correspondente. 

Nenhum recurso de transmissao e capaz de transmitir sinais sem perder parte da 
energia no processo. Se todos os coeficientes da serie de Fourier fossem 
igualmente reduzidos, o sinal resultante seria reduzido em amplitude, mas nao 
seria distorcido [isto e, ele teria a mesma forma mostrada na Figura 2.1 (a)]. 
Infelizmente, todos os meios de transmissao reduzem diferentes componentes de 
Fourier por diferentes valores e, em consequence disso, introduzem distorgao. 

Em geral, as amplitudes sao transmitidas sem redugao, de 0 ate alguma 
frequencia f c [medida em ciclos/s ou Flertz (Hz)], com todas as frequences acima 
dessa frequencia de corte (cutoff frequency) sendo atenuadas. A faixa de 
frequences transmitidas sem serem fortemente atenuadas denomina-se largura 
de banda. Na pratica, o corte nao e nftido; assim, muitas vezes a largura de 
banda varia desde 0 ate a frequencia em que metade da potencia e transmitida. 

A largura de banda e uma propriedade fisica do meio de transmissao, e em geral 
depende da construgao, da espessura e do comprimento do meio. Em alguns 
casos um filtro e introduzido no circuito para limitar o volume de largura de 
banda dispomvel para cada cliente. Por exemplo, uma linha telefonica pode ter 
uma largura de banda de 1 MFIz para curtas distances, mas as empresas de 
telefonia acrescentam um filtro que restringe cada cliente a cerca de B100 Flz. 
Essa largura de banda e adequada para voz compreensivel e melhora a eficiencia 


do sistema, limitando a utilizagao de recursos pelos clientes. 
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Vejamos agora como seria a forma do sinal da Figura 2.1 (a) se a largura de banda 
fosse tao baixa que apenas as frequences mais baixas fossem transmitidas [ou 
seja, se a funqao estivesse sendo aproximada pelos primeiros termos da Equaqao 
(2-1)]. A Figura 2.1(b) mostra o sinal resultante de um canal pelo qual apenas o 
primeiro harmonico (o fundamental, f) pode passar. Da mesma forma, a Figura 
2.1 (c)-(e) mostra os espectros e as funqoes reconstruidas para canais com uma 
largura de banda mais alta. 

Dada uma taxa de bits igual a b bits/s, o tempo necessario para o envio de 8 bits 
(por exemplo), um bit de cada vez, e 8/6s; sendo assim, a frequencia do primeiro 
harmonico e 6/8 Hz. Uma linha telefonica comum, frequentemente chamada linha 
de qualidade de voz, tern uma frequencia de corte artificialmente introduzida, 
pouco acima de 3000 Hz. Essa restriqao significa que o numero do harmonico 
mais alto transmitido e aproximadamente 3000/(6/8) ou 24.000/6(o corte nao e 
preciso). 

Para algumas taxas de dados, os numeros funcionam de acordo com o padrao 
mostrado na Figura 2.2. Esses numeros deixam claro que, quando se tenta fazer 
uma transmissao a 9.600 bps usando uma linha telefonica de qualidade de voz, o 
modelo sugerido na Figura 2.1(a) assume a forma mostrada na Figura 2.1 (c), 
tornando complicada a recepqao precisa do fluxo original de bits. Podemos 
perceber tambem que, em taxas de dados bem mais altas que 38,4 kbps, nao 
existe a menor possibilidade de que todos os sinais sejam binarios, mesmo 
quando nao ha o menor ruido no meio de transmissao. Em outras palavras, 
limitando-se a largura de banda, limita-se a taxa de dados, mesmo nos canais 
perfeitos (sem ruidos). No entanto, sofisticados esquemas de codificaqao que 
usam diversos mveis de voltagem possibilitam a existencia e a utilizaqao de taxas 
de dados mais altas. Vamos discutir essa questao ao longo deste capftulo. 


[arte: ver original p. 89] 
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Bps T(ms) Primeiro harmonico (Hz) Num. de harmonicos enviados 


BOO 

26,67 

37,5 

80 

600 

1 3,33 

75 

40 

1 200 

6,67 

1 50 

20 

2400 

3,33 

300 

10 

4800 

1,67 

600 

5 

9600 

0,83 

1200 

2 

1 9200 

0,42 

2400 

1 

38400 

0,21 

4800 

0 


[F]Figura 2.2 

[FL] Relaqao entre as taxas de dados e os harmonicos 

[TB] 2.1.3 Taxa maxima de dados de urn canal 

Em 1 924, H. Nyquist, urn engenheiro da AT&T, percebeu que ate mesmo urn 
canal perfeito tern uma capacidade de transmissao finita. Ele derivou uma 
equaqao expressando a taxa maxima de dados de urn canal sem ruido com 
largura de banda finita. Em 1 948, Claude Shannon aprofundou o trabalho de 
Nyquist e o estendeu ao caso de urn canal sujeito a ruido aleatorio (isto e, 
termodinamico) (Shannon, 1 948). Veja a seguir urn resumo dos resultados, agora 
classicos, dessas experiences. 

Nyquist provou que, se urn sinal arbitrario atravessar urn filtro com baixa 
frequencia de corte //, o sinal filtrado podera ser completamente reconstruido a 
partir de apenas 2/yamostras (exatas) por segundo. Fazer uma amostragem da 
linha com uma rapidez maior que 2//vezes por segundo seria inutil, pois os 
componentes de frequencia mais alta que essa amostragem poderia recuperar ja 
teriam sido filtrados. Se o sinal consistir em l/nfveis discretos, o teorema de 
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taxa maxima de dados = 2 A/log 2 1/bits/s 
Por exemplo, urn canal de 3 kHz sem rufdo nao pode transmitir sinais binarios 
(ou seja, de dois niveis) a uma taxa superior a 6000 bps. 

Ate agora, so mencionamos os canais sem rufdo. Se houver rufdo aleatorio, a 
situaqao ira se deteriorar com rapidez. Alem disso, sempre existe rufdo aleatorio 
(termico) presente, devido ao movimento das moleculas no sistema. 0 volume de 
rufdo termico presente e medido pela relaqao entre a potencia do sinal e a 
potencia do rufdo, chamada relaqao sinal/rufdo. Se representarmos a potencia do 
sinal por Se a potencia do rufdo por N, a relaqao sinal/rufdo sera 5/ N. Em geral, 
nao se faz referenda a relaqao propriamente dita; em vez disso, utiliza-se a 
quantidade 10 Iogio5//V. Essas unidades sao chamadas decibeis (dB). Uma relaqao 
S/N igual a 10 corresponde a 10 dB, uma relaqao igual a 100 equivale a 20 dB, 
uma relaqao igual a 1 000 equivale a 30 dB e assim por diante. Com frequencia, os 
fabricantes de amplificadores estereofonicos caracterizam a largura de banda 
(faixa de frequencia) na qual seu produto e linear oferecendo a frequencia de B 
dB em cada extremidade. Esses sao os pontos em que o fator de amplificaqao foi 


dividido aproximadamente ao meio (porque [ver sfmbolo]). 

O principal resultado de Shannon e que a taxa maxima de dados de urn canal com 
rufdos cuja largura de banda e H Hz, e cuja relaqao sinal/rufdo e SIN, e dada por: 

numero maximo de bits/s = H log 2 (1 + 5/ N) 

Por exemplo, urn canal de largura de banda 3000 Hz com uma relaqao de sinal 
para rufdo termico igual a 30 dB (parametros tfpicos da parte analogica do 
sistema telefonico) nunca pode transmitir muito mais de 30000 bps, 
independente da quantidade de niveis de sinal utilizados e da frequencia com que 
as amostras sao obtidas. O resultado de Shannon utilizou os argumentos da 
teoria da informaqao e se aplica a qualquer canal sujeito a rufdo termico. Os 
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exemplos opostos devem ser tratados na mesma categoria das maquinas de 
movimento contfnuo (moto perpetuo). Deve-se observar que esse e apenas um 
limite superior, raramente alcanqado pelos sistemas reais. 

[T2] 2.2 Meios de transmissao guiados 

0 objetivo da camada ffsica e transmitir um fluxo bruto de bits de uma maquina 
para outra. Varios meios ffsicos podem ser usados para realizar a transmissao. 
Cada um tern seu proprio nicho em termos de largura de banda, retardo, custo e 
facilidade de instalaqao e manutenqao. Os meios fisicos sao agrupados em meios 
guiados, como fios de cobre e fibras opticas, e em meios nao guiados, como as 
ondas de radio e os raios laser transmitidos pelo ar. Discutiremos esses meios de 
transmissao nas proximas seqoes. 

[TB] 2.2.1 Meios magneticos 

Uma das formas mais comuns de transportar dados de um computador para 
outro e grava-los em fita magnetica ou em rrudia removfvel (por exemplo, DVDs 
gravaveis), transportar fisicamente a fita ou os discos para a maquina de destino, 
onde eles finalmente serao lidos. Apesar de nao ser tao sofisticado quanto a 
utilizaqao de um satelite de comunicaqoes geossincrono, esse metodo costuma 
ser muito mais eficaz sob o ponto de vista financeiro, em especial nas aplicaqoes 
em que a alta largura de banda ou o custo por bit tern importancia fundamental. 
Basta fazer um calculo simples para esclarecer essa questao. Uma fita Ultrium de 
padrao industrial pode armazenar 200 gigabytes. Uma caixa de 60 x 60 x 60 cm 
pode conter cerca de 1 000 fitas desse tipo, perfazendo uma capacidade total de 
200 terabytes, ou 1600 terabits (1,6 petabits). Uma caixa de fitas pode ser 
entregue em qualquer parte do pais em 24 horas pelo serviqo Sedex dos Correios, 
pela Federal Express e por outras transportadoras. A largura de banda efetiva 
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dessa transmissao e de 1 600 terabits/86400 s, ou 1 9 Gbps. Se o destino estiver a 
apenas uma hora de distancia, a largura de banda sera ampliada para mais de 
400 Gbps. Nenhuma rede de computadores consegue nem mesmo se aproximar 
desse desempenho. 

No caso de um banco com muitos gigabytes de dados a serem gravados em uma 
segunda maquina por meio de uma operaqao diaria de backup (de modo que o 
banco possa continuar a funcionar mesmo que ocorra uma grande enchente ou 
um terremoto), e provavel que nenhuma outra tecnologia de transmissao possa 
sequer ser comparada a fita magnetica, em termos de desempenho. E claro que 
as redes estao ficando mais rapidas, mas as densidades das fitas tambem estao 
aumentando. 

Se consideramos o custo, obteremos um quadro semelhante. O custo de uma fita 
Ultrium e aproximadamente $ 40 quando a compra e feita no atacado. Uma fita 
pode ser reutilizada pelo menos 1 0 vezes. Portanto, o custo das fitas passa a ser 
$ 4000 por caixa, para cada utilizaqao. Adicione a esse montante mais $ 1000 
pelo frete (provavelmente muito menos) e teremos um custo final aproximado de 
S 5000 para transportar 200 TB. Consequentemente, gastaremos para transportar 
1 gigabyte menos de 3 centavos de dolar. Nenhuma rede pode competir com 
esses valores. Moral da historia: 

Nunca subestime a largura de banda de uma caminhonete cheia de fitas 
"voando" na estrada. 

[T3] 2.2.2 Par tranqado 

Embora as caracteristicas de largura de banda da fita magnetica sejam 
excelentes, as caracteristicas de retardo sao ruins. O tempo de transmissao e 
medido em minutos ou horas, e nao em milissegundos. Muitas aplicaqoes 
precisam de uma conexao on-line. O meio de transmissao mais antigo e ainda 
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mais comum e o par trangado. Urn par trangado consiste em dois fios de cobre 
encapados, que em geral tern cerca de 1 mm de espessura. Os fios sao enrolados 
de forma helicoidal, assim como uma molecula de DNA. 0 trangado dos fios e 
feito porque dois fios paralelos formam uma antena simples. Quando os fios sao 
trangados, as ondas de diferentes partes dos fios se cancelam, o que significa 
menor interference. 

A aplicagao mais comum do par trangado e o sistema telefonico. Quase todos os 
telefones estao conectados a estagao central da companhia telefonica por urn par 
trangado. Os pares trangados podem se estender por diversos quilometros sem 
amplificagao mas, quando se trata de distancias mais longas, existe a 
necessidade de repetidores. Quando muitos pares trangados percorrem 
paralelamente uma distancia muito grande, como acontece na ligagao entre urn 
predio e a estagao central da companhia telefonica, eles sao envolvidos por uma 
capa protetora. Se nao estivessem trangados, esses pares provocariam muitas 
interferences. Nos pafses em que as linhas telefonicas sao instaladas em postes, 
com frequencia vemos cabos de pares trangados com varios centfmetros de 
diametro. 

Os pares trangados podem ser usados na transmissao de sinais analogicos ou 
digitais. A largura de banda depende da espessura do fio e da distancia 
percorrida mas, em muitos casos, e possfvel alcangar diversos megabits/s por 
alguns quilometros. Devido ao custo e ao desempenho obtidos, os pares 
trangados sao usados em larga escala e e provavel que assim permanegam nos 
proximos anos. 

Existem diversos tipos de cabeamento de pares trangados, dois dos quais sao 
importantes para as redes de computadores. Os pares trangados da categoria 3 
consistem em dois fios encapados cuidadosamente trangados. Em geral, quatro 
pares desse tipo sao agrupados dentro de uma capa plastica protetora, onde os 
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fios sao mantidos juntos. Ate 1 988, a maioria dos predios tinha um cabo da 
categoria 3 ligando cada um dos escritorios a um armario de fiagao (ou gabinete 
de fia^ao) em cada andar. Esse esquema permitia que ate quatro telefones 
normais ou dois telefones de varias linhas em cada escritorio se conectassem ao 
equipamento da companhia telefonica instalado no armario de fiaqao. 

Em 1 988, foram lanqados os pares tranqados da categoria 5, mais avanqados. 

Eles eram parecidos com os pares da categoria 3, mas tinham mais voltas por 
centimetro, o que resultou em menor incidencia de linhas cruzadas e em um sinal 
de melhor qualidade nas transmissoes de longa distancia; isso os tornou ideais 
para a comunicaqao de computadores de alta velocidade. Estao sendo lanqadas as 
categorias 6 e 7, capazes de tratar sinais com largura de banda de 250 MHz e 
600 MHz, respectivamente (em comparaqao com apenas 16 MHz e 100 MHz para 
as categorias 3 e 5, respectivamente). 

Todos esses tipos de fiaqao costumam ser chamados UTP (Unshielded Twisted 
Pair), para diferencia-los dos volumosos e caros cabos tranqados IBM lanqados no 
imcio da decada de 1 980 que, no entanto, nao se mostraram populares fora das 
instalaqoes IBM. O cabeamento de par tranqado esta ilustrado na Figura 2.3. 

[arte: ver original p. 92] 

[Dfsticos] 

[1 ] (a) (b) 

[F]Figura 2.3 

[FL](a) UTP da categoria 3. (b) UTP da categoria 5 

[T3] 2.2.3 Cabo coaxial 

Outro meio de transmissao comum e o cabo coaxial (conhecido apenas como 
"coax"). Ele tern melhor blindagem que os pares tranqados, e assim pode se 
estender por distancias mais longas em velocidades mais altas. Dois tipos de 
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cabo coaxial sao amplamente utilizados. Um deles, o cabo de 50 ohms, e 
comumente empregado nas transmissoes digitais. 0 outro tipo, o cabo de 75 
ohms, e usado com frequencia nas transmissoes analogicas e de televisao a cabo, 
mas esta se tornando mais importante com o advento da Internet por cabo. Essa 
distinqao se baseia mais em fatores historicos do que tecnicos (por exemplo, as 
primeiras antenas dipolo tinham uma impedancia de BOO ohms e era facil 
desenvolver transformadores de casamento de impedancia de 4:1). 

Um cabo coaxial consiste em um fio de cobre esticado na parte central, envolvido 
por um material isolante. 0 isolante e protegido por um condutor cilfndrico, 
geralmente uma malha solida entrelaqada. 0 condutor externo e coberto por uma 
camada plastica protetora. A Figura 2.4 apresenta uma vista em corte de um cabo 
coaxial. 

[arte: ver original p. 9B] 

[Dfsticos] 

[1 ]Nucleo de cobre 

[2] Material isolante 

[3] Condutor externo em malha 

[4] Capa plastica protetora 
[F]Figura 2.4 

[FL] Um cabo coaxial 

A construqao e a blindagem do cabo coaxial proporcionam a ele uma boa 
combinaqao de alta largura de banda e excelente imunidade a ruido. A largura de 
banda possfvel depende da qualidade do cabo, do tamanho e da relaqao 
sinal/ruido do sinal de dados. Os cabos modernos tern uma largura de banda 
proxima de 1 GHz. Os cabos coaxiais eram muito usados no sistema telefonico 
em linhas de longa distancia, mas agora estao sendo substituidos por fibras 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT02_partel .DOC Capitulo 2/P. 13 de 40 

opticas nas rotas de longa distancia. Porem, os cabos coaxiais ainda sao usados 
em larga escala pelas redes de televisao a cabo e em redes metropolitanas. 

[TB] 2.2.4 Fibra optica 

Muitas pessoas da industria de informatica se orgulham da rapidez com que a 
tecnologia usada nos computadores vem melhorando. 0 IBM PC original (de 
1 981) funcionava com uma velocidade do clock de 4,77 MHz. Vinte anos depois, 
os PCs podiam funcionar a 2 GHz, urn aumento de desempenho de vinte vezes 
por decada. Nada mau. 

No mesmo perfodo, a comunicaqao de dados geograficamente distribufda passou 
de 56 Kbps (a ARPANET) para 1 Gbps (comunicaqao optica moderna); isso 
significa que seu desempenho melhorou mais de 1 25 vezes em cada decada, 
enquanto no mesmo perfodo a taxa de erros passou de 1 0 5 por bit para quase 
zero. 

Alem disso, as CPUs isoladas estao se aproximando dos limites ffsicos, como a 
velocidade da luz e os problemas decorrentes da dissipaqao de calor. Por outro 
lado, com a atual tecnologia de fibra optica, a largura de banda pode ultrapassar 
a casa dos 50.000 Gbps (50 Tbps) e muitas pessoas estao procurando tecnologias 
e materiais de melhor qualidade. O limite pratico da sinalizaqao atual e de cerca 
de 10 Gbps, devido a nossa incapacidade para realizar a conversao entre sinais 
eletricos e opticos com velocidade maior, embora ja se tenha alcanqado em 
laboratorio a velocidade de 1 00 Gbps em uma unica fibra. 

Na corrida entre informatica e comunicaqao, a comunicaqao ganhou. As 
implicates reais de uma largura de banda essencialmente infinita (apesar de nao 
ter custo zero) ainda nao foram totalmente assimiladas por uma geraqao de 
cientistas e engenheiros da computaqao que aprenderam a pensar em termos dos 
baixos limites de Nyquist e Shannon impostos pelo fio de cobre. Os novos 
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conceitos partem da premissa de que todos os computadores sao terrivelmente 
lentos e, por essa razao, as redes devem tentar evitar a computaqao a todo custo, 
independente do desperdfcio de largura de banda que isso signifique. Nesta 
seqao, vamos estudar as fibras opticas e veremos como funciona essa tecnologia 
de transmissao. 

Um sistema de transmissao optica tern tres componentes fundamentais: a fonte 
de luz, o meio de transmissao e o detector. Por convenqao, um pulso de luz 
indica um bit 1, e a ausencia de luz representa um bit zero. 0 meio de 
transmissao e uma fibra de vidro ultrafina. 0 detector gera um pulso eletrico 
quando entra em contato com a luz. Quando instalamos uma fonte de luz em 
uma extremidade de uma fibra optica e um detector na outra, temos um sistema 
de transmissao de dados unidirecional que aceita um sinal eletrico, converte o 
sinal e o transmite por pulsos de luz; depois, na extremidade de recepqao, a 
safda e reconvertida em um sinal eletrico. 

Esse sistema de transmissao desperdiqaria luz e na pratica nao teria a menor 
utilidade, exceto como um interessante princfpio ffsico. Quando um raio de luz 
passa de um meio para outro — por exemplo, de silica fundida para o ar — o raio 
e refratado (desviado) na fronteira sflica/ar, como mostra a Figura 2.5 (a). Na 
figura, vemos um raio de luz incidente na fronteira em um angulo <xi, emergindo 
em um angulo (3i. A intensidade da refraqao depende das propriedades dos dois 
meios ffsicos (em particular, de seus indices de refraqao). Para angulos de 
incidencia que ultrapassam um certo valor crftico, a luz e refletida de volta para a 
silica; nada escapa para o ar. Dessa forma, um raio de luz incidente no angulo 
crftico ou acima dele e interceptado no interior da fibra, como mostra a Figura 
2.5(b), e pode se propagar por muitos quilometros sem sofrer praticamente 
nenhuma perda. 


[arte: ver original p. 94] 
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[1 ]Ar 

(3l p2 p3 

Fronteira ar/silica 

(Xl 0(2 0(3 

Silica 

(a) 

[2]Reflexao total interna 
Fonte de luz 

(b) 

[F]Figura 2.5 

[FL] (a) Tres exemplos de um raio de luz dentro de uma fibra de silica incidindo 
na fronteira ar/silica em diferentes angulos. (b) A luz interceptada pela reflexao 
total interna 

0 exemplo da Figura 2.5(b) mostra apenas um raio interceptado mas, como 
qualquer raio de luz incidente na fronteira acima do angulo critico sera refletido 
internamente, muitos raios distintos estarao ricocheteando em diferentes 
angulos. Dizemos que cada raio tern um modo especifico; assim, uma fibra que 
apresenta essa propriedade e chamada fibra multimodo. 

No entanto, se o diametro da fibra for reduzido a alguns comprimentos de onda 
de luz, a fibra agira como um guia de onda, e a luz so podera se propagar em 
linha reta, sem ricochetear, produzindo assim uma fibra de modo unico ou fibra 
monomodo. As fibras de modo unico sao mais caras, mas sao amplamente 
utilizadas em distancias mais longas. As fibras de modo unico disponiveis no 
momento podem transmitir dados a 50 Gbps por 1 00 km sem amplificaqao. 
Foram obtidas taxas de dados ainda mais altas no laboratorio, para distancias 
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[T4] Transmissao de luz na fibra 

As fibras opticas sao feitas de vidro que, por sua vez, e produzido a partir da 
areia, uma materia-prima de baixo custo e abundante. Os antigos egipcios ja 
dominavam a manufatura do vidro, mas o vidro produzido por eles nao podia ter 
mais de 1 mm de espessura, para que a luz pudesse atravessa-lo. 0 vidro 
transparente usado nas janelas foi desenvolvido durante a Renascenqa. 0 vidro 
usado nas modernas fibras opticas e tao transparente que, se em vez de agua os 
oceanos fossem cheios desse tipo vidro, seria possivel ver o fundo do mar da 
superficie, da mesma forma que e possivel ver o solo quando voamos de aviao 
em urn dia ensolarado. 

A atenuaqao da luz atraves do vidro depende do comprimento de onda da luz 
(bem como de algumas propriedades fisicas do vidro). A atenuaqao do tipo de 
vidro usado nas fibras e mostrada na Figura 2.6 em decibeis por quilometro 
linear de fibra. A atenuaqao em decibeis e obtida pela seguinte formula: 

[Inserir equaqao do O.A. p. 95] 

(a) Atenuaqao em decibeis = 10 logio 

(b) potencia transmitida 

(c) potencia recebida 

Por exemplo, quando o fator de perda e igual a dois, obtemos a atenuaqao de 1 0 
logio 2 = B dB. A figura mostra a parte de infravermelho do espectro que, na 
pratica, e a utilizada. A luz visivel tern comprimentos de onda ligeiramente mais 
curtos, que variam de 0,4 a 0,7 micron (1 micron e igual a 1 0 6 metros). Na 
verdade, esses comprimentos de onda seriam de 400 nm e 700 nm, mas vamos 
manter a nomenclatura tradicional. 

A comunicaqao optica utiliza tres bandas de comprimentos de onda. Elas sao 
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centralizadas em 0,85, 1,30 e 1,55 micra, respectivamente. As duas ultimas tern 
boas propriedades de atenuaqao (uma perda inferior a 5% por quilometro). A 
banda de 0,85 micron tern uma atenuaqao maior mas, por outro lado, nesse 
comprimento de onda, os lasers e os chips podem ser produzidos a partir do 
mesmo material (arsenieto de galio). As tres bandas tern entre 25.000 e 30.000 
GHz de largura. 

[arte: ver original p. 95] 

[Dfsticos] 

[1] Atenuaqao (dB/km) 

2,0 

1,8 

1,6 
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[2] Banda de 0,85p 

[3] Banda de 1,30 p 

[4] Banda de 1,55 p 

[5] 0 0,8 0,9 1,0 1,1 1,2 1,3 1,4 1,5 1,6 1,7 1,8 

[6] Comprimento de onda (micra) 

[F]Figura 2.6 

[FL] Atenuaqao da luz na fibra, na regiao do infravermelho 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT02_partel .DOC Capitulo 2/P. 18 de 40 

Os pulsos de luz enviados atraves de uma fibra se expandem a medida que se 
propagam. Essa expansao e chamada dispersao cromatica. 0 volume da 
dispersao depende do comprimento de onda. Uma forma de impedir que esses 
pulsos dispersos se sobreponham e aumentar a distancia entre eles, mas isso so 
pode ser feito reduzindo-se a taxa de sinalizaqao. Felizmente, descobriu-se que, 
quando os pulsos sao produzidos em uma forma especial relacionada ao 
recfproco do co-seno hiperbolico, todos os efeitos de dispersao sao cancelados e 
e possfvel enviar pulsos por milhares de quilometros sem que haja uma distorqao 
significativa. Esses pulsos sao chamados solitons. Atualmente, o mundo assiste a 
urn grande esforqo de pesquisa no sentido de colocar em pratica as experiences 
que estao sendo feitas em laboratories com os solitons. 

[T4] Cabos de fibra 

Os cabos de fibra optica sao semelhantes aos cabos coaxiais, exceto por nao 
terem a malha metalica. A Figura 2.7(a) mostra a vista lateral de uma unica fibra. 
No centro, fica o nucleo de vidro atraves do qual se propaga a luz. Nas fibras 
multimodo, o nucleo tern 50 micra de diametro, o que corresponde a espessura 
de urn fio de cabelo humano. Nas fibras monomodo, o nucleo tern entre 8 e 10 
micra. 

[arte: ver original p. 96] 

[Dfsticos] 

[1 ]Nucleo (vidro) 

[2] Revestimento interno (vidro) 

[B] Cobertura (plastico) 

[4] (a) 

[5] Revestimento 


[6] Cobertura 
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[8] (b) 

[9] Nucleo 
[F]Figura 2.7 

[FL] (a) Vista lateral de uma unica fibra. (b) Vista da extremidade de um cabo com 
tres fibras 

0 nucleo e envolvido por um revestimento de vidro com um fndice de refragao 
inferior ao do nucleo, para manter toda a luz no nucleo. Em seguida, ha uma 
cobertura de plastico fino para proteger o revestimento interno. Ceralmente, as 
fibras sao agrupadas em feixes, protegidas por um revestimento exterior. A 
Figura 2.7(b) mostra um cabo com tres fibras. 

Normalmente, os cabos de fibra terrestres sao colocadas no solo a um metro da 
superffcie, onde ocasionalmente sao atacados por pequenos animais roedores. 
Proximo ao litoral, cabos de fibra transoceanicos sao enterrados em trincheiras 
por uma especie de arado maritimo. Em aguas profundas, eles sao depositados 
no fundo, onde podem ser arrastados por redes de pesca ou comidos por 
tubaroes. 

As fibras podem estar conectadas de tres maneiras diferentes. Em primeiro lugar, 
elas podem ter conectores em suas extremidades e serem plugadas em soquetes 
de fibra. Os conectores perdem de 1 0 a 20% da luz, mas facilitam a 
reconfiguragao dos sistemas. 

Em segundo lugar, elas podem ser unidas mecanicamente. Nesse caso, as duas 
extremidades sao cuidadosamente colocadas uma perto da outra em uma luva 
especial e fixadas no lugar. 0 alinhamento pode ser melhorado fazendo-se a luz 
passar pela jungao e, em seguida, realizando-se pequenos ajustes cuja finalidade 
e maximizar o sinal. As jungoes mecanicas sao realizadas em cerca de 5 minutos 
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por uma equipe treinada e resultam em uma perda de 1 0 % da luz. 

Em terceiro lugar, dois pegas de fibra podem ser fundidas de modo a formar uma 
conexao solida. A uniao por fusao e quase tao boa quanto uma fibra sem 
emendas; no entanto, mesmo nesse caso, ha uma pequena atenuagao. 

Nos tres tipos de unioes podem ocorrer reflexoes no ponto dejungao, e a energia 
refletida pode interferir com o sinal. 

Dois tipos de fontes de luz sao usadas geralmente para fazer a sinalizagao: os 
diodos emissores de luz (LEDs — Light Emitting Diodes) e os lasers 
semicondutores. Eles tern diferentes propriedades, como mostra a Figura 2.8. 0 
comprimento de onda desses elementos pode ser ajustado pela insergao de 
interferometros de Fabry-Perot ou Mach-Zehnder entre a fonte e a fibra. Os 
interferometros de Fabry-Perot sao cavidades ressonantes simples que consistem 
em dois espelhos paralelos. A luz incide perpendicularmente aos espelhos. 0 
comprimento da cavidade filtra os comprimentos de onda que cabem em urn 
numero inteiro de periodos. Os interferometros de Mach-Zehnder separam a luz 
em dois feixes. Os dois feixes percorrem distancias ligeiramente diferentes. Eles 
sao recombinados no destino e so ficam em fase para certos comprimentos de 
onda. 

[arte: ver original p. 97] 

[T]Tabela 

Item LED Laser semicondutor 

Taxa de dados Baixa Alta 

Tipo de fibra Multimodo Multimodo ou modo unico 
Distancia Curta Longa 
Duragao Longa Curta 

Sensibilidade a temperatura Insignificante Substancial 


Custo 


Baixo custo Dispendioso 
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[FL] Uma comparagao entre diodos semicondutores e LEDs utilizados como fontes 
de luz 

A extremidade de recepgao de uma fibra optica consiste em um fotodiodo, que 
emite um pulso eletrico ao ser atingido pela luz. Em geral, o tempo de resposta 
de um fotodiodo e 1 nanossegundo, o que limita as taxas de dados a 1 Gbps. 0 
ruido termico tambem e importante, pois um pulso de luz deve conduzir energia 
suficiente para ser detectado. Com pulsos de potencia suficiente, a taxa de erros 
pode se tornar arbitrariamente pequena. 

[T4] Redes de fibra optica 

As fibras opticas podem ser usadas em LANs e nas transmissoes de longa 
distancia, apesar de sua conexao ser mais complexa que a conexao a uma rede 
Ethernet. Uma forma de contornar esse problema e perceber que uma rede em 
anel e, na verdade, apenas um conjunto de enlaces ponto a ponto, como mostra a 
Figura 2.9. A interface de cada computador percorre o fluxo de pulsos de luz ate 
o proximo enlace e tambem serve como jungao em forma de T para permitir que 
o computador envie e aceite mensagens. 

Sao usados dois tipos de interfaces. Uma interface passiva consiste em dois 
conectores fundidos a fibra principal. Um conector tern um LED ou um diodo a 
laser na sua extremidade (para transmissao), e o outro tern um fotodiodo (para 
recepgao). 0 conector em si e completamente passivo e, por essa razao, e 
bastante confiavel, pois um LED ou um fotodiodo quebrado nao compromete o 
anel. No maximo, ele deixa um computador off-line. 

[arte: ver original p. 98] 
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[2] Detalhe de interface 
[B] De/para computador 

[4] Fio de cobre 

[5] Direqao de propagaqao da luz 

[6] Transmissor optico (LED) 

[7] Regenerador de sinal (eletrico) 

[8] Receptor optico (fotodiodo) 

[9] Fibra 

[1 0] Interface 
[11 ] Fibra optica 
[F]Figura 2.9 

[FL] Um anel de fibra optica com repetidores ativos 

0 outro tipo de interface, mostrado na Figura 2.9, e o repetidor ativo. A luz 
recebida e convertida em um sinal eletrico, tern sua capacidade regenerada caso 
ela tenha sido enfraquecida e e retransmitida na forma de luz. A interface com o 
computador e um fio de cobre comum que passa pelo regenerador de sinal. Ja 
estao sendo usados repetidores puramente opticos. Esses dispositivos dispensam 
as conversoes opticas/eletricas/opticas; isso significa que eles podem operar em 
larguras de banda extremamente altas. 

Se um repetidor ativo entrar em pane, o anel sera interrompido e a rede, desfeita. 
Por outro lado, como o sinal e regenerado em cada interface, os enlaces 
individuals entre computadores podem se estender por quilometros, 
praticamente sem limite sobre o tamanho total do anel. As interfaces passivas 
perdem luz em cada junqao; por isso, o numero total de computadores e o 
tamanho total do anel acabam sofrendo grandes restriqoes. 
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Uma topologia em anel nao e a unica forma de se construir uma LAN usando 
fibras opticas. Tambem e possfvel ter um hardware se comunicando por difusao, 
com o uso da construqao em estrela passiva da Figura 2.10. Nesse projeto, cada 
interface tern uma fibra entre seu transmissor e um cilindro de silica, e as fibras 
de entrada sao fundidas em uma extremidade do cilindro. Da mesma forma, as 
fibras fundidas a outra extremidade do cilindro sao conectadas a cada um dos 
receptores. Sempre que uma interface emite um pulso de luz, ele e difundido 
dentro da estrela passiva para iluminar todos os receptores e, dessa forma, 
possibilitar a difusao dos dados. Na verdade, a estrela passiva combina todos os 
sinais de entrada e transmite o resultado da fusao em todas as linhas. Como a 
energia de entrada e dividida entre todas as linhas de safda, o numero de nos na 
rede e limitado pela sensibilidade dos fotodiodos. 

[T4] Comparaqao entre fibras opticas e fios de cobre 

E instrutivo comparar a fibra com o cobre. A fibra tern muitas vantagens. Para 
comeqar, ela pode gerenciar larguras de banda muito mais altas do que o cobre. 
Apenas essa caracteristica justificaria seu uso nas redes de ultima geraqao. 

Devido a baixa atenuaqao, os repetidores so sao necessarios a cada 50 
quilometros de distancia em linhas longas, comparada a distancia de 5 km no 
caso do cobre, uma economia de custo significativa. A fibra tambem tern a 
vantagem de nao ser afetada por picos de voltagem, interference 
eletromagnetica ou quedas no fornecimento de energia. Ela tambem esta imune a 
aqao corrosiva de alguns elementos quimicos que pairam no ar e, 
consequentemente, adapta-se muito bem a ambientes industrials desfavoraveis. 
[arte: ver original p. 99] 

[Dfsticos] 
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[B] Interfaces de computadores 

[4] Cada fibra de safda recebe a luz de todas as fibras de entrada 

[5] Cada fibra de entrada ilumina toda a estrela 
[F]Figura 2.10 

[FL] Uma conexao de estrela passiva em uma rede de fibra optica 

Por mais estranho que possa parecer, as empresas telefonicas gostam da fibra 
por outra razao: ela e fina e leve. Muitos dos dutos de cabos atuais estao 
completamente lotados, de modo que nao ha espaqo para aumentar sua 
capacidade. Alem da remoqao, e subsequente substituiqao de todo o cobre por 
fibras esvaziar os dutos, o cobre tem um excelente valor de revenda para as 
refinarias especializadas, pois trata-se de um minerio de altissima qualidade. 
Alem disso, a fibra e muito mais leve que o cobre. Mil pares tranqados com 1 km 
de comprimento pesam 8 toneladas. Duas fibras tern mais capacidade e pesam 
apenas 1 00 kg, reduzindo de maneira significativa a necessidade de sistemas 
mecanicos de suporte, cuja manutenqao e extremamente cara. Nas novas rotas, 
as fibras sao preferidas, por terem um custo de instalaqao muito mais baixo. 

Por fim, as fibras nao desperdiqam luz e dificilmente sao interceptadas. Por essas 
razoes, a fibra e uma alternativa com um excelente mvel de seguranqa contra 
possfveis escutas telefonicas. 

No entanto, a fibra tem a desvantagem de ser uma tecnologia menos familiar, 
exigindo conhecimentos que nem todos os engenheiros possuem e, alem disso, 
as fibras podem ser danificadas com facilidade, se forem encurvadas demais. 
Como a transmissao optica e basicamente unidirecional, a comunicaqao 
bidirecional exige duas fibras ou duas bandas de frequencia em uma unica fibra. 
Por fim, as interfaces de fibra sao mais caras que as interfaces eletricas. Apesar 
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disso, o futuro de toda a comunicaqao fixa de dados para distancias superiores a 
alguns metros depende da fibra. Para obter mais informaqoes sobre todos os 
aspectos das fibras opticas e de suas redes, consulte (Hecht, 2001). 

[T2] 2.B Transmissao sem fios 

Estamos assistindo ao surgimento de pessoas totalmente viciadas em 
informaqoes: pessoas que precisam estar permanentemente on-line. Para esses 
usuarios moveis, o par tranqado, o cabo coaxial e a fibra optica nao tern a menor 
utilidade. Eles precisam transferir dados para seus computadores laptop, 
notebook, palmtop, de bolso ou de pulso sem depender da infra-estrutura de 
comunicaqao terrestre. A resposta para esses usuarios esta na comunicaqao sem 
fios. Nas proximas seqoes, examinaremos os conceitos basicos da comunicaqao 
sem fios em geral, pois ela tern muitas outras aplicaqoes importantes alem de 
oferecer conectividade aos usuarios que desejam navegar na Web enquanto estao 
na praia. 

Algumas pessoas chegam a acreditar que no futuro so havera dois tipos de 
comunicaqao: as comunicaqoes por fibra e as comunicaqoes sem fios. Todos os 
computadores, telefones e equipamentos de fax fixos (isto e, nao moveis) serao 
conectados por fibra optica, e todos os computadores moveis utilizarao 
comunicaqoes sem fios. 

No entanto, existem algumas outras circunstancias em que a comunicaqao sem 
fios apresenta vantagens ate mesmo para dispositivos fixos. Por exemplo, 
quando ha dificuldades para instalar cabos de fibra optica em urn predio, devido 
a acidentes geograficos (montanhas, florestas, pantanos etc.), deve-se recorrer a 
tecnologia da transmissao sem fios. Nao e a toa que a moderna comunicaqao 
digital sem fios teve infcio nas ilhas havaianas, onde os usuarios estavam 
separados por grandes distancias no oceano Pacffico e onde o sistema de 
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[TB] 2.B.1 0 espectro eletromagnetico 

Quando se movem, os eletrons criam ondas eletromagneticas que podem se 
propagar pelo espaqo livre (ate mesmo no vacuo). Essas ondas foram previstas 
pelo fisico ingles James Clerk Maxwell em 1 865 e foram observadas pela primeira 
vez pelo fisico alemao Heinrich Hertz em 1887. 0 numero de oscilaqoes por 
segundo de uma onda eletromagnetica e chamado frequencia, f, e e medida em 
Hz (em homenagem a Heinrich Hertz). A distancia entre dois pontos maximos (ou 
minimos) consecutivos e chamada comprimento de onda, designado 
universalmente pela letra grega A (lambda). 

Quando se instala uma antena com o tamanho apropriado em urn circuito 
eletrico, as ondas eletromagneticas podem ser transmitidas e recebidas com 
eficiencia por urn receptor localizado a uma distancia bastante razoavel. Toda a 
comunicaqao sem fios e baseada nesse principio. 

No vacuo, todas as ondas eletromagneticas viajam a mesma velocidade, 
independente de sua frequencia. Essa velocidade, geralmente chamada 
velocidade da luz, c, e aproximadamente igual a 3 x 1 0 s m/s, ou cerca de 30 cm 
por nanossegundo. No cobre ou na fibra, a velocidade cai para cerca de 2/3 
desse valor e se torna ligeiramente dependente da frequencia. A velocidade da 
luz e o limite maximo que se pode alcanqar. Nenhum objeto ou sinal pode se 
mover com maior rapidez do que ela. 

A relaqao fundamental entre f,\e c(no vacuo) e: 

Af= c (2-2) 

Como ce uma constante, se conhecermos f, chegaremos a X e vice-versa. Como 


uma regra pratica, quando X e medido em metros e /'em MHz, [ver simbolo], Por 
exemplo, ondas de 100 MHz tern cerca de 3 m de comprimento, ondas de 1000 
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MHz tern 0,3 metros, e ondas com 0,1 metro tern uma frequencia igual a 3000 
MHz. 

O espectro eletromagnetico e mostrado na Figura 2.1 1. As porqoes de radio, 
microondas, infravermelho e luz visivel do espectro podem ser usadas na 
transmissao de informaqoes, desde que seja modulada a amplitude, a frequencia 
ou a fase das ondas. A luz ultravioleta, os raios X e os raios gama representariam 
opqoes ainda melhores, por terem frequences mais altas, mas sao dificeis de 
produzir e modular, alem de nao se propagarem bem atraves dos predios e serem 
perigosos para os seres vivos. As bandas (ou faixas) de frequencias listadas na 
parte inferior da Figura 2.1 1 sao os nomes oficiais definidos pela ITU. Essas 
frequencias se baseiam nos comprimentos de onda; portanto, a banda LF vai de 1 
a 1 0 km (aproximadamente, de 30 kHz a 300 kHz). Os termos LF, MF e HF sao as 
abreviaturas, em ingles, de baixa, media e alta frequencia, respectivamente. E 
claro que, quando esses nomes foram criados, ninguem esperava ultrapassar 10 
MHz, e assim foram atribuidos os seguintes nomes as bandas mais altas surgidas 
posteriormente: Very, Ultra, Super, Extremely e Tremendously High Frequency. 
Alem desses nao ha outros nomes, mas Incredibly, Astonishingly e Prodigiously 
(IHF, AHF e PHF) ficariam muito bem. 

[arte: ver original p. 101] 

[Disticos] 

[1 ]f (Hz) 10° 1 0 2 1 0 4 1 0 6 1 0 8 1 0 10 1 0 12 1 0 14 10 18 10 18 10 20 

1 0 22 1 0 24 

Radio Microondas Infravermelho UV Raios X Raios gama 

Luz visivel 

[2]f (Hz) 1 0 4 10 5 1 0 6 1 0 7 1 0 8 1 0 9 1 0 10 1 0 11 1 0 12 1 0 18 10 14 

10 15 10 18 


Par tranqado 


Satelite 


Fibra optica 
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Cabo coaxial Microonda terrestre 
Maritimo Radio AM Radio FM 

TV 

[3]Banda LF MF HF VHF UHF SHF EHF THF 
[F]Figura 2.1 1 

[FL] 0 espectro eletromagnetico e a maneira como ele e usado na comunicaqao 


O volume de informaqoes que uma onda eletromagnetica e capaz de transportar 
esta diretamente relacionado a sua largura de banda. Com a tecnologia atual, e 
possivel codificar alguns bits por Hertz em frequencias baixas; no entanto, 
comumente esse numero pode chegar a 8 em altas frequencias; assim, urn cabo 
coaxial com uma largura de banda de 750 MHz pode transportar diversos 
gigabits/s. Observando a Figura 2.11, e possivel entender com clareza por que as 
pessoas ligadas a redes tern urn carinho todo especial pelas fibras opticas. 

Se resolvermos a Equaqao (2-2) para fe a diferenciarmos em relaqao a X, 
obteremos: 

[Inserir equaqao do O.A. p. 101] 

Se decidirmos considerar as diferenqas finitas em vez de diferenciais e 
trabalharmos apenas com valores absolutos, obteremos: 

[Inserir equaqao do O.A. p. 102] (2-3) 


Desse modo, com base na largura de uma banda de comprimentos de onda [ver 


simbolo], podemos calcular a banda de frequencias correspondente, [ver simbolo] 
e, a partir dela, a taxa de dados que a banda pode produzir. Quanto mais larga a 
banda, mais alta a taxa de dados. Como exemplo, considere a banda de 1,30 


micron da Figura 2.6. Nesse caso, temos X = 1,3 x 10~ 6 e [ver simbolo] = 0,17 


1 O' 6 ; assim, [ver simbolo] e aproximadamente 30 THz. A 8 bits/Hz, por exemplo, 


teremos 240 Tbps. 
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A maioria das transmissoes utiliza uma banda de frequence estreita (ou seja, [ver 
simbolo]) para obter a melhor recepqao (muitos watts/Hz). No entanto, em alguns 
casos, e usada uma banda larga, com duas variaqoes. No espectro de dispersao 
de salto de frequencia, o transmissor salta de uma frequencia para outra 
centenas de vezes por segundo. Essa tecnica e muito usada em comunicaqoes 
militares, pois dificulta a detecqao das transmissoes e e praticamente impossivel 
obstrui-las. Ela tambem oferece boa resistencia ao esmaecimento de varios 
caminhos (multipath fading), porque o sinal direto sempre chega primeiro ao 
receptor. Os sinais refletidos percorrem caminhos mais longos e chegam depois. 
A essa altura, o receptor pode ter mudado de frequencia e nao aceitar mais sinais 
na frequencia anterior, eliminando assim a interference entre o sinal direto e os 
sinais refletidos. Ha poucos anos, essa tecnica tambem foi aplicada 
comercialmente — por exemplo, tanto as redes 802.1 1 quanto as Bluetooth a 
utilizam. 

Como curiosidade, vale a pena mencionar que uma das pessoas que criaram essa 
tecnica foi a atriz de cinema Hedy Lamarr, a deusa austriaca do sexo, a primeira 
mulher a aparecer nua em urn filme cinematografico (o filme tcheco de 1 933 
Extase). Seu primeiro marido era fabricante de armamentos e mostrou a ela como 
era facil bloquear os sinais de radio entao empregados para controlar torpedos. 
Quando descobriu que ele estava vendendo armas a Hitler, ela ficou horrorizada, 
se disfarqou de criada para escapar dele e fugiu para Hollywood, a fim de 
continuar sua carreia como atriz de cinema. Em seu tempo livre, Hedy inventou o 
salto de frequencia para ajudar no esforqo de guerra dos Aliados. Seu esquema 
utilizava 88 frequences, o numero de teclas (e frequences) do piano. Por sua 
invenqao, ela e seu amigo, o compositor George Antheil, receberam a patente 
2.292.387 dos EUA. Porem, eles nao conseguiram convencer a Marinha americana 
de que sua invenqao tinha alguma utilidade pratica, e nunca receberam royalties 
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por ela. Somente anos depois de expirar a patente, a invengao se tornou popular. 
A outra a forma de espectro de dispersao, o espectro de dispersao de sequencia 
direta, que dispersa o sinal por uma ampla banda de frequences, tambem esta 
ganhando popularidade no mundo comercial. Em particular, alguns telefones 
celulares de segunda geragao o empregam, e ele se tornara dominante com a 
terceira geragao de telefonia movel, gragas a sua boa eficiencia na utilizagao do 
espectro, a sua imunidade a ruidos e a outras propriedades. Algumas LANs sem 
fios tambem o utilizam. Voltaremos a estudar o espectro de dispersao mais 
adiante neste capftulo. Para obter informagoes mais detalhadas e fascinantes 
sobre a historia da comunicagao por espectro de dispersao, consulte (Scholtz, 

1 982). 

Por enquanto, vamos partir da premissa de que todas as transmissoes utilizam 
uma banda de frequencia estreita. A seguir, mostraremos como as diversas partes 
do espectro eletromagnetico da Figura 2.1 1 sao usadas, comegando pelo radio. 

[TB] 2.B.2 Transmissao de radio 

As ondas de radio sao faceis de gerar, podem percorrer longas distancias e 
penetrar facilmente nos predios; portanto, sao amplamente utilizadas para 
comunicagao, seja em ambientes fechados ou abertos. As ondas de radio tambem 
sao omnidirecionais, o que significa que elas viajam em todas as diregoes a partir 
da fonte; desse modo, o transmissor e o receptor nao precisam estar cuidadosa e 
fisicamente alinhados. 

Vale lembrar que o radio omnidirecional nem sempre e bom. Na decada de 1 970, 
a General Motors decidiu equipar todos os seus novos Cadillacs com freios 
controlados por computador que impediam o travamento das rodas. Quando o 
motorista pisava no pedal de freio, o computador prendia e soltava os freios, em 
vez de trava-los de verdade. Urn belo dia, urn guarda rodoviario de Ohio comegou 
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a usar seu novo radio movel para falar com a central de polfcia e, de repente, o 
Cadillac proximo a ele passou a se comportar como urn cavalo selvagem. Depois 
de ser abordado pelo patrulheiro, o motorista disse que nao tinha feito nada e 
que o carro tinha ficado louco de uma hora para outra. 

Eventualmente, comeqou a surgir urn padrao: as vezes, os Cadillacs 
enlouqueciam, mas somente quando trafegavam pelas estradas de Ohio, 
particularmente quando estavam sendo observados por urn guarda rodoviario. A 
General Motors demorou a entender o motivo pelo qual os Cadillacs funcionavam 
sem problemas nos outros estados e tambem em rodovias secundarias de Ohio. 

So depois de muita pesquisa, eles descobriram que a fiaqao do Cadillac formava 
uma otima antena que captava a frequencia usada pelo novo sistema de radio da 
Patrulha Rodoviaria de Ohio. 

As propriedades das ondas de radio dependem da frequencia. Em baixas 
frequences, as ondas de radio atravessam os obstaculos, mas a potencia cai 
abruptamente a medida que a distance da fonte aumenta, cerca de 1 /r 2 no ar. Em 
altas frequencias, as ondas de radio tendem a viajar em linha reta e a ricochetear 
nos obstaculos. Elas tambem sao absorvidas pela chuva. Em todas as frequences, 
as ondas de radio estao sujeitas a interference de motores e outros 
equipamentos eletricos. 

Devido a capacidade que as ondas de radio apresentam de percorrer longas 
distances, a interference entre os usuarios e urn problema. Por essa razao, todos 
os governos exercem urn rigido controle sobre o licenciamento do uso de 
transmissores de radio, com apenas uma exceqao, descrita a seguir. 

Nas bandas VLF, LF e MF, as ondas de radio se propagam perto do solo, como 
mostra a Figura 2.1 2(a). Essas ondas podem ser detectadas dentro de urn raio de 
mil quilometros nas frequences mais baixas; porem, nas frequences mais altas, 
esse raio de aqao e bem menor. A radiodifusao em frequences AM utiliza a banda 
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MF, razao pela qual as ondas de radio produzidas pelas estaqoes de radio AM de 
Boston nao podem ser captadas facilmente em Nova York. As ondas de radio 
nessas bandas atravessam com facilidade os predios; esse e o motivo por que os 
radios portateis funcionam em ambientes fechados. 0 principal problema 
relacionado a utilizaqao dessas bandas em comunicaqao de dados diz respeito a 
baixa largura de banda que oferecem [ver Equaqao (2-2)]. 

Nas bandas HF e VHF, as ondas que se propagam ao longo do solo tendem a ser 
absorvidas pela terra. No entanto, as ondas que alcanqam a ionosfera, uma 
camada de partfculas carregadas situadas em torno da Terra a uma altura de 1 00 
a 500 km, sao refratadas por ela e enviadas de volta a Terra, como mostra a 
Figura 2.1 2(b). Em determinadas condiqoes atmosfericas, os sinais podem 
ricochetear diversas vezes. Os operadores de radioamador utilizam essas bandas 
em comunicaqoes de longa distancia. Os militares tambem se comunicam nas 
bandas HF e VFIF. 

[arte: ver original p. 1 04] 

[Dfsticos] 

[1] Ondas proximas ao solo 
Superffcie da Terra 

(a) 

[2] Ionosfera 
Superffcie da Terra 

(b) 

[F]Figura 2.12 

[FL] (a) Nas bandas VLF, VF e MF, as ondas de radio obedecem a curvatura da 
Terra, (b) Na banda HF, elas ricocheteiam na ionosfera 


[TB] 2.B.B Transmissao de microondas 
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Acima de 1 00 MHz, as ondas trafegam praticamente em linha reta e, portanto, 
podem ser concentradas em uma faixa estreita. A concentraqao de toda a energia 
em urn pequeno feixe atraves de uma antena parabolica (como a conhecida 
antena de TV por satelite) oferece uma relaqao sinal/ruido muito mais alta, mas 
as antenas de transmissao e recepqao devem estar alinhadas com o maximo de 
precisao. Alem disso, essa direcionalidade permite o alinhamento de varios 
transmissores em uma unica fileira, fazendo com que eles se comuniquem com 
varios receptores tambem alinhados sem que haja interference, desde que sejam 
observadas algumas regras mmimas de espaqamento. Antes da fibra optica, 
durante decadas essas microondas formaram o nucleo do sistema de transmissao 
telefonica de longa distancia. Na verdade, a MCI, uma das primeiras concorrentes 
da AT&T apos sua desregulamentaqao, construiu todo o seu sistema com 
comunicaqoes de microondas que percorriam dezenas de quilometros entre uma 
torre e outra. Ate mesmo o nome a empresa refletia isso (MCI significava 
Microwave Communications, Inc.). Ha muito tempo, a MCI passou a utilizar as 
fibras opticas e se fundiu a WorldCom. 

Tendo em vista que as microondas viajam em linha reta, se as torres estiverem 
muito afastadas, a Terra acabara ficando entre elas (como acontece no caso de 
urn enlace entre San Francisco e Amsterdam). Consequentemente, e preciso 
instalar repetidores a intervalos periodicos. Quanto mais altas sao as torres, mais 
distantes elas podem estar umas da outras. A distancia entre os repetidores 
aumenta de acordo com a raiz quadrada da altura da torre. Torres com 1 00 m de 
altura devem ter repetidores a cada 80 km. 

Ao contrario das ondas de radio nas frequences mais baixas, as microondas nao 
atravessam muito bem as paredes dos ediffcios. Alem disso, muito embora o 
feixe possa estar bem concentrado no transmissor, ainda ha alguma divergencia 
no espaqo. Algumas ondas podem ser refratadas nas camadas atmosfericas mais 
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baixas e, consequentemente, sua chegada pode ser mais demorada que a das 
ondas diretas. As ondas retardadas podem chegar fora de fase em relaqao a onda 
direta, e assim cancelar o sinal. Esse efeito e chamado esmaecimento de varios 
caminhos (multipath fading) e costuma provocar serios problemas. Ele depende 
das condiqoes atmosfericas e da frequencia. Algumas operadoras mantem 1 0% 
dos seus canais ociosos como sobressalentes; esses canais serao utilizados 
quando o esmaecimento de varios caminhos eliminar temporariamente alguma 
banda de frequencia. 

A demanda por mais e mais espectro serve para manter o processo de 
aperfeiqoamento tecnologico, permitindo que as transmissoes utilizem 
frequences cada vez mais altas. As bandas de ate 1 0 GHz agora sao de uso 
rotineiro, mas a partir de 4 GHz surge urn novo problema: a absorqao pela agua. 
Essas ondas tern apenas alguns centimetros e sao absorvidas pela chuva. Esse 
efeito nao causaria problema algum se estivessemos planejando construir urn 
gigantesco forno de microondas para ser usado a ceu aberto mas, no caso das 
comunicaqoes, trata-se de urn grave problema. Assim como acontece com o 
esmaecimento de varios caminhos, a unica soluqao e desligar os enlaces que 
estao sendo afetados pela chuva e criar uma nova rota que os contorne. 

Em resumo, a comunicaqao por microondas e muito usada na telefonia a longa 
distancia, em telefones celulares, na distribuiqao de sinais de televisao e em 
outros usos que uma severa diminuiqao do espectro obrigou a desenvolver. Ela 
tern uma serie de vantagens significativas sobre a fibra. A mais importante delas 
e que as microondas dispensam a necessidade de se ter direitos sobre urn 
caminho. Alem do mais, quando se compra urn pequeno lote de terra a cada 50 
quilometros e nele e instalada uma torre de microondas, e possfvel ignorar o 
sistema telefonico e se comunicar diretamente. Foi por essa razao que a MCI 
mudou de orientaqao com tanta rapidez, tornando-se uma companhia telefonica 
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de longa distancia. (A Sprint trilhou um caminho bem diferente: ela se formou a 
partir da Southern Pacific Railroad, que ja detinha um grande numero de 
concessoes de direitos de percurso, e simplesmente enterrava os cabos de fibra 
ao lado das ferrovias.) 

0 uso de microondas tambem e relativamente economico. A instalaqao de duas 
torres simples (com alguns postes com quatro esteios) e a colocaqao de antenas 
em cada uma delas pode ser menos dispendiosa que enterrar 50 quilometros de 
fibra em uma area urbana congestionada ou em uma regiao montanhosa, e talvez 
seja mais economica que arrendar a rede de fibra da companhia telefonica, 
especialmente se esta ainda nao tiver coberto totalmente os custos da retirada do 
cobre quando os cabos de fibra foram instalados. 

[T4] A polftica do espectro eletromagnetico 

Para evitar o caos total, tern sido feitos acordos nacionais e internacionais a 
respeito de quern tera o direito de usar cada uma das frequences. Como todos 
querem uma taxa de dados mais alta, todos desejam um espectro maior. Os 
governos nacionais alocam bandas do espectro para radio AM e FM, televisao e 
telefones celulares, como tambem para as empresas de telefonia, a policia, os 
usuarios maritimos, de navegaqao, militares, do governo, e para muitos outros 
usuarios concorrentes. Em termos mundiais, uma agenda da ITU-R (WARC) tenta 
coordenar essa alocaqao de forma que possam ser fabricados dispositivos que 
funcionem em varios pafses. Porem, os pafses nao sao limitados pelas 
recomendaqoes da ITU-R, e a FCC (Federal Communications Commission), que 
realiza a alocaqao para os Estados Unidos, ocasionalmente tern rejeitado 
recomendaqoes da ITU-R (em geral, porque elas exigiam que algum grupo 
politicamente poderoso desistisse de alguma fraqao do espectro). 

Ate mesmo quando uma parte do espectro e alocada para algum uso, como 
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telefones celulares, existe a questao adicional de decidir qual concessionaria tera 
permissao para usar cada uma das frequencias. Tres algoritmos foram 
extensamente usados no passado. 0 algoritmo mais antigo, frequentemente 
chamado concurso de beleza, exige que cada concessionaria explique por que 
sua proposta serve melhor ao interesse publico. Os funcionarios do governo 
decidem entao qual dentre as belas historias mais Ihes agrada. Fazer algum 
funcionario do governo oferecer como premio a propriedade de bi I hoes de 
dolares a sua empresa favorita em geral leva a suborno, corrupqao, nepotismo e 
crimes piores. Alem disso, ate mesmo urn funcionario do governo honesto e 
escrupuloso que imagine que uma companhia estrangeira poderia realizar urn 
trabalho melhor que qualquer das empresas nacionais teria muito a explicar. 

Essa observaqao levou ao algoritmo 2, que realiza urn sorteio entre as empresas 
interessadas. 0 problema com essa ideia e que empresas que nao tern nenhum 
interesse em usar o espectro podem participar do sorteio. Se, digamos, urn 
restaurante de fast-food ou uma cadeia de sapatarias ganhasse, a empresa 
poderia revender o espectro a uma concessionaria com urn enorme lucro e sem 
qualquer risco. 

A ideia de conceder fatias do espectro a empresas com uma enorme dose de 
sorte mas sem qualquer metodo tern sido severamente criticada por muitos, o 
que levou ao algoritmo 3: realizar leiloes e conceder a largura de banda a 
empresa que fizer a melhor proposta. Quando a Inglaterra leiloou as frequencias 
necessarias para os sistemas de telefonia movel em 2000, o governo esperava 
obter aproximadamente 4 bi I hoes de dolares. Na realidade, recebeu quase 40 
bilhoes de dolares, porque as concessionarias entraram em uma disputa 
frenetica, mortas de medo de perderem o barco da telefonia movel. Esse evento 
despertou a ganancia dos governos vizinhos e os inspirou a realizar seus proprios 
leiloes. Isso funcionou, mas tambem deixou algumas concessionarias tao 
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endividadas que elas chegaram perto da bancarrota. Ate mesmo nos melhores 
casos, ira demorar muitos anos para essas empresas recuperarem o custo do 
licenciamento. 

Uma abordagem muito diferente para alocar frequences e simplesmente nao 
aloca-las. Basta deixar todo mundo transmitir a vontade, mas regular a potencia 
utilizada, de forma que as estaqoes tenham urn alcance tao pequeno que nao 
possam interferir umas com as outras. De acordo com essa proposta, a maioria 
dos governos reserva algumas bandas de frequence, chamadas bandas ISM 
(Industrial, Scientific, Medical) para uso sem licenqa. Sistemas para abertura de 
portas de garagens, telefones sem fios, brinquedos controlados por radio, 
dispositivos de indicaqao sem fio e varios outros aparelhos domesticos sem fios 
utilizam as bandas ISM. Para minimizar a interference entre esses dispositivos 
nao coordenados, a FCC estabelece que todos os dispositivos nas bandas ISM 
devem utilizar tecnicas de espectro de dispersao. Regras semelhantes se aplicam 
em outros pafses. 

A localizaqao das bandas ISM varia de pais para pais. Por exemplo, nos Estados 
Unidos, dispositivos cuja potencia esta abaixo de 1 watt podem usar as bandas 
mostradas na Figura 2.1 B sem exigir uma licenqa da FCC. A banda de 900 MFIz 
funciona melhor, mas esta lotada e nao se encontra disponfvel em todo o mundo. 
A banda de 2,4 GFIz esta disponfvel na maioria dos pafses, mas e sujeita a 
interferences de fornos de microondas e instalaqoes de radar. A rede Bluetooth e 
algumas LANs sem fios que seguem o padrao 802.1 1 operam nessa banda. A 
banda de 5,7 GHz e nova e relativamente pouco desenvolvida, e assim o 
equipamento para ela e dispendioso; porem, a medida que as redes 802.1 la a 
utilizarem, ela logo se tornara mais popular. 


[TB] 2.3.4 Ondas de infravermelho e milimetricas 
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As ondas de infravermelho e ondas milimetricas sem guias sao extensamente 
utilizadas na comunicaqao de curto alcance. Todos os dispositivos de controle 
remoto utilizados nos aparelhos de televisao, videocassetes e equipamentos 
estereofonicos empregam a comunicaqao por infravermelho. Eles sao 
relativamente direcionais, economicos e faceis de montar, mas tern uma 
desvantagem importante: nao atravessam objetos solidos (para provar essa tese, 
posicione-se entre o controle remoto e o televisor). Em geral, quando nos 
deslocamos do radio de onda longa em direqao a luz visfvel, as ondas assumem 
urn comportamento cada vez mais parecido com o da luz, perdendo pouco a 
pouco as caracterfsticas de ondas de radio. 

[arte: imagem original da p. 107] 

[Dfsticos] 

[1 ] Largura de banda 26 MHz 83,5 MHz 125 MHz 
[2] Frequencia 902 MHz 928 MHz 2,4 GHz 2,4835 GHz 5,734 GHz 
5,860 GHz 
[F]Figura 2.13 

[FL] As bandas ISM nos Estados Unidos 

Por outro lado, o fato de as ondas de infravermelho nao atravessarem paredes 
solidas pode ser visto como uma qualidade. E por essa razao que urn sistema 
infravermelho instalado em urn ambiente fechado nao interfere em urn sistema 
semelhante instalado nas salas ou nos predios adjacentes: nao e possivel 
controlar o aparelho de televisao do vizinho com o seu controle remoto. Alem 
disso, a seguranqa dos sistemas de infravermelho contra espionagem e melhor 
que a dos sistemas de radio, exatamente por essa razao. Portanto, nao e 
necessaria nenhuma licenqa do governo para operar urn sistema de 
infravermelho, ao contrario dos sistemas de radio, que devem ser licenciados fora 
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das bandas ISM. A comunicaqao por infravermelho tem uso limitado em 
escritorios, por exemplo, para conectar notebooks e impressoras, mas nao devera 
ter um papel importante no jogo das comunicaqoes. 

[TS] 2.S.5 Transmissao por ondas de luz 

A sinalizaqao optica sem guia vem sendo utilizada ha seculos. Uma aplicaqao 
mais moderna consiste em conectar as LANs em dois predios por meio de lasers 
instalados em seus telhados. Por sua propria natureza, a sinalizaqao optica 
coerente que utiliza raios laser e unidirecional; assim, cada predio precisa do seu 
proprio raio laser e do seu proprio fotodetector. Esse esquema oferece uma 
largura de banda muito alta a um custo bastante baixo. Ele tambem e 
relativamente facil de ser instalado e, ao contrario das microondas, nao precisa 
de uma licenqa da FCC. 

Nesse caso, a principal virtude do laser, um feixe muito estreito, tambem e sua 
fraqueza. Apontar um feixe de raios laser com 1 mm de largura para um alvo com 
o tamanho da cabeqa de um alfinete a 500 metros de distancia exige uma 
pontaria quase impossfvel. Em geral, sao colocadas lentes no sistema para 
desfocar levemente o feixe. 

Uma das desvantagens dos feixes de raios laser e o fato de que eles nao podem 
atravessar chuva ou neblina espessa, mas normalmente funcionam bem em dias 
ensolarados. Contudo, o autor participou certa vez de uma conferencia em um 
moderno hotel europeu cujos organizadores tiveram a felicidade de oferecer uma 
sala repleta de terminals para que os participantes pudessem ler suas mensagens 
de correio eletronico durante as apresentaqoes menos interessantes. Como o PTT 
local nao se dispos a instalar um grande numero de linhas telefonicas que apos 
tres dias seriam desativadas, os organizadores colocaram um raio laser no 
telhado e o apontaram na direqao do predio de ciencia da computaqao da 
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universidade onde trabalhavam, situada ha alguns quilometros dali. Eles testaram 
o sistema na noite anterior a conferencia e ele funcionou perfeitamente. As 9h da 
manha seguinte, em um belo dia de sol, o sistema entrou em pane e ficou fora do 
ar durante todo o dia. Naquela noite, os organizadores voltaram a testa-lo com 
todo o cuidado e, mais uma vez, tudo funcionou de forma absolutamente 
perfeita. Nos dois dias seguintes, o problema se repetiu. 

Apos a conferencia, os organizadores descobriram o problema. 0 calor do sol fez 
com que emanassem correntes de convecqao do telhado do predio, como mostra 
a Figura 2.14. Esse ar turbulento desviou o feixe e fez com que ele danqasse em 
torno do detector. Esse tipo de "visao" atmosferica faz as estrelas cintilarem (e e 
por essa razao que os astronomos instalam seus telescopios nos cumes das 
montanhas — para ficarem acima do maior volume possfvel de atmosfera). Esse 
mesmo ar tambem e responsavel pelas estradas bruxuleantes em dias quentes e 
pelas imagens tremidas quando olhamos para fora do automovel sobre um radia- 
dor quente. 

[arte: ver original p. 1 08] 

[Dfsticos] 

[1 ] Fotodetector 

[2] Regiao de visao turbulenta 

[B] Ondas de calor elevando-se do ediffcio 

[4] 0 feixe de raios laser nao atinge o detector 

[5] Laser 
[F]Figura 2.14 

[FL] Correntes de convecqao podem interferir nos sistemas de comunicaqao a 
laser. A figura mostra um sistema bidirecional com dois lasers 
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[T2] 2.4 Sate I ites de comunicaqoes 

Na decada de 1 950 e no infcio dos anos 60, as pessoas tentavam configurar 
sistemas de comunicaqoes emitindo sinais que se refletiam em baloes 
meteorologicos metalizados. Infelizmente, os sinais recebidos eram muito fracos 
para que tivessem algum uso pratico. Em seguida, a Marinha dos Estados Unidos 
detectou uma especie de balao meteorologico que ficava permanentemente no 
ceu — a Lua — e criou um sistema operacional para comunicaqoes entre o navio e 
a base que utilizava a Lua em suas transmissoes. 

0 progresso no campo da comunicaqao celeste precisou esperar ate que o 
primeiro satelite de comunicaqoes fosse lanqado. A principal diferenqa entre um 
satelite artificial e um real e que o artificial amplifica os sinais antes de envia-los 
de volta, transformando uma estranha curiosidade em um avanqado sistema de 
comunicaqoes. 

Os satelites de comunicaqoes possuem algumas propriedades interessantes, que 
os tornam atraentes para muitas aplicaqoes. Em sua forma mais simples, um 
satelite de comunicaqoes pode ser considerado um grande repetidor de microon- 
das no ceu. Ele contem diversos transponders; cada um deles ouve uma parte do 
espectro, amplifica os sinais de entrada e os transmite novamente em outra 
frequencia, para evitar interference com o sinal de entrada. Os feixes 
descendentes podem ser largos, cobrindo uma fraqao substancial da superffcie 
terrestre, ou estreitos, cobrindo uma area com apenas centenas de quilometros 
de diametro. Esse modo de operaqao e conhecido como canal em curva (bent 
pipe). 

De acordo com a lei de Kepler, o perfodo orbital de um satelite varia de acordo 
com o raio da orbita elevado a potencia 3/2. Quanto mais alto o satelite, mais 
longo o periodo. Perto da superffcie da Terra, o perfodo e de cerca de 90 
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minutos. Consequentemente, os satelites de baixa orbita saem de visao com 
bastante rapidez, e assim sao necessarios muitos deles para proporcionar 
cobertura contfnua. A uma altitude de aproximadamente 35.800 km, o perfodo e 
de 24 horas. Na altitude de 384.000 km, o perfodo e de cerca de urn mes, como 
pode atestar qualquer pessoa que observe a Lua regularmente. 

O perfodo do sate I ite e importante, mas nao e o unico fator para se determinar 
onde posiciona-lo. Outra questao e a presenqa dos cinturoes de Van Allen, 
camadas de partfculas altamente carregadas que sao capturadas pelo campo 
magnetico terrestre. Qualquer sate I ite em orbita dentro deles seria destrufdo com 
bastante rapidez pelas partfculas carregadas com alta energia presas pelo campo 
magnetico da Terra. Esses fatores nos levam a identificar tres regioes nas quais 
os satelites podem ser posicionados com seguranqa. Essas regioes e algumas de 
suas propriedades estao ilustradas na Figura 2.1 5. Descreveremos rapidamente a 
seguir os satelites que habitam cada uma dessas regioes. 

[T3] 2.4.1 Satelites geoestacionarios 

Em 1 945, o escritor de ficqao cientffica Arthur C. Clarke calculou que urn satelite 
na altitude de 35.800 km em orbita circular equatorial pareceria permanecer 
imovel no ceu, e assim nao precisaria ser rastreado (Clarke, 1 945). Ele continuou 
a descrever urn sistema de comunicaqao completa que usava esses satelites 
geoestacionarios ou satelites geossfncronos (tripulados), incluindo as orbitas, os 
paineis solares, as frequencias de radio e os procedimentos de lanqamento. 
Infelizmente, ele concluiu que os satelites eram impraticaveis devido a 
impossibilidade de colocar em orbita amplificadores a valvulas, frageis e avidos 
por energia; assim, nunca levou sua ideia adiante, embora tenha escrito algumas 
historias de ficqao cientffica sobre ela. 

[arte: ver pag. original 11 0] 
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Altitude (km) Tipo Latencia (ms) Sate I ites necessarios 

35.000 CEO 270 3 

30.000 

25.000 

20.000 Cinturao de Van Allen superior 
1 5.000 

10.000 MEO 35-85 1 0 

5.000 Cinturao de Van Allen inferior 
0 1-7 50 

LEO 

[F]Figura 2.15 

[FL] Satelites de comunicaqoes e algumas de suas propriedades, inclusive altitude 
acima da Terra, tempo de retardo de ida e volta, e ainda o numero de satelites 
necessarios para cobertura global 

A invenqao do transistor mudou tudo isso, e o primeiro satelite artificial de 
comunicaqoes, chamado Telstar, foi lanqado em julho de 1 962. Desde entao, os 
satelites de comunicaqoes se transformaram em urn negocio de varios b i I hoes de 
dolares, e o unico aspecto do espaqo sideral que se tornou altamente lucrativo. 
Esses satelites de alta orbita sao chamados com frequencia satelites CEO 
(Geoestationary Earth Orbit). 

Com a tecnologia atual, nao e muito inteligente ter satelites geoestacionarios com 
espaqamento muito menor que 2 graus entre eles no piano equatorial de 360 
graus, a fim de evitar interferencia. Com urn espaqamento de 2 graus, so pode 
haver 360/2 = 180 desses satelites no ceu ao mesmo tempo. No entanto, cada 
transponder pode usar varias frequencias e polarizaqoes, com a finalidade de 
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Para evitar o caos total no ceu, a alocagao de slots de orbitas e feita pela ITU. 

Esse processo e altamente politico, com pafses que mal safram da idade da pedra 
exigindo "seus" slots de orbitas (com a finalidade de arrenda-los pela melhor 
oferta). Contudo, outros pafses sustentam que os direitos nacionais de 
propriedade nao estendem para cima ate a Lua e que nenhum pafs tern direito 
legal sobre os slots de orbita acima de seu territorio. Para aumentar a disputa, as 
telecomunicagoes comerciais nao sao a unica aplicagao. Emissoras de televisao, 
governos e instituigoes militares tambem querem ter uma fatia da grande torta 
orbital. 

Os satelites modernos podem ser bastante grandes, pesando ate 4000 kg e 
consumindo varios quilowatts de energia eletrica produzida pelos paineis 
solares. Os efeitos da gravidade solar, lunar e planetaria tendem a move-los para 
fora de seus slots de orbita e de suas orientagoes, urn efeito compensado por 
motores de foguetes a bordo. Essa atividade de ajuste fino e chamada 
manutengao da estagao. Porem, quando o combustfvel para os motores tiver se 
esgotado, em geral no perfodo de 10 anos, o satelite fica sem controle, e 
portanto tern de ser desativado. Eventualmente, a orbita decai e o satelite entra 
de novo na atmosfera e e queimado ou, as vezes, colide com a Terra. 

Os slots de orbita nao sao o unico ponto de discordia. As frequences tambem 
sao, porque as transmissoes do satelite para a Terra (downlink) interferem com 
usuarios de microondas. Consequentemente, a ITU alocou certas bandas de 
frequencia para usuarios de satelites. As principals estao listadas na Figura 2.16. 
A banda C foi a primeira a ser designada para trafego comercial de satelite. Duas 
faixas de frequences sao atribufdas nessa banda, a inferior para trafego downlink 
(do satelite) e a superior para trafego uplink (para o satelite). Para permitir que o 
trafego ocorra em ambos os sentidos ao mesmo tempo, sao necessarios dois 
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canais, um para cada sentido. Essas bandasja estao sobrecarregadas, porque 
tambem sao usadas pelas concessionarias de telecomunicaqoes nos enlaces 
terrestres de microondas. As bandas L e S foram acrescentadas por um acordo 
internacional de 2000. Porem, elas sao estreitas e estao lotadas. 

[arte: ver original p. Ill] 

[T]Tabela 

Banda Downlink Uplink Largura de banda Problemas 


L 

1,5 GHz 

1,6 GHz 

1 5 MHz 

Baixa largura de banda; lotada 

S 

1,9 GHz 

2,2 GHz 

70 MHz 

Baixa largura de banda; lotada 

c 

4,0 GHz 

6,0 GHz 

500 MHz 

Interference terrestre 

Ku 

1 1 GHz 

14 GHz 

500 MHz 

Chuva 

Ka 

20 GHz 

30 GHz 

3500 MHz 

Chuva; custo do equipamento 

[F]Figura 2.16 





[FL] As principals bandas de satelite 

A proxima banda mais alta disponfvel para concessionarias de telecomunicaqoes 
comerciais e a banda Ku (K under). Essa banda (ainda) nao esta congestionada e, 
nessas frequences, os satelites podem ficar a distance de apenas 1 grau. 
Entretanto, existe um outro problema: a chuva. A agua e um grande absorvente 
dessas microondas curtas. Felizmente, em geral as tempestades fortes costumam 
ser localizadas; assim, o uso de varias estaqoes terrestres separadas por uma 
grande distancia, em lugar de apenas uma, contorna o problema, mas ao preqo 
de antenas, cabos e equipamentos eletronicos extras para permitir a comutaqao 
rapida entre estaqoes. Na banda Ka (K above) tambem foi alocada largura de 
banda para o trafego de satelite comercial, mas o equipamento necessario para 
usa-la ainda continua caro. Alem dessas bandas comerciais, tambem existem 
muitas bandas governamentais e militares. 
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Um satelite moderno tem cerca de 40 transponders, cada um com uma largura de 
banda de 80 MHz. Em geral, cada transponder opera como um canal em curva, 
mas satelites recentes tern alguma capacidade de processamento a bordo, 
permitindo operaqao mais sofisticada. Nos primeiros satelites, a divisao dos 
transponders em canais era estatica: a largura de banda era simplesmente 
dividida em bandas de frequences fixas. Hoje em dia, o feixe de cada 
transponder e divido em slots de tempo, com diversos usuarios realizando turnos 
de atividades. Estudaremmos essas duas tecnicas (a multiplexaqao por divisao de 
frequencia e a multiplexaqao por divisao de tempo) em detalhes mais adiante 
neste capitulo. 

Os primeiros satelites geoestacionarios tinham um unico feixe espacial que 
iluminava cerca de 1 /3 da superffcie da Terra, denominado sua area de cobertura 
(footprint). Com o enorme declfnio de preqo, tamanho e requisitos de potencia 
dos equipamentos microeletronicos, tornou-se viavel uma estrategia de 
transmissao muito mais sofisticada. Cada satelite e equipado com diversas 
antenas e varios transponders. Cada feixe descendente pode ser focalizado em 
uma pequena area geografica; portanto, podem acontecer diversas transmissoes 
ascendentes e descendentes ao mesmo tempo. Em geral, esses feixes pontuais 
tern forma eliptica e podem ter apenas algumas centenas de quilometros de 
diametro. Em geral, um satelite de comunicaqoes para os Estados Unidos tem um 
unico feixe para os 48 estados contfguos, alem de feixes pontuais para o Alasca e 
o Havaf. 

Um novo desenvolvimento no mundo dos satelites de comunicaqoes e a criaqao 
de microestaqoes de baixo custo, as vezes chamadas VSATs (Very Small Aperture 
Terminals) (Abramson, 2000). Esses pequenos terminals tem antenas de 1 metro 
ou menores (em comparaqao com 1 0 metros para uma antena de CEO padrao) e 
podem emitir cerca de 1 watt de energia. Ceralmente, o uplink e adequado para 
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1 9,2 kbps, mas o downlink com frequencia exige 51 2 kbps ou mais. A televisao 
de difusao direta por satelite utiliza essa tecnologia na transmissao de mao unica. 
Em muitos sistemas VSAT, as microestaqoes nao tern energia suficiente para se 
comunicarem diretamente com as outras (via satelite, e obvio). Em vez disso, e 
necessaria uma estaqao terrestre especial, o hub, com uma grande antena de alto 
ganho para retransmitir o trafego entre VSATs, como mostra a Figura 2.1 7. Nesse 
modo de operaqao, o transmissor ou o receptor possui uma grande antena e urn 
amplificador de grande potencia. 0 compromisso e urn retardo mais longo em 
troca de estaqoes mais economicas para o usuario final. 

Os VSATs apresentam urn grande potencial em areas rurais. Ele nao e 
amplamente apreciado; porem mais de metade da populaqao do mundo vive a 
uma distancia de no maximo uma hora a pe do telefone mais proximo. Estender 
fios telefonicos ate milhares de pequenas aldeias e algo que vai muito alem do 
orqamento da maioria dos governos do terceiro mundo, mas a instalaqao de 
antenas VSAT de 1 metro de diametro alimentadas por celulas solares com 
frequencia e algo viavel. Os VSATs fornecem a tecnologia que ira conectar o 
mundo. 

Os satelites de comunicaqoes tern diversas propriedades radicalmente diferentes 
dos enlaces terrestres ponto a ponto. Para comeqar, embora os sinais enviados e 
recebidos por urn satelite trafeguem a velocidade da luz (aproximadamente 
S00.000 km/s), a longa distancia de ida e volta introduz urn retardo substancial 
para os satelites CEO. Dependendo da distancia entre o usuario e a estaqao 
terrestre, e tambem da elevaqao do satelite acima do horizonte, o tempo total de 
transito esta entre 250 e BOO ms. Urn valor tfpico e 270 ms (540 ms, no caso de 
urn sistema VSAT com urn hub). 

Para fins de comparaqao, os enlaces de microondas terrestres tern urn retardo de 
propagaqao de aproximadamente 3 ps/km, e os enlaces de cabo coaxial ou fibra 
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optica geram um retardo de cerca de 5 ps/km. Nesse ultimo caso, o retardo e 
maior, porque os sinais eletromagneticos trafegam com maior rapidez no ar que 
em materiais solidos. 

[arte: ver original p. 1 1 B] 

[Dfsticos] 

[ 1 ]SateIite de comunicaqoes 
[2]Hub 

[F]Figura 2.17 

[FL] VSATs utilizando um hub 

Outra propriedade importante dos satelites e que eles sao basicamente meios de 
difusao. Enviar uma mensagem para milhares de estaqoes localizadas na area de 
cobertura de um transponder nao custa mais do que enviar a mensagem para 
apenas uma estaqao. Para algumas aplicaqoes, essa propriedade e muito util. Por 
exemplo, poderiamos imaginar um satelite transmitindo paginas a Web populares 
para os caches de um grande numero de computadores espalhados por uma area 
extensa. Mesmo quando a difusao pode ser simulada com o uso de linhas ponto a 
ponto, a difusao por satelite pode ser muito mais economica. Por outro lado, do 
ponto de vista da seguranqa e da privacidade, os satelites sao um completo 
desastre: todo mundo pode ouvir tudo. A criptografia e essencial quando a 
seguranqa e necessaria. 

Nos satelites, o custo de transmissao de uma mensagem e independente da 
distancia percorrida. 0 serviqo de uma chamada transcontinental nao custa mais 
do que uma chamada entre um lado e outro da rua. Os satelites tambem 
proporcionam excelentes taxas de erros e podem ser explorados quase 
instantaneamente, um detalhe fundamental para a comunicaqao militar. 
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Em altitudes muito mais baixas, entre os dois cinturoes de Van Allen, 
encontramos os satelites MEO (Medium-Earth Orbit). Vistos da Terra, esses 
satelites se deslocam lentamente em longitude, levando cerca de 6 horas para 
circular a Terra. Consequentemente, eles devem ser acompanhados a medida que 
se movem pelo ceu. Pelo fato de estarem em orbitas mais baixas que os CEOs, 
eles tern uma area de cobertura menor no solo e exigem transmissores menos 
potentes para alcanga-los. Atualmente, esses satelites nao sao usados para 
telecomunicagoes, e assim nao os examinaremos mais aqui. Os 24 satelites GPS 
(Global Positioning System) que estao em orbita a cerca de 1 8.000 km de altitude 
sao exemplos de satelites MEO. 

[TB] 2.4.3 Satelites terrestres de baixa orbita 

A uma altitude menor, encontramos os satelites LEO (Low-Earth Orbit). Devido a 
seu rapido movimento, sao necessarias grandes quantidades desses satelites para 
formar urn sistema completo. Por outro lado, pelos fato de os satelites estarem 
muito proximos da Terra, as estagoes terrestres nao precisam de muita potencia, 
e o retardo de ida e volta e de apenas alguns milissegundos. Nesta segao, 
examinaremos tres exemplos, dois deles destinados as comunicagoes de voz e 
urn destinado ao servigo da Internet. 

[T4] Iridium 

Conforme mencionamos antes, durante os primeiros 30 anos da era do satelite, 
os satelites de baixa orbita raramente eram usados para comunicagao, porque 
apareciam e desapareciam de vista com muita rapidez. Em 1 990, a Motorola deu 
imcio a urn novo empreendimento e enviou urn requerimento a FCC, solicitando 
permissao para langar 77 satelites de baixa orbita do projeto Iridium (o elemento 
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77 e o irfdio). Mais tarde, o piano foi revisto no sentido de se usar apenas 66 
satelites; assim, o projeto deveria ter seu nome alterado para Dysprosium (o 
elemento 66 e o disprosio), mas esse nome provavelmente lembrava muito mais 
uma doenqa do que urn satelite. A ideia era que assim que urn satelite estivesse 
fora de vista, outro o substituiria. Essa proposta criou uma agitaqao entre outras 
empresas de comunicaqoes. De repente, todas elas quiseram lanqar uma cadeia 
de satelites de baixa orbita. 

Apos sete anos reunindo parceiros e financiamentos, os parceiros lanqaram os 
satelites Iridium em 1997. 0 serviqo de comunicaqao se iniciou em novembro de 
1 998. Infelizmente, a demanda comercial por grandes e pesados telefones via 
satelite era desprezivel, porque a rede de telefonia movel (celular) havia crescida 
de modo espetacular desde 1990. Como consequencia, 0 Iridium nao gerou lucro 
e foi a bancarrota em agosto de 1 999, em urn dos mais espetaculares fiascos 
corporativos da historia. Os satelites e outros bens (no valor de 5 bi I hoes de 
dolares) foram adquiridos mais tarde por urn investidor por 25 milhoes de 
dolares, em uma especie de venda de garagem extraterrestre. 0 serviqo Iridium 
foi reiniciado em marqo de 2001. 

0 objetivo basico do Iridium era (e ainda e) fornecer urn serviqo de 
telecomunicaqoes de amplitude mundial por meio de dispositivos portateis que se 
comunicam diretamente com os satelites Iridium. Ha serviqos de voz, dados, 
busca, fax e navegaqao em qualquer lugar do mundo, seja em terra, mar e ar. Os 
clientes incluem as industrias mantima, de aviaqao e de exploraqao de petroleo, 
bem como pessoas que viajam para regioes do mundo que nao tern uma infra- 
estrutura de telecomunicaqoes (por exemplo, desertos, montanhas, selvas e 
alguns pafses do terceiro mundo). 

Os satelites Iridium estao posicionados a uma altitude de 750 km, em orbitas 
polares circulares. Eles estao organizados em eixos norte-sul, com urn satelite a 
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cada 32 graus de latitude. Com seis eixos de satelites, toda a Terra e coberta, 
como sugere a Figura 2.1 8(a). As pessoas com poucos conhecimentos de qufmica 
podem pensar nessa disposiqao como urn imenso atomo de disprosio, tendo a 
Terra como o nucleo e os satelites como eletrons. 

[arte: ver original p. 1 1 5] 

[Dfsticos] 

[1] (a) (b) 

[F]Figura 2.18 

[FL] (a) Os satelites Iridium formam seis eixos em torno da Terra, (b) 1 628 celulas 
moveis cobrem a Terra 

Cada satelite tern no maximo 48 celulas (feixes pontuais), com urn total de 1628 
celulas sobre a superffcie da Terra, como mostra a Figura 2.1 8(b). Cada satelite 
tern a capacidade de 3840 canais, ou 253.440 canais ao todo. Alguns deles sao 
usados para busca e navegaqao, enquanto outros sao empregados para dados e 
voz. 

Uma propriedade interessante do Iridium e que a comunicaqao entre clientes 
distantes ocorre no espaqo, com urn satelite retransmitindo dados para o 
seguinte, como ilustra a Figura 3.1 9(a). Na figura, vemos urn chamador no Polo 
Norte entrando em contato com urn satelite situado diretamente acima dele. A 
chamada e retransmitida por outros satelites e, finalmente, chega ao destino no 
Polo Sul. 

[T4] Globalstar 

Urn projeto alternative para o Iridium e o Globalstar. Ele se baseia em 48 satelites 
LEO, mas utiliza urn esquema de comutaqao diferente do que e usado no Iridium. 
Enquanto o Iridium retransmite as chamadas de satelite para satelite, o que exige 
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sofisticado equipamento de comutaqao nos satelites, o Globalstar utiliza um 
projeto tradicional de canal em curva. A chamada originada no Polo Norte na 
Figura 2.1 9(b) e enviado de volta a Terra e recebida pela grande estaqao terrestre 
em Santa's Workshop. A chamada e entao roteada por uma rede terrestre ate a 
estaqao terrestre mais proxima ao destino, e e entregue por uma conexao de 
canal em curva da maneira ilustrada. A vantagem desse esquema e que ele coloca 
a maior parte da complexidade no solo, onde ela e mais facil de administrar. 

Alem disso, o uso de grandes antenas nas estaqoes terrestres, capazes de emitir 
um sinal potente e receber um sinal fraco significa que podem ser utilizados 
telefones de potencia mais baixa. Afinal, o telefone emite apenas alguns miliwatts 
de potencia, e assim o sinal que volta para a estaqao terrestre e bastante fraco, 
mesmo depois de ter sido amplificado pelo satelite. 

[arte: ver pag. original 11 6] 

[Dfsticos] 

[1] Switches de satelites no espaqo 

(a) 

[2] SateIite de canal em curva 
Comutaqao no solo 

(b) 

[F]Figura 2.19 

[FL] (a) Retransmissao do espaqo. (b) Retransmissao no solo 

[T4] Teledesic 

0 Iridium se destina a usuarios de telefonia localizados em lugares estranhos. 
Nosso proximo exemplo, o Teledesic, se destina a usuarios da Internet avidos por 
largura de banda, existentes em todo o mundo. Ele foi concebido em 1990 pelo 
pioneiro da telefonia movel (celular) Craig McCaw e pelo fundador da Microsoft 
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Bill Cates, que nao estava satisfeito com o ritmo lento com que as empresas de 
telefonia de todo o mundo estavam fornecendo alta largura de banda a usuarios 
de computadores. 0 objetivo do sistema Teledesic e fornecer a milhoes de 
usuarios da Internet concorrentes urn uplink de ate 100 Mbps e urn downlink de 
ate 720 Mbps, usando uma pequena antena fixa do tipo VSAT, ignorando por 
completo o sistema de telefonia. Para as empresas de telefonia, isso e uma torta 
no ceu. 

0 projeto original era urn sistema que consistia em 288 satelites de area de 
cobertura pequena, organizados em 12 pianos imediatamente abaixo do cinturao 
de Van Allen inferior, a uma altitude igual a 1 350 km. Mais tarde, essa 
organizaqao mudou para 30 satelites com area de cobertura maior. A transmissao 
ocorre na banda Ka, relativamente pouco ocupada e com alta largura de banda. O 
sistema e comutado por pacotes no espaqo, com cada satelite capaz de rotear 
pacotes ate os satelites vizinhos. Quando urn usuario necessita de largura de 
banda para enviar pacotes, ela e solicitada e atribufda dinamicamente em cerca 
de 50 ms. O sistema esta programado para funcionar em 2005, se tudo correr 
como planejado. 

[T3] 2.4.4 Comparaqao entre satelites e fibra optica 

Uma comparaqao entre a comunicaqao por satelite e a comunicaqao terrestre e 
instrutiva. Ha 20 anos, pensava-se que o futuro da comunicaqao residia nos 
satelites de comunicaqoes. Afinal de contas, o sistema telefonico mudou muito 
pouco nos ultimos 100 anos e nao mostrou sinais de mudanqa para os proximos 
100 anos. Esse movimento glacial foi causado em grande parte pelo ambiente 
regulador no qual se esperava que as companhias telefonicas fornecessem bons 
serviqos de voz a preqos razoaveis (o que elas fizeram) e, em troca, tivessem 
lucro garantido sobre seu investimento. Havia modems de 1200 bps disponfveis 
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para as pessoas que precisavam transmitir dados. Isso era praticamente tudo o 
que existia na epoca. 

Com o surgimento da concorrencia, em 1 984 nos Estados Unidos e um pouco 
mais tarde na Europa, esse quadro se alterou radicalmente. As companhias 
telefonicas comegaram a substituir suas redes de longa distancia por fibra optica 
e introduziram servigos de alta largura de banda, como ADSL (Asymmetric Digital 
Subscriber Line). Essas empresas tambem interromperam sua antiga pratica de 
cobrar pregos artificialmente elevados a usuarios de servigos de longa distancia, a 
fim de subsidiar o servigo local. 

Subitamente, as conexoes terrestres de fibra pareciam ser a melhor opgao a 
longo prazo. Apesar disso, os satelites de comunicagoes tern alguns segmentos 
de mercado muito importantes que a fibra optica nao e capaz de alcangar. Agora, 
examinaremos alguns desses mercados. 

Em primeiro lugar, apesar de uma unica fibra ter, em princfpio, maior largura de 
banda potencial do que todos os satelites langados ate hoje, essa largura de 
banda nao esta disponfvel para a maioria dos usuarios. As fibras que estao sendo 
instaladas atualmente sao usadas no sistema telefonico para tratar diversas 
chamadas interurbanas ao mesmo tempo, nao para fornecer uma alta largura de 
banda a usuarios individuais. Com os satelites, torna-se pratico um usuario 
instalar uma antena no telhado do predio e ignorar por completo o sistema 
telefonico para obter alta largura de banda. 0 Teledesic se baseia nessa ideia. 

Um segundo nicho de mercado e o da comunicagao movel. Muitas pessoas hoje 
em dia querem se comunicar enquanto fazem jogging, dirigem, velejam e voam. 
Os enlaces terrestres de fibra optica nao estao dispomveis para essas pessoas, 
mas os enlaces de satelite estao potencialmente dispomveis. Porem, e possfvel 
que uma combinagao de radio celular e fibra funcione para a maioria dos 
usuarios (mas, provavelmente, nao para aqueles que estao sendo transportados 
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Um terceiro nicho se relaciona a situaqoes em que a difusao e essencial. Uma 
mensagem enviada por satelite pode ser recebida por milhares de estaqoes 
terrestres ao mesmo tempo. Por exemplo, uma empresa que transmite um fluxo 
de preqos de aqoes, apolices ou mercadorias a milhares de corretores deve 
considerar que um sistema de satelite e mais economico que similar a difusao no 
solo. 

Um quarto mercado e a comunicaqao em lugares com terreno inadequado ou com 
uma infra-estrutura terrestre pouco desenvolvida. Por exemplo, a Indonesia 
possui seu proprio satelite para o trafego telefonico domestico. Lanqar um 
satelite era mais economico que estender milhares de cabos submarinos entre as 
1 3.677 ilhas do arquipelago. 

Um quinto mercado para os satelites tern o objetivo de cobrir areas em que a 
obtenqao do direito de estender cabos de fibra e dificil ou excessivamente 
dispendiosa. No sexto nicho, quando a exploraqao rapida tern importancia crftica, 
como nos sistemas de comunicaqao militares em tempo de guerra, os satelites 
ganham com facilidade. 

Resumindo, parece que a comunicaqao do futuro sera feita por fibras opticas 
terrestres combinadas com radio celular, mas para algumas aplicaqoes 
especfficas, os satelites sao melhores. Entretanto, existe um motivo que se aplica 
a tudo isso: a economia. Embora a fibra ofereqa mais largura de banda, e muito 
provavel que a comunicaqao terrestre e por satelite entre em uma concorrencia 
agressiva por melhores preqos. Se os avanqos tecnologicos reduzirem 
radicalmente o custo de exploraqao de um satelite (por exemplo, no futuro 
alguem pode lanqar dezenas de satelite de uma so vez), ou se os satelites de 
baixa orbita se desenvolverem, nao e certo que a fibra vencera em todos os 


mercados. 
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[T2] 2.5 A rede publica de telefonia comutada 

Quando dois computadores de uma mesma empresa ou organizaqao instalados 
perto um do outro precisam se comunicar, geralmente e mais facil conecta-los 
atraves de um cabo. As LANs funcionam dessa forma. No entanto, quando as 
distancias comeqam a ficar grandes, ha muitos computadores ou os cabos tern de 
atravessar uma estrada ou outra passagem publica, os custos de instalaqao de 
cabos privados costumam ser proibitivos. Alem disso, em quase todos os pafses 
do mundo, tambem e ilegal estender linhas de transmissao privadas em (ou sob) 
propriedades do governo. Consequentemente, os projetistas de rede devem 
utilizar os recursos de telecomunicaqoes existentes. 

Esses recursos, em particular a PSTN (Public Switched Telephone Network), foram 
projetados ha muitos anos, tendo em vista um objetivo completamente diferente: 
a transmissao da voz humana de uma forma mais ou menos reconhecfvel. 

Quando esses recursos sao adaptados para a comunicaqao 
computador/computador, o resultado e, no maximo, sofrivel; porem, com a 
introduqao das fibras opticas e da tecnologia digital, essa situaqao esta mudando 
rapidamente. Em qualquer situaqao, o sistema telefonico esta tao estreitamente 
ligado as redes de computadores (geograficamente distribuidas), que vale a pena 
dedicarmos uma parte consideravel de nosso tempo a estuda-lo. 

Para termos uma ideia da magnitude do problema, faremos uma comparaqao das 
propriedades de uma conexao computador/computador por um cabo local e por 
uma linha telefonica de discagem. Um cabo que liga dois computadores pode 
transferir dados a 1 0 9 bps, talvez mais. Em contraste, uma linha de discagem tern 
uma taxa de dados maxima de 56 kbps, uma diferenqa de quase 20.000 vezes. 
Essa e a diferenqa entre o andar gingado de um pato na grama e um foguete para 
a lua. Se a linha de discagem for substitufda por uma conexao ADSL, ainda havera 
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uma diferenqa de 1000 a 2000 vezes. 

E obvio que o problema e o fato de que os projetistas dos sistemas de 
computadores estao acostumados a trabalhar com esse tipo de tecnologia e, 
quando se defrontaram com outro sistema cujo desempenho (do ponto de vista 
deles) e tres ou quatro ordens de magnitude pior, eles comeqam a dedicar muito 
tempo e esforqo tentando descobrir urn meio de usa-lo com maior eficiencia. Nas 
proximas seqoes, descreveremos o sistema telefonico e mostraremos como ele 
funciona. Para obter informaqoes adicionais sobre o funcionamento interno do 
sistema telefonico, consulte (Bellamy, 2000). 

[TB] 2.5.1 Estrutura do sistema telefonico 

Logo depois que Alexander Graham Bell patenteou a invenqao do telefone em 
1 876 (apenas algumas horas antes de seu concorrente, Elisha Gray), havia uma 
grande demanda por essa nova invenqao. Inicialmente, o mercado estava voltado 
para a venda de telefones, que eram comercializados aos pares. Era o usuario 
quern tinha de conectar os dois aparelhos usando urn fio. Os eletrons eram retor¬ 
nados atraves do solo. Se quisesse usar o aparelho para conversar com /?outros 
proprietaries de telefone, o proprietary de urn telefone tinha de conectar fios em 
todas as n residences. Em urn ano, as cidades ficaram tomadas por fios que 
passavam pelas casas e pelas arvores, criando urn cenario de total 
desorganizaqao. Logo ficou obvio que o modelo de conexao de urn telefone a 
outro, como e mostrado na Figura 2.20(a), nao funcionaria. 

[arte: ver original p. 119] 

[Dfsticos] 

[1 ] (a) (b) (c) 

[F]Figura 2.20 

[FL] (a) Rede totalmente interconectada. (b) Switch centralizado. (c) Hierarquia de 
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Bell percebeu essa situagao e criou a Bell Telephone Company, que abriu sua 
primeira estagao de comutagao (em New Haven, Connecticut) em 1 878. A 
empresa ligava um fio ate a casa ou o escritorio de cada usuario. Para fazer uma 
chamada, o usuario girava a manivela, o que emitia um som na companhia 
telefonica e chamava a atengao de um operador. Este, por sua vez, conectava 
manualmente o emissor da chamada ao receptor usando um jumper. Observe na 
Figura 2.20(b) o modelo de uma unica estagao de comutagao. 

Nao demorou muito tempo para as estagoes de comutagao da Bell System se 
espalharem por todos os locais. Logo as pessoas passaram a querer fazer 
chamadas interurbanas. Por isso, a Bell System passou a conectar uma estagao de 
comutagao a outra. Contudo, o problema original veio a tona mais uma vez: 
conectar cada estagao de comutagao a outra atraves de um fio entre elas logo se 
tornou inviavel. Entao, as estagoes de comutagao de segundo nfvel foram 
inventadas. Depois de algum tempo, tornaram-se necessarias varias estagoes de 
segundo nfvel, como mostra a Figura 2.20(c). Mais tarde, a hierarquia cresceu ate 
alcangar cinco mveis. 

Em 1 890, era possfvel notar a presenga das tres principals partes do sistema 
telefonico: as estaqoes de comutaqao, os fios que ligavam os usuarios as estaqoes 
de comutaqao (agora ja operando com cabos de pares trangados, isolados e 
balanceados em vez de cabos abertos com retorno por terra) e as conexoes de 
longa distancia existentes entre as estagoes de comutagao. Apesar de ter havido 
inumeros avangos nessas tres areas, o modelo basico da Bell System permaneceu 
praticamente intacto por mais de 1 00 anos. Para obter informagoes tecnicas e 
resumidas sobre o sistema telefonico e sua historia, consulte (Hawley, 1 991). 
Antes da quebra da AT&T em 1 984, o sistema telefonico encontrava-se 
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organizado como uma hierarquia de varios mveis extremamente redundante. 
Embora seja bastante simplificada, a descriqao apresenta a ideia basica do 
sistema telefonico. Cada telefone contem dois fios de cobre que saem do 
aparelho e se conectam diretamente a esta^ao final mais proxima da companhia 
telefonica (tambem denominada esta^ao central local). Em geral, a distancia varia 
de 1 a 10 km, sendo menor nas cidades que nas regioes rurais. So nos EUA, 
existem cerca 22.000 estaqoes finals. As conexoes atraves de dois fios entre o 
telefone de cada assinante e a estaqao final sao conhecidas no mercado como 
loop local. 0 comprimento de todos os loops locals existentes no mundo inteiro, 
se eles fossem esticados de uma extremidade a outra, equivaleria a mil vezes a 
distancia da Terra a Lua e de volta a Terra. 

Houve uma epoca em que 80% do capital da AT&T estavam no cobre dos loops 
locais, o que a tornava a maior mina de cobre do mundo. Felizmente, essa 
informaqao nao era muito difundida na comunidade financeira. Se tivessem 
conhecimento desse fato, alguns empresarios comprariam a AT&T, terminariam 
com todos os serviqos de telefonia dos EUA, descascariam toda a fiaqao e 
venderiam os fios a uma refinaria de cobre para ter urn retorno rapido do capital. 
Se urn assinante conectado a determinada estaqao final ligar para outro assinante 
da mesma estaqao, o mecanismo de comutaqao dentro da estaqao ira configurar 
uma conexao eletrica direta entre os dois loops locais. Essa conexao permanecera 
intacta durante a chamada. 

Se o telefone chamado estiver conectado a uma outra estaqao final, outro 
procedimento tera de ser usado. Cada estaqao final contem uma serie de linhas 
de safda para urn ou mais centros de comutaqao vizinhos, denominados estagoes 
interurbanas (ou, se estiverem na mesma area, estaqoes tandem). Essas linhas 
sao denominadas troncos de conexao interurbana. Se as estaqoes finais do 
transmissor e do receptor tiverem urn tronco de conexao interurbana ligado a 
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mesma estagao interurbana (uma situagao bastante provavel caso eles estejam 
geograficamente proximos), a conexao podera ser estabelecida dentro da estagao 
interurbana. Observe na Figura 2.20(c) uma rede telefonica formada apenas por 
telefones (os pontos pequenos), estagoes finais (os pontos maiores) e estagoes 
interurbanas (os quadrados). 

Se o transmissor e o receptor nao compartilharem a mesma estagao interurbana, 
o caminho tera de ser estabelecido em urn ponto mais alto da hierarquia. Existem 
as estagoes principals, locais e regionais que formam uma rede atraves da qual as 
estagoes interurbanas estao conectadas. As estagoes interurbanas, principals, 
locais e regionais, se comunicam entre si atraves de troncos interurbanos de alta 
largura de banda (tambem denominados troncos entre estagoes). 0 numero de 
diferentes tipos de centros de comutagao e sua topologia (por exemplo, duas 
estagoes locais possuem uma conexao direta ou tern de passar por uma estagao 
regional?) varia de pais para pais, dependendo da densidade telefonica de cada 
territorio. A Figura 2.21 mostra como uma conexao de media distancia pode ser 
roteada. 

[arte: ver original p. 121] 

[Disticos] 

[1] Telefone Estagao final Estagao interurbana 

Loop local Tronco de conexao interurbana 

[2] Estagao(oes) intermediaria(s) de comutagao 

Troncos interurbanos de largura de banda muito alta 
[B] Estagao interurbana Estagao final Telefone 

Tronco de conexao interurbana Loop local 
[F]Figura 2.21 

[FL] Rota de urn circuito tipico para uma chamada de media distancia 
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Nas telecomunicaqoes, sao usados varios meios de transmissao. Hoje em dia, os 
loops locais sao formados por cabos de pares tranqados da categoria 3. No 
entanto, nos primordios da telefonia, o mais comum eram os cabos sem 
isolamento, separados 25 cm urn do outro em postes telefonicos. Entre as 
estaqoes de comutaqao, o uso de cabos coaxiais, microondas e principalmente de 
fibras opticas era bastante frequente. 

No passado, a transmissao em todo o sistema telefonico era analogica, com o 
sinal de voz sendo transmitido como uma voltagem eletrica da origem ate o 
destino. Com o advento da fibra optica, da eletronica digital e dos computadores, 
todos os troncos e switches sao agora digitais, deixando o loop local como o 
ultimo fragmento de tecnologia analogica no sistema. A transmissao digital e 
preferida porque, em uma chamada intercontinental, nao e necessario reproduzir 
com precisao uma forma de onda analogica depois de ter passado por centenas 
de amplificadores. Ser capaz de distinguir corretamente 0 de 1 ja e suficiente. 
Essa propriedade torna a transmissao digital mais confiavel que a analogica. Ela 
tambem e mais economica e de mais facil manutenqao. 

Em suma, o sistema telefonico e formado por tres componentes principais: 

1. Loops locais (pares tranqados analogicos indo para as residences e para as 
empresas). 

2. Troncos (fibra optica digital conectando as estaqoes de comutaqao). 

B. Estaqoes de comutaqao (onde as chamadas sao transferidas de urn tronco para 
outro). 

Depois de uma rapida analise da politica das companhias telefonicas, voltaremos 
a cada urn desses tres componentes e os analisaremos em detalhes. Os loops 
locais oferecem acesso ao sistema inteiro por todas as pessoas; assim, eles sao 
criticos. Infelizmente, eles tambem constituem o elo mais fraco no sistema. Para 
os troncos de longa distancia, a principal questao e reunir varias chamadas e 
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transmiti-las ao mesmo tempo, pela mesma fibra. Esse assunto e chamado 
multiplexaqao, e estudaremos tres maneiras diferentes de realizar esse processo. 
Por ultimo, existem duas formas fundamentalmente distintas de executar a 
comutaqao; portanto, analisaremos ambas. 

[TB] 2.5.2 A politica das companhias telefonicas 

Por muitas decadas ate 1 984, a Bell System foi a responsavel pelo serviqo de 
chamadas locals e interurbanas nos EUA. Na decada de 1 970, o governo norte- 
americano concluiu que esse era urn monopolio ilegal e promoveu uma aqao para 
desmembra-lo. 0 governo foi vitorioso e, em 1 0 de janeiro, a AT&T foi dividida na 
AT&T Long Lines, em 23 BOCs (Bell Operating Companies) e em algumas outras 
partes. As 23 BOCs foram agrupadas em sete BOCs regionais (RBOCs), o que as 
tornou economicamente viaveis. Toda a natureza do sistema de telecomunicaqoes 
norte-americano foi alterada da noite para o dia por uma ordem judicial (e nao 
por urn ato do Congresso dos EUA). 

Os detalhes exatos dessa ruptura foram descritos no conhecido MFJ (Modified 
Final Judgement, urn paradoxo, se e que houve urn — se o julgamento podia ser 
modificado, isso significava que ele nao era o resultado final). Esse fato provocou 
o aumento da concorrencia, a melhoria dos serviqos e a reduqao dos preqos para 
os consumidores e as empresas. Entretanto, os preqos para o serviqo local 
cresceram a medida que os subsfdios cruzados das chamadas de longa distancia 
foram eliminados, e o serviqo local teve de ser tornar auto-suficiente. Hoje em 
dia, muitos outros paises estao considerando a abertura a concorrencia em 
termos semelhantes. 

Para determinar precisamente a quern cabiam as responsabilidades, o territorio 
dos EUA foi dividido em 1 64 LATAs (Local Access and Transport Areas). De uma 
forma bem generica, uma LATA corresponde a regiao coberta por urn unico 
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codigo de area. Em geral, dentro de uma LATA existia uma LEC (Local Exchange 
Carrier) que detinha o monopolio do sistema telefonico convencional dentro de 
sua area. As LECs mais importantes eram as BOCs, embora algumas LATAs 
contivessem uma ou mais das 1 500 companhias telefonicas independentes que 
operavam como LECs. 

Todo o trafego entre LATAS era manipulado por urn tipo diferente de empresa, 
uma IXC (IntereXchange Carrier). Originalmente, a AT&T Long Lines era a unica 
IXC segura, mas hoje em dia a WorldCom e a Sprint sao concorrentes estaveis 
atuando no mesmo ramo das IXCs. Uma das preocupaqoes ao ocorrer o 
desmembramento foi assegurar que todas as IXCs seriam tratadas igualmente em 
termos de qualidade das linhas, das tarifas e do numero de digitos que seus 
clientes teriam de discar para usa-las. Observe na Figura 2.22 como essa 
situaqao e tratada. Nessa figura, vemos tres exemplos de LATAs, cada uma com 
varias estaqoes finais. As LATAs 2 e S tambem tern uma pequena hierarquia com 
estaqoes tandem (estaqoes interurbanas intraLATA). 

Qualquer IXC que deseje se encarregar de chamadas provenientes de uma LATA 
pode criar uma estaqao de comutaqao denominada POP (Point of Presence — 
ponto de presen^a). A LEC e necessaria para conectar cada IXC a cada estaqao 
final, seja diretamente, como nas LATAs 1 e S, ou indiretamente, como na LATA 
2. Alem disso, as condiqoes da conexao, tanto tecnicas quanto financeiras, tern 
de ser identicas para todas as IXCs. Dessa forma, urn assinante da LATA 1, por 
exemplo, pode escolher qual IXC usara para entrar em contato com assinantes 
que faqam parte da LATA S. 

Como parte do MFJ, as IXCs foram proibidas de prestar serviqos telefonicos 
locais, e as LECs foram proibidas de prestar serviqos telefonicos interLATAs, 
apesar de todas serem livres para atuar em quaisquer outros ramos como, por 
exemplo, pequenos restaurantes. Em 1 984, essa era uma condiqao razoavelmente 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT02_parte2.DOC CapItulo 2/P. 24 de 125 

nao ambfgua. Infelizmente, a tecnologia tem uma forma interessante de tornar a 
lei obsoleta. Nem a TV a cabo nem os telefones celulares foram cobertos pelo 
acordo. A medida que a TV a cabo passou de unidirecional para bidirecional e a 
popularidade dos telefones celulares explodiu, as LECs e as IXCs comegaram a 
comprar ou a se associar as operadoras de TV a cabo ou de telefones celulares. 
[arte: ver original p. 123] 

[Dfsticos] 

[1] Estagao interurbana da IXC 1 Estagao interurbana da IXC 2 

[2] LATA 1 

[B] Para loops locais 
LATA 2 

[4] POP de IXC 
Estagao tandem 
Estagao final 
LATA 3 
[F]Figura 2.22 

[FL] 0 relacionamento entre LATAs, LECs e IXCs. Todos os cfrculos sao estagoes 
de comutagao de LECs. Cada hexagono pertence a IXC indicada pelo numero 

Em 1 995, o Congresso dos EUA percebeu que tentar manter uma distingao entre 
os varios tipos de empresas nao era mais sustentavel e elaborou urn projeto de 
lei que permitiria as empresas de TV a cabo, companhias telefonicas locais, 
concessionary de comunicagao de longa distancia e operadoras de sistemas 
celulares a entrarem nos ramos de negocios umas das outras. A ideia era que 
qualquer empresa poderia oferecer a seus clientes urn unico pacote integrado 
contendo servigos de TV a cabo, de telefone e de informagoes, e que diferentes 
empresas seriam concorrentes em servigos e pregos. 0 projeto de lei foi 
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sancionado em fevereiro de 1996. Como resultado, algumas BOCs se tornaram 
IXCs e algumas outras empresas, como operadoras de TV a cabo, comegaram a 
oferecer servigos de telefonia local, competindo com as LECs. 

Uma propriedade interessante da lei de 1 996 e a exigencia de que as LECs 
implementem portabilidade de numero local. Isso significa que urn cliente pode 
mudar de companhias telefonica local sem ter de receber urn novo numero de 
telefone. Essa providencia remove urn enorme obstaculo para muitas pessoas e as 
torna muito mais inclinadas a mudar de LECs, aumentando assim a concorrencia. 
Como resultado, o cenario das telecomunicagoes dos Estados Unidos esta 
passando atualmente por uma reestruturagao radical. Mais uma vez, muitos 
outros pafses estao comegando a seguir o mesmo caminho. Com frequencia, 
outros pafses esperam para ver como esse tipo de experiencia funciona nos EUA. 
Se der certo, eles fazem o mesmo; se funcionar mal, eles algo diferente. 

[TB] 2.5.B 0 loop local: modems, ADSL e redes sem fios 
Agora chegou o momento de iniciarmos nosso estudo detalhado do 
funcionamento do sistema de telefonia. As principals partes do sistema estao 
ilustradas na Figura 2.23. Aqui vemos os loops locais, os troncos, e tambem as 
estagoes interurbanas e as estagoes finais, que contem equipamentos para 
realizar a comutagao das chamadas. Uma estagao final tern ate 1 0.000 loops 
locais (nos Estados Unidos e em outros pafses grandes). De fato, ate 
recentemente, a uniao do codigo de area com o codigo da operadora indicava a 
estagao final; entao, (21 2) 601 -xxxx representava uma estagao final especffica 
com 10.000 assinantes, numerados de 0000 ate 9999. Com o advento da 
concorrencia pelo servigo local, esse sistema deixou de serviavel, porque varias 
empresas queriam ter a propriedade do codigo da estagao final. Alem disso, o 
numero de codigos foi basicamente esgotado, e assim foi necessario introduzir 
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Vamos comegar pela parte com que a maioria das pessoas esta familiarizada: o 
loop local de dois fios que vem da estagao final de uma companhia telefonica ate 
residences e pequenas empresas. Com frequencia, o loop local tambem e 
chamado "o ultimo quilometro", embora o comprimento real possa chegar a 
varios quilometros. Ele utiliza sinalizagao analogica ha mais de 100 anos e e 
provavel que continue a utiliza-la por mais alguns anos, devido ao custo elevado 
da conversao para sinalizagao digital. Nao obstante, mesmo nesse ultimo bastiao 
da transmissao analogica, estao ocorrendo mudanqas. Nesta seqao, estudaremos 
o loop local tradicional e os novos desenvolvimentos que estao surgindo, com 
enfase particular na comunicaqao de dados a partir de computadores domesticos. 
[arte: ver original p. 1 24] 

[Dfsticos] 

[1 ] Computador 

Loop local (analogico, par trangado) 

Modem 

[2] Tronco de largura de banda media (digital, fibra) 

Codec 

Estagao final 

[B] Estagao interurbana 

Estagao interurbana Estagao interurbana 
Tronco de alta largura de banda (digital, fibra) 

[4] ISP 2 
Linha digital 

Ate 10.000 loops locais 

[5] Banco de modems 


Codec 
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[F]Figura 2.2S 

[FL] 0 uso das transmissoes analogica e digital para uma chamada entre dois 
computadores. A conversao e feita por modems e codecs 

Quando urn computador deseja transmitir dados digitais por uma linha de 
discagem analogica, primeiro os dados devem ser convertidos para a forma 
analogica, a fim de se realizar a transmissao pelo loop local. Essa conversao e 
feita por urn dispositivo chamado modem, algo que estudaremos em breve. Na 
estaqao final da companhia telefonica, os dados sao convertidos para a forma 
digital, a fim de serem transmitidos pelos troncos de longa distancia. 

Se na outra extremidade houver urn computador com urn modem, a conversao 
inversa — de digital para analogico — sera necessaria para o sinal percorrer o 
loop local no destino. Essa organizaqao e mostrada na Figura 2.2S para o ISP 
(Internet Service Provider — provedor de serviqos da Internet) 1, que tern urn 
banco de modems, cada urn deles conectado a urn loop local diferente. Esse ISP 
pode lidar com tantas conexoes quantos forem os modems (supondo-se que seu 
servidor ou servidores tenha(m) capacidade de computaqao suficiente). Essa 
organizaqao era a normal ate surgirem os modems de 56 kbps, por razoes que se 
tornarao claras em breve. 

A sinalizaqao analogica consiste na variaqao de uma voltagem com o tempo para 
representar urn fluxo de informaqoes. Se os meios de transmissao fossem 
perfeitos, o receptor receberia exatamente o mesmo sinal que o transmissor 
enviou. Infelizmente, os meios nao sao perfeitos. Por isso, o sinal recebido nao e 
igual ao sinal transmitido. No caso de dados digitais, essa diferenqa pode 
provocar erros. 

As linhas de transmissao enfrentam tres problemas principais: atenuaqao, 
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distorgao de retardo e rufdo. A atenuagao e a perda de energia, a medida que o 
sinal se propaga externamente. A perda e expressa em decibeis por quilometro. A 
quantidade de energia perdida varia em fungao da frequencia. Para ver o efeito 
dessa variagao em fungao da frequencia, imagine urn sinal nao como uma forma 
de onda simples, mas como componentes de uma serie de Fourier. Cada 
componente e atenuado em uma proporgao diferente, o que resulta em urn 
espectro de Fourier diferente no receptor. 

Para piorar ainda mais, os diversos componentes de Fourier tambem se propagam 
em velocidades diferentes no fio. Essa diferenga de velocidade leva a distorgao do 
sinal recebido na outra extremidade. 

Outro problema e o rufdo, que consiste em energia indesejavel proveniente de 
outras fontes que nao o transmissor. 0 rufdo termico e causado pelo movimento 
aleatorio dos eletrons em urn fio, e e inevitavel. A linha cruzada e provocada pelo 
acoplamento indutivo entre dois fios que estao proximos urn do outro. As vezes, 
quando fala ao telefone, voce pode ouvir outra conversagao no fundo, o que 
chamamos de linha cruzada. Por fim, existe o rufdo de impulso, que e provocado, 
dentre outros fatores, por picos de voltagem na linha de energia. No caso de 
dados digitais, o rufdo de impulso pode provocar a perda de urn ou mais bits. 

[T4] Modems 

Devido aos problemas que acabamos de analisar, e principalmente ao fato de a 
atenuagao e a velocidade de propagagao variarem em fungao da frequencia, nao e 
interessante ter uma grande variedade de frequences no sinal. Infelizmente, as 
ondas quadradas utilizadas em sinais digitais tern urn amplo espectro de 
frequencia e, portanto, estao sujeitas a uma forte atenuagao e a uma distorgao de 
retardo. Esses efeitos tornam a sinalizagao de banda base (DC) inadequada, 


exceto em baixas velocidades e em distancias curtas. 
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Para contornar os problemas associados a sinalizagao DC, principalmente nas 
linhas telefonicas, e usada a sinalizagao AC. E introduzido no sinal um tom 
continuo na faixa de 1.000 a 2.000 Hz, denominado portadora de onda senoidal. 
Sua amplitude, frequencia ou fase pode ser modulada para transmitir 
informagoes. Na modulagao de amplitude, duas amplitudes diferentes sao usadas 
para representar 0 e 1, respectivamente. Na modulagao de frequencia, tambem 
conhecida como frequency shift keying (chaveamento por deslocamento de 
frequencia), sao usados dois (ou mais) tons diferentes. (O termo keying — ou 
chaveamento — tambem e amplamente utilizado na industria como sinonimo de 
modulagao.) Na forma mais simples da modulagao de fase, a onda portadora e 
deslocada de forma sistematica 0 ou 180 graus em intervalos uniformemente 
espagados. Um esquema melhor e usar deslocamentos de 45, 1 35, 225 ou 31 5 
graus para transmitir dois bits de informagoes por intervalo de tempo. Alem 
disso, a exigencia de sempre ocorrer um deslocamento de fase no fim de cada 
intervalo de tempo facilita o reconhecimento dos limites dos intervalos de tempo 
pelo receptor. 

[arte: ver original p. 1 26] 

[Dfsticos] 

[ 1 ] 0 101 100100100 
[2] Mudangas de fase 
[F]Figura 2.24 

[FL] (a) Um sinal binario. (b) Modulagao de amplitude, (c) Modulagao de 
frequencia. (d) Modulagao de fase 


A Figura 2.24 ilustra as tres formas de modulagao. Na Figura 2.24(a) uma das 
amplitudes e diferente de zero e uma e igual a zero. Na Figura 2.24(b), sao 
usadas duas frequences. Na Figura 2.24(c), um deslocamento de fase esta 
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presente ou ausente no limite de cada bit. Um dispositivo que aceita um fluxo 
serial de bits como entrada e produz uma portadora modulada por um (ou mais) 
desses metodos (ou vice-versa) e chamado modem (modulador-demodulador). 0 
modem e inserido entre o computador (digital) e o sistema telefonico (analogico). 
Para atingir velocidades cada vez mais altas, nao basta apenas aumentar a taxa 
de amostragem. 0 teorema de Nyquist afirma que mesmo com uma linha de 
B.000 Hz perfeita (e a linha telefonica definitivamente nao se enquadra nessa 
categoria), nao ha razao para uma amostragem mais rapida que 6.000 Hz. Na 
pratica, a maioria dos modems realiza amostragens 2400 vezes/segundo e se 
concentra em obter mais bits por amostra. 

O numero de amostras por segundo e medido em baud. Durante cada baud, e 
enviado um sfmbolo. Desse modo, uma linha de n bauds transmite n simbolos/s. 
Por exemplo, uma linha de 2400 bauds envia um sfmbolo a cada 41 6.667 ps. Se o 
sfmbolo consiste em 0 volts para indicar um valor 0 logico e 1 volt para 
representar um valor 1 logico, a taxa de bits e 2400 bps. Porem, se as voltagens 
0, 1, 2, e B volts sao usadas, cada sfmbolo consiste em 2 bits, e assim uma linha 
de 2400 bauds pode transmitir 2400 sfmbolos/s a uma taxa de dados de 4800 
bps. De modo semelhante, com quatro deslocamentos de fase possfveis, tambem 
existem 2 bits/sfmbolo, e portanto mais uma vez a taxa de bits e o dobro da taxa 
em bauds. Essa ultima tecnica e amplamente usada e se denomina QPSK 
(Quadrature Phase Shift Keying — chaveamento por deslocamento de fase de 
quadratura). 

Os conceitos de largura de banda, baud, sfmbolo e taxa de bits costumam ser 
confundidos; assim, vamos redefini-los aqui. A largura de banda de um meio e a 
faixa de frequences que passam por ele com atenuaqao minima. E uma 
propriedade fisica do meio (normalmente, variando de 0 ate alguma frequencia 
maxima) e e medida em Hz. A taxa de bauds e o numero de amostras/s 
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realizadas. Cada amostra envia um fragmento de informaqoes, ou seja, um 
simbolo. A taxa de bauds e a taxa de simbolos sao portanto identicas. A tecnica 
de modulaqao (por exemplo, QPSK) determina o numero de bits/simbolo. A taxa 
de bits e a quantidade de informaqoes enviadas pelo canal e e igual ao numero de 
simbolos/s multiplicado pelo numero de bits/simbolo. 

Todos os modems avanqados utilizam uma combinaqao de tecnicas de modulaqao 
para transmitir varios bits por baud. Com frequencia, varias amplitudes e varios 
deslocamentos de fase sao combinados para transmitir diversos bits/simbolo. Na 
Figura 2.25(a), podemos observar pontos a 45, 1 35, 225 e 31 5 graus com 
amplitude constante (distancia a partir da origem). A fase de um ponto e indicada 
pelo angulo que uma linha dele ate a origem forma com o eixo x positivo. A 
Figura 2.25(a) tern quatro combinaqoes validas e pode ser usada para transmitir 
dois bits por simbolo. Ela e QPSK. 

Na Figura 2.25(b), vemos uma outra estrutura de modulaqao, na qual sao usadas 
quatro amplitudes e quatro fases, dando um total de 16 combinaqoes diferentes. 
Esse esquema de modulaqao pode ser usado para transmitir quatro bits por 
simbolo. Ele e chamado QAM-1 6 ((Quadrature Amplitude Modulation — 
modulagao por amplitude de quadratura). As vezes, o termo 16-QAM tambem e 
usado. A QAM-16 pode ser empregada para transmitir, por exemplo, 9600 bps 
por uma linha de 2400 bauds. 

A Figura 2.25(c) e outro esquema de modulaqao envolvendo amplitude e fase. Ele 
permite 64 combinaqoes diferentes, de forma que podem ser transmitidos seis 
bits por simbolo. Ele e chamado QAM-64. Tambem sao usadas QAMs de ordem 
mais alta. 

[arte: ver original p. 128] 

Atenqao, produqao! 


Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
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seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 2.25 

[FL] (a) QPSK. (b) QAM-1 6. (c) QAM-64 

Diagramas como os da Figura 2.25, que mostram combinagoes legitimas de 
amplitude e fase, sao denominados diagramas de constelagao. Cada padrao de 
modem de alta velocidade contem seu proprio padrao de constelagao e pode se 
comunicar apenas com outros modems que utilizem o mesmo padrao (embora a 
maioria dos modems possa emular todos os padroes mais lentos). 

Com muitos pontos no padrao de constelagao, ate mesmo uma pequena 
quantidade de ruido na amplitude ou fase detectada pode resultar em urn erro e, 
potencialmente, em muitos bits incorretos. Para reduzir a chance de urn erro, os 
padroes para os modems de velocidade mais alta efetuam a corregao de erros 
adicionando bits extras a cada amostra. Os esquemas sao conhecidos como TCM 
(Trellis Coded Modulation — modulagao codificada por treligas). Desse modo, 
por exemplo, o padrao de modem V.B2 utiliza 32 pontos de constelagao para 
transmitir 4 bits de dados e 1 bit de paridade por simbolo a 2400 bauds, a fim de 
alcangar 9600 bps com corregao de erros. Seu padrao de constelagao e mostrado 
na Figura 2.26(a). A decisao de "girar" em torno da origem 45 graus foi tomada 
por razoes de engenharia; as constelagoes giradas e nao giradas tern a mesma 
capacidade de informagoes. 

0 proximo passo acima de 9600 bps e 14.400 bps. Ele e chamado V.32 bis. Essa 
velocidade e alcangada transmitindo-se 6 bits de dados e 1 bit de paridade por 
amostra a 2400 bauds. Seu padrao de constelagao tern 1 28 pontos quando e 
usada a QAM-1 28, e esta ilustrado na Figura 2.26(b). Os fax modems utilizam 
essa velocidade para transmitir paginas digitalizadas como mapas de bits. A 
QAM-256 nao e usada em qualquer modem de telefone padrao, mas e empregada 
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0 modem de telefone que segue o V.32 bis e o V.34, que funciona em 28.800 
bps a 2400 bauds com 12 bits de dados/simbolo. 0 ultimo modem dessa serie e 
o V.34 bis que utiliza 14 bits de dados/simbolo a 2400 bauds para atingir 33.600 
bps. 

Para aumentar ainda mais a taxa de dados efetiva, muitos modems compactam os 
dados antes de transmiti-los, a fim de obter uma taxa de dados efetiva maior que 
33.600 bps. Por outro lado, quase todos os modems testam a linha antes de 
comeqar a transmitir dados do usuario e, se descobrirem que a qualidade e 
deficiente, reduzem a velocidade para urn valor mais baixo que o valor maximo 
nominal. Desse modo, a velocidade efetiva do modem observada pelo usuario 
pode ser mais baixa, igual ou mais alta que a velocidade nominal oficial. 

[arte: ver original p. 1 29] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 2.26 

[FL] (a) V.32 para 9600 bps. (b) V.32 bis para 14400 bps 

Todos os modems modernos permitem trafego em ambos os sentidos ao mesmo 
tempo (usando frequences diferentes para sentidos diferentes). Uma conexao 
que permite trafego em ambos os sentidos simultaneamente e chamada full- 
duplex. Uma estrada de duas pistas e full-duplex. Uma conexao que permite o 
trafego nos dois sentidos, mas apenas em urn sentido de cada vez, e chamada 
half-duplex. Uma estrada de ferro unica e half-duplex. Uma conexao que permite 
o trafego apenas em urn sentido e chamada simplex. Uma rua de mao unica e 
simplex. Outro exemplo de uma conexao simplex e uma fibra optica com urn 
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laser em uma extremidade e um detector de luz na outra extremidade. 

A razao pela qual os modems padrao param em BB.600 e que o limite de 
Shannon para o sistema telefonico e de aproximadamente 35 kbps, e assim uma 
transmissao mais rapida que isso violaria os leis da fisica (departamento de 
termodinamica). Para descobrir se os modems de 56 kbps sao teoricamente 
possfveis, fique atento. 

Porem, por que o limite teorico e de 35 kbps? Ele esta relacionado com o 
comprimento medio dos loops locais e com a qualidade dessas linhas. 0 limite de 
35 kbps e determinado pelo comprimento medio dos loops locais. Na Figura 
2.23, uma chamada originada no computador da esquerda e encerrada no ISP 1 
passa por dois loops locais como um sinal analogico, uma vez na origem e uma 
vez no destino. Cada um desses loops locais acrescenta ruido ao sinal. Se 
pudessemos nos livrar de um desses loops locais, a taxa maxima seria duplicada. 
0 ISP 2 faz exatamente isso. Ele recebe um fluxo digital puro da estaqao final 
mais proxima. 0 sinal digital usado nos troncos e entregue diretamente aos ISP 2, 
eliminando os codecs, os modems e a transmissao analogica em sua 
extremidade. Desse modo, quando uma extremidade da conexao e puramente 
digital, como ocorre com a maioria dos ISPs atuais, a taxa maxima de dados pode 
chegar a 70 kbps. Entre dois usuarios domesticos com modems e linhas 
analogicas, o maximo e 33,6 kbps. 

A razao para o uso de modems de 56 kbps esta relacionada ao teorema de 
Nyquist. 0 canal telefonico tern cerca de 4000 Hz de largura (incluindo as bandas 
de proteqao). 0 numero maximo de amostras independentes por segundo e 
portanto 8000. O numero de bits por amostra nos Estados Unidos e 8, um dos 
quais e usado para fins de controle, permitindo 56.000 bits/s de dados do 
usuario. Na Europa, todos os 8 bits estao dispomveis para os usuarios, e assim 
poderiam ser usados modems de 64.000 bits/s; porem, para se chegar a um 
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acordo internacional sobre um padrao, foi escolhido o valor 56.000. 

Esse padrao de modem e chamado V.90. Ele proporciona um canal upstream (do 
usuario para o ISP) de SB,6 kbps, mas um canal downstream (do ISP para o 
usuario) de 56 kbps, porque em geral existe mais transporte de dados do ISP para 
o usuario do que no sentido inverso (por exemplo, a solicitagao de uma pagina da 
Web exige apenas alguns bytes, mas a pagina real pode ter megabytes). Na 
teoria, seria possfvel um canal upstream com largura maior que BB,6 kbps mas, 
como muitos loops locais sao ruidosos demais ate mesmo para 33,6 kbps, 
decidiu-se alocar uma parte maior da largura de banda para o canal downstream, 
a fim de aumentar as chances de ele funcionar realmente a 56 kbps. 

0 proximo passo alem do V.90 e o V.92. Esses modems sao capazes de transmitir 
48 kbps no canal upstream, se a linha puder lidar com isso. Eles tambem 
determinam a velocidade apropriada a usar em cerca de metade dos BO segundos 
habituais exigidos pelos modems mais antigos. Finalmente, eles permitem que 
uma chamada telefonica recebida interrompa uma sessao da Internet, desde que 
a linha tenha um servigo de espera por chamadas. 

[T4] Linhas digitais do assinante 

Quando a industria de telefonia finalmente conseguiu alcangar a 56 kbps, ela se 
congratulou pelo servigo bem feito. Enquanto isso, a industria de TV a cabo 
estava oferecendo velocidades de ate 10 Mbps sobre cabos compartilhados, e as 
empresas de satelites estavam planejando oferecer mais de 50 Mbps. A medida 
que o acesso a Internet se tornou uma parte cada vez mais importante de seus 
negocios, as companhias telefonicas (LECs) comegaram a perceber que 
precisavam de um produto mais competitive. Sua resposta foi comegar a oferecer 
novos servigos digitais sobre o loop local. Os servigos com maior largura de 
banda que o servigo de telefonia padrao costumam ser chamados servigos de 
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banda larga, embora a expressao seja mais um conceito de marketing que um 
conceito tecnico espedfico. 

Inicialmente, havia muitas ofertas sobrepostas, todas sob o nome generico xDSL 
(Digital Subscriber Line — linha digital do assinante), para diversos as 
D escreveremos a seguir essas ofertas, mas vamos nos concentrar principalmente 
naquele que provavelmente se tornara o mais popular desses serviqos, o ADSL 
(Asymmetric DSL). Tendo em vista que o ADSL ainda esta sendo desenvolvido e 
nem todos os padroes estao plenamente estabelecidos, alguns dos detalhes que 
apresentaremos podem mudar com o tempo, mas o quadro basico deve 
permanecer valido. Para obter mais informaqoes sobre o ADSL, consulte 
(Summers, 1 999; e Vetter et at., 2000). 

A razao para os modems serem tao lentos e que os telefones foram inventados 
para transportar a voz humana, e o sistema inteiro foi cuidadosamente otimizado 
para esse proposito. Os dados sempre estiveram em segundo piano. No ponto em 
que cada loop local termina na estaqao final, o fio passa por um filtro que atenua 
todas as frequences abaixo de S00 Hz e acima de 3400 Hz. O corte nao e nftido 
— BOO Hz e 3400 Hz sao os pontos de 3 dB — assim, a largura de banda e 
mencionada normalmente como 4000 Hz, embora a distancia entre os pontos de 
3 dB seja de 31 00 Hz. Portanto, os dados tambem estao restritos a essa banda 
estreita. 

O artiffcio que faz o xDSL funcionar e o fato de que, quando um cliente se 
inscreve nele, a linha de entrada e conectada a um tipo diferente de switch, que 
nao tern esse filtro, tornando assim dispomvel toda a capacidade do loop local. 
Entao, o fator limitador passa a ser a constituiqao ffsica do loop local, nao a 
largura de banda artificial de 3100 Hz criada pelo filtro. 

Infelizmente, a capacidade do loop local depende de varios fatores, incluindo seu 
comprimento, sua espessura e sua qualidade geral. A Figura 2.27 mostra um 
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esbogo da largura de banda potencial como uma fungao da distancia. Essa figura 
pressupoe que todos os outros fatores estao otimizados (novos fios, pacotes 
modestos etc.). 

[arte: ver original p. 1 31 ] 
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[F]Figura 2.27 

[FL] Variagao da largura de banda com a distancia sobre o UTP da categoria 3 
para DSL 

A implicagao dessa figura cria um problema para a companhia telefonica. Quando 
escolhe uma velocidade para oferecer, ela esta ao mesmo tempo escolhendo um 
raio a partir de suas estagoes finais, alem do qual o servigo nao podera ser 
oferecido. Isso significa que, quando clientes distantes tentarem assinar o 
servigo, eles receberao a seguinte mensagem: "Muito obrigado por seu interesse, 
mas voce esta 1 00 metros alem da distancia maxima da central mais proxima que 
poderia Ihe oferecer o servigo. Voce nao gostaria de mudar?" Quanta mais baixa a 
velocidade escolhida, maior o raio e maior o numero de clientes cobertos. Porem, 
quanto mais baixa a velocidade, menos atraente sera o servigo e menor o numero 
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de pessoas que estarao dispostas a pagar por ele. E aqui que os negocios 
encontram a tecnologia. (Uma solugao potencial e construir miniestagoes finais 
nas vizinhangas, mas essa e uma proposta dispendiosa.) 

Todos os servigos xDSL foram criados visando a certos objetivos. Primeiro, os 
servigos devem funcionar nos loops locais de pares trangados da categoria S 
existente. Segundo, eles nao devem afetar os telefones e os aparelhos de fax 
atuais dos clientes. Em terceiro lugar, eles devem ser muito mais rapidos que 56 
kbps. Em quarto lugar, eles devem estar sempre ativos, apenas com uma tarifa 
mensal, mas nenhuma tarifa por minuto. 

A oferta inicial do ADSL foi feita pela AT&T e funcionava dividindo o espectro 
dispomvel no loop local, cerca de 1,1 MHz, em tres bandas de frequencia: POTS 
(Plain Old Telephone Service), upstream (do usuario para a estagao final) e 
downstream (da estagao final para o usuario). A tecnica de ter varias bandas de 
frequencia e chamada multiplexagao por divisao de frequencia; vamos estuda-la 
em detalhes em uma segao posterior. As ofertas subsequentes de outros 
provedores adotaram uma abordagem diferente e parece que essa ultima devera 
ser vitoriosa; assim, vamos descreve-la a seguir. 

A abordagem alternativa, chamada DMT (Discrete MultiTone), esta ilustrada na 
Figura 2.28. Na verdade, ela divide o espectro de 1,1 MHz dispomvel no loop 
local em 256 canais independentes de 431 2,5 Hz cada. 0 canal 0 e usado para o 
POTS. Os canais de 1 a 5 nao sao usados, a fim de impedir que o sinal de voz e 
os sinais de dados interfiram uns com os outros. Dos 250 canais restantes, urn e 
utilizado para o controle upstream e outro e empregado para o controle 
downstream. Os outros canais estao disponfveis para dados do usuario. 

[arte: ver original p. 1 32] 
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Voz Upstream Downstream 
[F]Figura 2.28 

[FL] Operaqao do ADSL usando modelaqao discreta multitonal (de varios tons) 

Em princfpio, cada urn dos canais restantes pode ser usado em urn fluxo de 
dados full-duplex; porem, harmonicos, linhas cruzadas e outros efeitos impedem 
a utilizaqao de sistemas praticos bem abaixo do limite teorico. Cabe ao provedor 
definir quantos canais serao usados para upstream e para downstream. Uma 
mistura de 50% para cada urn e tecnicamente possfvel, mas a maioria dos 
provedores aloca algo como 80% a 90% da largura de banda ao canal downstream, 
pois a maioria dos usuarios faz mais download do que upload de dados. Essa 
escolha deu origem a letra "A" no acronimo ADSL. Uma divisao comum reserva B2 
canais para upstream e os restantes para downstream. Tambem e possfvel tornar 
bidirecionais alguns dos canais upstream mais altos para aumentar a largura de 
banda, embora essa otimizaqao exija o uso de urn circuito especial para 
cancelamento de eco. 

O padrao ADSL (ANSI T1.41 3 e ITU C.992.1) permite velocidades de ate 8 Mbps 
downstream e 1 Mbps upstream. Porem, poucos provedores oferecem essa 
velocidade. Em geral, os provedores oferecem 512 kbps downstream e 64 kbps 
upstream (serviqo padrao) e 1 Mbps downstream e 256 kbps upstream (serviqo 
especial). 

Dentro de cada canal, e usado urn esquema de modulaqao semelhante ao V.34, 
embora a taxa de amostragem seja de 4000 bauds, em vez de 2400 bauds. A 
qualidade da linha em cada canal e monitorada constantemente, e a taxa de 
dados e ajustada de forma contfnua quando necessario, de modo que diferentes 
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canais possam ter taxas de dados distintas. Os dados reais sao enviados com 
modulaqao QAM, com ate 1 5 bits por baud, usando urn diagrama de constelaqao 
analogo ao da Figura 2.25(b). Por exemplo, com 224 canais downstream e 1 5 
bits/baud a 4000 bauds, a largura de banda downstream e 1 3,44 Mbps. Na 
pratica, a relaqao sinal/ruido nunca e boa o bastante para se alcanqar essa taxa, 
mas e possfvel utilizar 8 Mbps por curtos periodos sobre loops de alta qualidade; 
foi por essa razao que o padrao chegou tao longe. 

A Figura 2.29 mostra uma organizaqao ADSL tfpica. Nesse esquema, urn tecnico 
da companhia telefonica deve instalar urn NID (Network Interface Device — 
dispositivo de interface de rede) no local do cliente. Essa pequena caixa plastica 
marca o fim da propriedade da companhia telefonica e o imcio da propriedade do 
cliente. Proximo ao NID (ou as vezes combinado a ele) ha urn divisor, urn filtro 
analogico que separa a banda de 0 a 4000 Hz utilizada pelo POTS dos dados. O 
sinal do POTS e roteado ate o telefone ou o equipamento de fax existente, e o 
sinal de dados e roteado ate urn modem ADSL. Na realidade, o modem ADSL e urn 
processador de sinais digitais configurado para atuar como 250 modems QAM 
operando em paralelo em frequences diferentes. Tendo em vista que a maioria 
dos modems ADSL atuais e externa, o computador deve estar conectado ao 
modem em alta velocidade. Normalmente, isso e feito inserindo-se uma placa 
Ethernet no computador e operando-se uma Ethernet muito de dois nos muito 
curta, contendo apenas o computador e o modem ADSL. Ocasionalmente, e usada 
a porta USB em lugar da conexao Ethernet. Sem duvida, estarao dispomveis no 
futuro placas de modem ADSL internas. 

[arte: ver original p. 133] 
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[F]Figura 2.29 

[FL]Uma configuraqao tipica de equipamento ADSL 

Na outra extremidade do fio, no lado da estaqao final, esta instalado um divisor 
correspondente. Aqui, a porqao de voz do sinal e filtrada e enviada ao switch de 
voz normal. 0 sinal acima de 26 kHz e roteado para um novo tipo de dispositivo, 
chamado DSLAM (Digital Subscriber Line Access Multiplexer — multiplexador de 
acesso a linha digital do assinante), que contem a mesma especie de processador 
de sinais digitais que o modem ADSL. Uma vez que o sinal digital e recuperado 
em um fluxo de bits, sao formados pacotes que sao enviados ao ISP. 

Essa separaqao completa entre o sistema de voz e o ADSL torna relativamente 
facil para uma companhia telefonica distribuir o serviqo ADSL. Basta adquirir um 
DSLAM e um divisor, e conectar os assinantes do ADSL ao divisor. Outros serviqos 
de alta largura de banda (por exemplo, ISDN) exigem mudanqas muito maiores no 
equipamento de comutaqao existente. 
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Uma desvantagem do projeto da Figura 2.29 e a presenga do NID e do divisor no 
local do cliente. A instalagao desses itens so pode ser feita por um tecnico da 
companhia telefonica, necessitando de um dispendioso servigo de assistencia 
(isto e, enviar um tecnico ate o local do cliente). Portanto, tambem teve de ser 
padronizado um projeto alternative sem divisores, Informalmente, ele e chamado 
G.lite, mas o numero do padrao ITU e G.992.2. Ele e identico ao da figura 2.29, 
mas nao em o divisor. A linha telefonica existente e usada como esta. A unica 
diferenga e a insergao de um microfiltro em cada tomada de telefone, entre o 
telefone ou o modem ADSL e o fio. 0 microfiltro para o telefone e um @@@filtro 
de banda baixa, que elimina frequencias acima de S400 Hz; o microfiltro para o 


modem ADSL e um @@@filtro de banda alta, que elimina frequencias abaixo de 
26 kHz. Porem, esse sistema nao e tao confiavel quanto um divisor, e assim G.lite 
so pode ser usado ate 1,5 Mbps (contra 8 Mbps para o ADSL com um divisor). 
Contudo, G.lite ainda exige um divisor na estagao final, mas essa instalagao nao 
requer um grande numero de servigos de assistencia. 

O ADSL e apenas um padrao da camada fisica. O que funciona sobre ele depende 
da portadora. Frequentemente, a opgao e o ATM, devido a capacidade do ATM 
para administrar a qualidade do servigo e ao fato de que muitas companhias 
telefonicas executam o ATM na rede de nucleo. 


[T4] Loops locais sem fios 

Desde 1996 nos Estados Unidos e um pouco mais tarde em outros pafses, as 
empresas que desejam competir com a companhia telefonica local fortificada 
(detentora do monopolio das comunicagoes), denominada ILEC (Incumbent LEC), 
sao livres para faze-lo. As candidatas mais provaveis sao empresas de telefonia 
de longa distancia (IXCs). Qualquer IXC que deseje entrar no negocio de telefonia 
local em alguma cidade deve realizar certas agoes. Primeiro, ela tern de comprar 
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ou alugar um ediffcio como sua primeira estaqao final nessa cidade. Em segundo 
lugar, ela deve ocupar a estaqao final com switches telefonicos e outros 
equipamentos, todos disponfveis como produtos prontos de diversos 
fornecedores. Em terceiro lugar, ela deve estender um cabo de fibra entre a 
estaqao final e sua estaqao interurbana mais proxima, de forma que os novos 
clientes locais tenham acesso a sua rede nacional. Em quanto lugar, ela deve 
buscar clientes, em geral anunciando um serviqo melhor ou preqos mais baixos 
que os da ILEC. 

Em seguida, comeqa a parte diffcil. Vamos supor que surjam realmente alguns 
clientes. Como a nova companhia telefonica local, chamada CLEC (Competitive 
LEC), ira conectar os telefones e os computadores dos clientes a sua novfssima 
estaqao final? Comprar os direitos necessarios e estender fios ou fibras e algo 
proibitivo. Muitas CLECs descobriram uma alternativa mais economica para o loop 
local de par tranqado tradicional: o WLL (Wireless Local Loop — loop local sem 
fio). 

Em certo sentido, um telefone fixo que usa um loop local sem fio e um pouco 
parecido com um telefone celular, mas ha tres diferenqas tecnicas cruciais. 
Primeiro, o cliente do loop local sem fio com frequencia deseja conectividade de 
alta velocidade para a Internet, muitas vezes a velocidades no mmirno iguais as 
do ADSL. Em segundo lugar, o novo cliente talvez nao se importe de ter um 
tecnico da CLEC instalando uma grande antena direcional em seu telhado, 
apontada para a estaqao final da CLEC. Em terceiro lugar, o usuario nao se 
movimenta, o que elimina todos os problemas de mobilidade e handoff de celulas 
que veremos mais adiante neste capftulo. Assim, nasceu uma nova industrial a 
das redes sem fios fixas (serviqo local de telefonia e da Internet prestado por 
CLECs atraves de loops locais sem fios). 

Embora as WLLs tenham comeqado a operar seriamente em 1 998, temos de voltar 
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ate 1 969 para conhecer sua origem. Nesse ano, a FCC alocou dois canais de 
televisao (a 6 MHz cada) como televisao educativa a 2,1 GHz. Em anos 
subsequentes, foram acrescentados mais 31 canais a 2,5 GHz, perfazendo um 
total de 1 98 MHz. 

A televisao educativa nunca decolou e, em 1 998, a FCC aceitou a devoluqao das 
frequencias e as alocou ao radio bidirecional. De imediato, elas foram ocupadas 
por loops locais sem fios. A essas frequencias, as microondas tern 1 0 a 1 2 cm de 
comprimento. Elas tern um alcance de cerca de 50 km e podem penetrar 
moderadamente na vegetaqao e na chuva. Os 1 98 MHz do novo espectro foram 
imediatamente postos em uso nos loops locais sem fios, sob a forma de um 
serviqo chamado MMDS (Multichannel Multipoint Distribution Service — servi^o 
de distribuigao multiponto multicanal). 0 MMDS pode ser considerado uma MAN 
(Metropolitan Area Network — rede metropolitana), da mesma forma que seu 
primo LMDS (que discutiremos em seguida). 

A grande vantagem desse serviqo e que a terminologia esta bem estabelecida e o 
equipamento prontamente dispomvel. A desvantagem e que a largura de banda 
total dispomvel e modesta, e tern de ser compartilhada por muitos usuarios 
espalhados por uma regiao geografica bastante grande. 

A baixa largura de banda do MMDS fez aumentar o interesse em ondas 
milimetricas, como uma alternativa. Em frequencias entre 28 e 31 GHz nos 
Estados Unidos e 40 GHz na Europa, nenhuma frequencia foi alocada, porque era 
dificil construir circuitos integrados de silfcio que operem tao rapido. Esse 
problema foi resolvido com a criaqao de circuitos integrados de arsenieto de 
galio, abrindo as bandas milimetricas a comunicaqao por radio. A FCC respondeu 
a demanda, alocando 1,3 GHz a um novo serviqo de loop local sem fios chamado 
LMDS (Local Multipoint Distribution Service — servigo de distribuigao multiponto 
local). Essa alocaqao representa o maior bloco isolado de largura de banda ja 
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alocada pela FCC para qualquer uso. Um bloco semelhante esta sendo alocado na 
Europa, mas a 40 GHz. 

A operaqao do LMDS e mostrada na Figura 2.SO. Nessa figura, esta ilustrada uma 
torre com varias antenas, cada uma apontada para uma direqao diferente. Tendo 
em vista que as ondas milimetricas sao altamente direcionais, cada antena define 
um setor, independente dos outros. Nessa frequencia, o intervalo e de 2 a 5 km, 
o que significa que sao necessarias muitas torres para cobrir a area de uma 
cidade. 

[arte: ver original p. 1 36] 

[Dfsticos] 

[1 ] Rede telefonica 
[2] ISP 

[F]Figura 2.SO 

[FL] Arquitetura de um sistema LMDS 

Como o ADSL, o LMDS utiliza uma alocaqao de largura de banda assimetrica que 
favorece o canal downstream. Com tecnologia atual, cada setor pode ter 36 Gbps 
downstream e 1 Mbps upstream, compartilhados entre todos os usuarios desse 
setor. Se cada usuario ativo baixar tres paginas de 5 KB por minuto, o usuario 
estara ocupando uma media de 2000 bps do espectro, o que permite um maximo 
de 1 8.000 usuarios ativos por setor. Porem, para manter o retardo razoavel, o 
serviqo deve manter no maximo 9.000 usuarios ativos. Com quatro setores, como 
mostra a Figura 2.30, poderia ser admitida uma populaqao de 36.000 usuarios 
ativos. Supondo que um em cada tres clientes esteja on-line durante os perfodos 
de pico, uma unica torre com quatro antenas poderia atender a 1 00.000 pessoas 
dentro de um raio de 5 km da torre. Esses calculos foram feitos por muitas CLECs 
potenciais, algumas das quais conclufram que, com um investimento modesto em 
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torres de ondas milimetricas, elas poderiam entrar no negocio de telefonia local e 
de Internet, oferecendo aos usuarios taxas de dados comparaveis as de TV a 
cabo, a um prego mais baixo. 

Porem, o LMDS tem alguns problemas. Por um lado, as ondas milimetricas se 
propagam em linha reta, e assim deve haver uma linha de visao desimpedida 
entre as antenas instaladas no telhado e a torre. Por outro lado, as folhas 
absorvem bem essas ondas, e portanto a torre deve ser alta o bastante para evitar 
a presenga de arvores na linha de visao. Alem disso, o que pode parecer uma 
linha de visao desimpedida em julho talvez nao esteja tao desimpedida em 
dezembro, quando as arvores estao cheias de folhas. A chuva tambem absorve 
essas ondas. Ate certo ponto, os erros introduzidos pela chuva podem ser 
compensados com o uso de codigos de corregao de erros ou aumentando-se a 
potencia quando estiver chovendo. Apesar disso, e mais provavel que o servigo 
LMDS se desenvolva primeiro em climas secos, como no nordeste, e nao na 
Amazonia, uma regiao mais umida. 

E pouco provavel que os loops locais sem fios se tornem populares, a menos que 
existam padroes para incentivar os fornecedores de equipamentos a fabricarem 
produtos e para assegurar que os clientes poderao trocar de CLECs sem terem de 
adquirir novos equipamentos. Para fornecer essa padronizagao, o IEEE instalou 
um comite chamado 802.1 6 para definir um padrao de LMDS. 0 padrao 802.1 6 
foi publicado em abril de 2002. 0 IEEE chama o padrao 802.1 6 de MAN sem fio. 

O IEEE 802.1 6 foi projetado para telefonia digital, acesso a Internet, conexao de 
duas LANs remotas, difusao de televisao e radio, e outros usos. Examinaremos 
esse padrao com mais detalhes no Capftulo 4. 

[TB] 2.5.4 Troncos e multiplexagao 

As economias em escala desempenham um importante papel no sistema 
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telefonico. Em essence, o custo para instalar e manter um tronco de alta largura 
de banda e o mesmo de um tronco de baixa largura de banda entre duas estaqoes 
de comutaqao (ou seja, os custos sao decorrentes da instalaqao em si e nao do 
uso de fios de cobre ou de fibra optica). Como consequence, as companhias 
telefonicas desenvolveram esquemas elaborados para multiplexar muitas 
conversaqoes em um unico tronco ffsico. Esses esquemas de multiplexaqao 
podem ser divididos em duas categorias basicas: FDM (Frequency Division 
Multiplexing — multiplexagao por divisao de frequencia) e TDM (Time Division 
Multiplexing — multiplexa<;ao por divisao de tempo). Na FDM, o espectro de 
frequencia e dividido em bandas de frequencia, tendo cada usuario a posse 
exclusiva de alguma banda. Na TDM, os usuarios se revezam (em um esquema de 
rodfzio), e cada um obtem periodicamente a largura de banda inteira por um 
determinado perfodo de tempo. 

A transmissao de radio AM serve de ilustraqao para ambos os tipos de 
multiplexaqao. 0 espectro alocado e de cerca de 1 MHz, aproximadamente 500 a 
1.500 kHz. Diferentes frequences sao alocadas a diferentes canais logicos 
(estaqoes), cada um operando em uma parte do espectro, sendo a separaqao 
entre canais grande o bastante para evitar interference. Esse sistema e um 
exemplo de multiplexaqao por divisao de frequencia. Alem disso (em alguns 
pafses), as estaqoes individuals tern dois subcanais logicos: musica e propaganda. 
Eles se alternam na mesma frequencia, primeiro um perfodo de musica, depois 
um perfodo de publicidade, depois mais musica e assim por diante. Essa situaqao 
representa a multiplexaqao por divisao de tempo. 

Vamos examinar a seguir a multiplexaqao por divisao de frequencia. Depois 
veremos como a FDM pode ser aplicada a fibras opticas (multiplexaqao por 
divisao de comprimento de onda). Em seguida, passaremos a TDM e 
terminaremos com um sistema TDM avanqado utilizado em fibras opticas 
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[T4] Multiplexaqao por divisao de frequencia 

A Figura 2.SI mostra como tres canais telefonicos de nfvel de voz sao 
multiplexados com o uso da FDM. Os filtros limitam a largura de banda utilizavel 
a cerca de SI 00 Hz por canal de qualidade de voz. Quando muitos canais sao 
multiplexados ao mesmo tempo, sao alocados 4000 Hz para cada canal, a fim de 
mante-los bem separados. Primeiro, os canais de voz tern sua frequencia 
aumentada, cada qual com urn valor diferente. Depois eles podem ser 
combinados, pois agora nao ha dois canais ocupando a mesma porqao do 
espectro. Observe que, apesar de haver intervalos (bandas de proteqao) entre os 
canais, ha uma certa sobreposiqao entre canais adjacentes, porque os filtros nao 
tern limites mtidos. Essa sobreposiqao significa que urn forte pico no limite de urn 
canal sera sentido no canal adjacente como ruido nao termico. 

[arte: ver original p. 1 38] 

[Dfsticos] 

[1 ]Fator de atenuaqao 
[2]Canal 1 
1 

Canal 2 
1 

Canal 3 
1 

300 3100 

Frequencia (Hz) 

(a) 


[3] 60 


64 68 72 
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(b) 

[4] Canal 2 
Canal 1 Canal 3 
60 64 68 72 

Frequencia (kHz) 

(c) 

[F]Figura 2.B1 

[FL] Multiplexaqao por divisao de frequencia. (a) As larguras de banda originais. 
(b) As larguras de banda aumentaram em frequencia. (c) 0 canal multiplexado 

Os esquemas FDM utilizados em todo o mundo tern um certo grau de 
padronizaqao. Um padrao muito difundido tern doze canais de voz de 4000 Hz 
multiplexados na banda de 60 a 1 08 kHz. Essa unidade e chamada grupo. As 
vezes, a banda de 1 2 a 60 kHz e utilizada por outro grupo. Muitas 
concessionary de comunicaqoes oferecem aos clientes um serviqo de linha 
privada de 48 a 56 kbps baseado no grupo. Cinco grupos (60 canais de voz) 
podem ser multiplexados para formar um supergrupo. A unidade seguinte e o 
grupo mestre, que tern cinco supergrupos (padrao CCITT) ou dez supergrupos 
(Bell System). Tambem existem outros padroes de ate 230 mil canais de voz. 

[T4] Multiplexaqao por divisao de comprimento de onda 

No caso de canais de fibra optica, e usada uma variaqao de multiplexaqao por 
divisao de frequencia. Trata-se da WDM (Wavelength Division Multiplexing — 
multiplexagao por divisao de comprimento de onda). O princfpio basico da WDM 
em fibras esta representado na Figura 2.32. Aqui, quatro fibras chegam juntas a 
um combinados optico, cada uma com sua energia presente em um comprimento 
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de onda distinto. Os quatro feixes sao combinados em uma unica fibra 
compartilhada para transmissao a um destino remoto. Na extremidade remota, o 
feixe e dividido no mesmo numero de fibras que havia no lado da entrada. Cada 
fibra de safda content um nucleo curto especialmente construido que filtra todos 
os comprimentos de onda com exceqao de um. Os sinais resultantes podem ser 
roteados ate seu destino ou recombinados de diferentes maneiras para transporte 
multiplexado adicional. 

[arte: ver original p. 1 39] 

[Dfsticos] 

[1 ]Espectro da fibra 1 
Energia 
X 

[2] Espectro da fibra 2 
Energia 

X 

[3] Espectro da fibra 3 
Energia 

X 

[4] Espectro da fibra 4 
Energia 

X 

[5] Espectro na fibra compartilhada 
Energia 

X 

[ 6 ] 

Fibra 1 Xi 
X 2 


Fibra 2 
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Fibra 3 A 3 Combinador 

Fibra 4 X 4 

[7] Ai + A 2 + A 3 + A 4 

Fibra compartilhada de longa distancia 

[ 8 ] Fi Itro 

A 2 

A 4 

Divisor Ai 

A 3 

[F]Figura 2.32 

[FL] Multiplexaqao por divisao de comprimento de onda 

Realmente nao ha nada de novo aqui. Trata-se apenas da multiplexaqao por 
divisao de frequencia em frequencias muito altas. Desde que cada canal tenha 
sua propria faixa de frequencias (isto e, de comprimentos de onda) e todas as 
faixas sejam disjuntas, elas poderao ser multiplexadas na fibra de longa 
distancia. A unica diferenqa em relaqao a FDM eletrica e que um sistema optico 
que utilize uma grade de difraqao sera completamente passivo e, portanto, 
altamente confiavel. 

A tecnologia WDM tem progredido a uma velocidade que deixa envergonhada a 
tecnologia de informatica. A WDM foi criada por volta de 1 990. Os primeiros 
sistemas comerciais tinham oito canais, com 2,5 Gbps por canal. Em 1 998, os 
sistemas com 40 canais de 2,5 Gbps estavam no mercado. Em 2001, havia 
produtos com 96 canais de 10 Gbps, dando um total de 960 Gbps. Essa largura 
de banda e suficiente para transmitir 30 filmes de longa metragem por segundo 
(em MPEG-2). Sistemas com 200 canais ja estao funcionando em laboratorio. 
Quando o numero de canais e muito grande e os comprimentos de onda estao 
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pouco espaqados — por exemplo, 0,1 nm — o sistema costuma ser chamado 

DWDM (Dense WDM). 

Devemos observar que a razao para o WDM ser popular e o fato de a energia em 
uma unica fibra ter normalmente apenas alguns gigahertz de largura, porque no 
momento e impossfvel realizar a conversao entre meios ffsicos eletricos e opticos 
com rapidez maior que essa. Utilizando-se muitos canais em paralelo com 
diferentes comprimentos de onda, a largura de banda agregada aumenta de 
forma linear com o numero de canais. Como a largura de banda de uma unica 
banda de fibra e aproximadamente 25.000 GHz (veja a Figura 2.6), teoricamente 
existe espaqo para 2500 canais de 1 0 Gbps, mesmo a 1 bit/Hz (e tambem sao 
possfveis taxas mais altas). 

Outra novidade e o desenvolvimento de amplificadores totalmente opticos. Antes, 
a cada 1 00 km era necessario dividir todos os canais e converter cada urn deles 
em urn sinal eletrico para amplificaqao separada, antes de converte-los 
novamente em sinais opticos e combina-los. Hoje, os amplificadores totalmente 
opticos podem regenerar o sinal inteiro uma unica vez a cada 1 000 km, sem a 
necessidade de varias conversoes opticas/eletricas. 

No exemplo da Figura 2.32, temos urn sistema de comprimento de onda fixo. Bits 
da fibra de entrada 1 vao para a fibra de safda 3, bits da fibra de entrada 2 vao 
para a fibra de safda 1 etc. Porem, tambem e possfvel criar sistemas WDM 
comutados. Em dispositivos como esses, os filtros de safda sao ajustaveis com o 
uso de interferometros de Fabry-Perot ou Mach-Zehnder. Para obter mais 
informaqoes sobre a WDM e sua aplicaqao a comutaqao de pacotes da Internet, 
consulte (Elmirghani e Mouftah, 2000; Flunter e Andonovic, 2000; e Listani et a/., 
2001 ). 


[T4] Multiplexaqao por divisao de tempo 
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A tecnologia WDM e maravilhosa, mas ainda existe muito fio de cobre no sistema 
telefonico; assim, vamos voltar a ele por enquanto. Embora a FDM ainda seja 
usada com fios de cobre ou canais de microondas, ela exige circuitos analogicos 
e nao e adequada para uso por urn computador. Em contraste, a TDM pode ser 
inteiramente manipulada por circuitos eletronicos digitais; portanto, ela se tornou 
muito mais difundida nos ultimos anos. Infelizmente, ela so pode ser usada para 
dados digitais. Como os loops locais produzem sinais analogicos, uma conversao 
de analogico para digital se faz necessaria na estaqao final, onde todos os loops 
locais individuals chegam juntos para serem combinados em troncos de safda. 
Agora, vamos examinar como varios sinais de voz analogicos sao digitalizados e 
combinados em urn unico tronco digital de saida. Os dados de computadores 
enviados por urn modem tambem sao analogicos; assim, a descriqao apresentada 
a seguir tambem se aplica a eles. Os sinais analogicos sao digitalizados na 
estaqao final por urn dispositivo chamado codec (codificador-decodificador), 
produzindo uma serie de numeros de 8 bits. 0 codec cria 8000 amostras por 
segundo (125 ps/amostra), pois o teorema de Nyquist diz que isso e suficiente 
para captar todas as informaqoes da largura de banda do canal telefonico de 4 
kHz. Em uma taxa de amostragem mais baixa, as informaqoes se perderiam; a 
uma taxa mais alta, nenhuma informaqao extra seria obtida. Essa tecnica e 
chamada PCM (Pulse Code Modulation — modulaq:ao por codigo de pulso). A PCM 
forma o nucleo do sistema telefonico moderno. Como consequencia, virtualmente 
todos os intervalos de tempo no sistema telefonico sao multiplos de 1 25 ps. 
Quando a transmissao digital comeqou a surgir como tecnologia viavel, o CCITT 
foi incapaz de chegar a urn acordo sobre urn padrao internacional para PCM. 
Consequentemente, agora existe uma variedade de esquemas incompatfveis em 
uso em diferentes paises no mundo. 

0 metodo em uso na America do Norte e no Japao e a portadora T1 , representada 
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na Figura 2.BB. (Tecnicamente falando, o formato e chamado DS1, e a portadora e 
chamada T1 mas, seguindo a tradigao da industria, nao faremos aqui essa sutil 
distingao.) A portadora T1 consiste em 24 canais de voz multiplexados juntos. Em 
geral, e feita uma amostragem dos sinais analogicos em rodizio, e o fluxo 
analogico resultante e enviado para o codec, em vez de serem utilizados 24 
codecs separados para depois mesclar a safda digital. Por sua vez, cada urn dos 
24 canais consegue inserir 8 bits no fluxo de saida. Sete bits representam dados, 
e urn e usado para controle, produzindo 7 x 8000 = 56.000 bps de dados e 1 x 
8000 = 8000 bps de informagoes de sinalizagao por canal. 

[arte: ver original p. 141] 

[Dfsticos] 

[1 jQuadro de 193 bits (12 5 ps) 

[2] Canal 1 Canal 2 Canal 3 Canal 4 Canal 24 

[3] 0 bit 1 e urn codigo de enquadramento 

[4] 7 bits de dados por canal em cada amostra 

[5] 0 bit 8 e usado para sinalizagao 
[F]Figura 2.33 

[FL] A portadora T1 (1,544 Mbps) 

Urn quadro consiste em 24 x 8 = 192 bits, mais urn bit extra para 
enquadramento, produzindo 1 93 bits a cada 125 ps. Isso resulta em uma taxa de 
dados bruta de 1,544 Mbps. O 1 93° bit e usado para sincronizagao de quadros e 
utiliza o padrao 0101010101. Normalmente, o receptor continua a conferir esse 
bit para garantir que nao perdeu a sincronizagao. Se sair de sincronismo, o 
receptor podera procurar por esse padrao para se ressincronizar. Clientes 
analogicos nao podem gerar o padrao de bits, pois ele corresponde a uma onda 
senoidal a 4000 Hz, que seria filtrada. Clientes digitais podem, e claro, gerar esse 
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padrao, mas nao e provavel que estejam presentes quando houver algum 
problema com o quadro. Quando urn sistema T1 esta sendo utilizado 
inteiramente para dados, apenas 23 dos canais sao utilizados para esse fim. 0 
24° canal e empregado para urn padrao especial de sincronizaqao, a fim de 
permitir a recuperaqao mais rapida no caso de problemas com o quadro. 

Quando o CCITT finalmente chegou a urn acordo, percebeu que 8000 bps de 
informaqoes de sinalizaqao era muito; portanto, seu padrao de 1,544 Mbps se 
baseou em urn item de dados de 8 bits, e nao de 7bits; ou seja, o sinal analogico 
e quantizado em 256, e nao em 1 28 nfveis discretos. Duas variaqoes 
(incompativeis) sao fornecidas. Na sinalizagao por canal comum, o bit extra 
(anexado ao final e nao ao infcio do quadro de 1 93 bits) utiliza os valores 
10101010 ... nos quadros impares e contem informaqoes de sinalizaqao para 
todos os canais nos quadros pares. 

Na outra variaqao, a sinalizagao por canal associado, cada canal tern seu proprio 
subcanal de sinalizaqao. Urn subcanal privado e organizado alocando-se urn dos 
oito bits do usuario a cada seis quadros para fins de sinalizaqao; portanto, cinco 
das seis amostras tern 8 bits de largura, e a outra tern apenas 7 bits de largura. O 
CCITT tambem recomendou uma portadora PCM a 2,048 Mbps, chamada El. Essa 
portadora tern 32 amostras de dados de 8 bits compactadas no quadro basico de 
125 ps. Trinta dos canais sao utilizados para informaqoes, e dois sao empregados 
na sinalizaqao. Cada grupo de quatro quadros fornece 64 bits de sinalizaqao, 
metade dos quais e usada para a sinalizaqao por canal associado e a outra 
metade e usada para sincronizaqao de quadros, ou e reservada por cada pais para 
utilizaqao livre. Fora da America do Norte e do Japao, a portadora El de 2,048 
Mbps e usada em lugar da portadora T1. 

Uma vez digitalizado, o sinal de voz tenta usar tecnicas estatfsticas para reduzir o 
numero de bits necessarios por canal. Essas tecnicas sao apropriadas nao apenas 
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para codificaqao de voz, mas tambem para a digitalizaqao de qualquer sinal 
analogico. Todos os metodos de compactaqao se baseiam no prindpio de que o 
sinal muda de forma relativamente lenta em comparaqao com a frequencia de 
amostragem; portanto, grande parte das informaqoes do nfvel digital de 7 ou 8 
bits e redundante. 

Urn metodo, chamado modulagao de codigo de pulso diferencial (differential 
pulse code modulation) ou PCM diferencial, consiste em gerar como safda nao a 
amplitude digitalizada, mas sim a diferenqa entre o valor atual e o anterior. 
Tendo em vista que saltos de ±1 6 (ou mais) em uma escala de 1 28 sao 
improvaveis, 5 bits deverao ser suficientes em vez de 7. Se ocasionalmente o 
sinal saltar de forma incontrolavel, talvez a logica de codificaqao exija varios 
periodos de amostragem para recuperar o tempo perdido. No caso da voz, o erro 
introduzido pode ser ignorado. 

[arte: ver original p. 1 42] 

[Dfsticos] 

[1] Amostras consecutivas sempre diferem por ± 1 

[2] Niveis de digitalizaqao 
1 5 

10 

5 

0 

[3] Sinal alterado rapido demais para a codificaqao acompanhar 

[4] 1011111000000000111111 

Tempo 

[5] lntervalo de amostragem 

[6] Fluxo de bits enviados 


[F]Figura 2.34 
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Uma variagao desse metodo de compactagao exige que cada valor de amostragem 
seja diferente de seu predecessor por +1 ou -1. Sob essas condigoes, um unico 
bit pode ser transmitido, informando se a nova amostra esta acima ou abaixo da 
anterior. Essa tecnica, chamada modulagao delta, esta ilustrada na Figura 2.S4. A 
exemplo de todas as tecnicas de compactagao que pressupoem pequenas 
alteragoes de nfvel entre amostras consecutivas, a codificagao delta pode ter 
problemas se o sinal mudar rapido demais, como mostra a figura. Quando isso 
ocorre, as informagoes sao perdidas. 

Um aperfeigoamento da PCM diferencial consiste em extrapolar os valores 
anteriores para prever o valor seguinte, e depois codificar a diferenga entre o 
sinal real e o sinal previsto. E claro que o transmissor e o receptor devem utilizar 
o mesmo algoritmo de previsao. Esses esquemas sao chamados codificagao por 
previsao. Eles sao uteis porque reduzem o tamanho dos numeros a serem 
codificados e, consequentemente, o numero de bits a serem enviados. 

A multiplexagao por divisao de tempo permite que varias portadoras T1 sejam 
multiplexadas em portadoras de ordem mais alta. A Figura 2.S5 mostra como isso 
pode ser feito. A esquerda, vemos quatro canais T1 sendo multiplexados em um 
canal T2. A multiplexagao em T2 e acima dele e feita bit a bit, em vez de ser 
realizada byte a byte com os 24 canais de voz que constituem um quadro T1. 
Quatro fluxos T1 a uma velocidade de 1,544 Mbps deveriam gerar 6,1 76 Mbps, 
mas T2 na verdade tern 6,SI 2 Mbps. Os bits extras sao usados para 
enquadramento e recuperagao, no caso de a portadora apresentar alguma falha. 

T1 e TS sao extensamente utilizados pelos clientes, enquanto T2 e T4 sao usados 
apenas dentro do sistema de telefonia propriamente dito, e portanto nao sao bem 


conhecidos. 
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[Dfsticos] 

[1] 4 fluxos T1 de entrada 7 fluxos T2 de entrada 6 fluxos T3 de entrada 

[2] 1 fluxo T2 de safda 

[B] 

4 0 

5 1 

6 2 4:1 6 5 4 3 2 10 7:1 6:1 

7 3 

[4] 1,544 Mbps 6,312 Mbps 44,736 Mbps 274,176 Mbps 

[5] T1 T2 T3 T4 

[F]Figura 2.35 

[FL] Multiplexaqao de fluxos T1 em portadoras de velocidade mais alta 

No nfvel seguinte, sete fluxos T2 sao combinados bit a bit para formar um fluxo 
T3. Depois, seis fluxos T3 sao unidos para formar um fluxo T4. Em cada etapa, 
um pequeno volume de overhead e adicionado para fins de enquadramento e 
recuperaqao, no caso de ser perdida a sincronizaqao entre transmissor e receptor. 
Da mesma forma que existe pouco consenso quanto a portadora basica entre os 
Estados Unidos e o restante do mundo, ha igualmente pouco consenso sobre 
como ela sera multiplexada em portadoras de largura de banda mais alta. 0 
esquema americano de avanqar por 4, 7 e 6 nao foi adotado por mais ninguem; 
assim, o padrao CCITT requer multiplexaqao de quatro fluxos em um fluxo a cada 
mvel. Alem disso, o enquadramento e a recuperaqao de dados sao diferentes 
entre os pad roes dos EUA e do CCITT. A hierarquia CCITT para 32, 1 28, 51 2, 

2048 e 81 92 canais funciona em velocidades de 2,048, 8,848, 34,304, 1 39,264 e 


565,148 Mbps. 
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[T4] SONET/SDH 

Nos primordios da fibra optica, cada companhia telefonica tinha seu proprio 
sistema optico TDM patenteado. Depois que a AT&T foi desmembrada em 1 984, 
as companhias telefonicas locais tiveram de se conectar a diversas 
concessionarias de comunicaqoes de longa distancia, todas com diferentes 
sistemas opticos TDM, o que tornou obvia a necessidade de padronizaqao. Em 
1 985, a Bellcore, a unidade de pesquisa do RBOC, comeqou a trabalhar em urn 
padrao, denominado SONET (Synchronous Optical NETwork — rede optica 
sfncrona). Mais tarde, o CCITT tambem comeqou a participar desse trabalho, o 
que resultou em urn padrao SONET e em urn conjunto de recomendaqoes 
paralelas do CCITT (C.707, C.708 e C.709) em 1 989. As recomendaqoes do CCITT 
sao chamadas SDH (Synchronous Digital Hierarchy — hierarquia digital sfncrona), 
mas so diferem da SONET em pequenos detalhes. Praticamente todo o trafego 
telefonico de longa distancia nos Estados Unidos e grande parte dele em outros 
lugares utiliza agora troncos que executam a SONET na camada ffsica. Para obter 
informaqoes adicionais sobre a SONET, consulte (Bellamy, 2000; Coralski, 2000; e 
Shepard, 2001). 

O projeto SONET tern quatro objetivos principals. Acima tudo, a SONET tinha de 
tornar possfvel a interligaqao de diferentes concessionarias em rede. A 
concretizaqao desse objetivo exigia a definiqao de urn padrao de sinalizaqao 
comum relacionado a comprimento de onda, sincronizaqao, estrutura de 
enquadramento e outras questoes. 

Em segundo lugar, foram necessarios alguns meios para unificar os sistemas 
digitais dos Estados Unidos, Europa e Japao, todos baseados em canais PCM de 
64 kbps, mas todos combinados de formas diferentes (e incompatfveis). 

Em terceiro lugar, a SONET teve de proporcionar urn modo de multiplexar varios 
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canais digitais. No momento em que a SONET surgiu, a portadora digital de 
velocidade mais alta usada em todo territorio dos Estados Unidos era a TS, a 
44,736 Mbps. A T4 ja havia sido definida, mas nao era muito usada, e nada que 
ultrapassasse a velocidade da T4 havia sido definido. Parte da missao da SONET 
era dar continuidade a hierarquia ate gigabits/s e proporcionar velocidades ainda 
maiores. Tambem era necessaria uma forma padrao de multiplexar canais mais 
lentos em urn canal SONET. 

Em quarto lugar, a SONET tinha de oferecer recursos de operaqao, administraqao 
e manutenqao (OAM). Os sistemas anteriores nao faziam isso muito bem. 

Uma decisao inicial foi tornar a SONET urn sistema TDM tradicional, com toda a 
largura de banda da fibra dedicada a urn unico canal contendo slots de tempo 
para os diversos subcanais. Portanto, a SONET e urn sistema sfncrono, controlado 
por urn relogio mestre, cuja precisao e de aproximadamente uma parte em 10 9 . 
Os bits em uma linha SONET sao transmitidos a intervalos extremamente 
precisos, controlados pelo relogio mestre. Quando a comutaqao de celulas foi 
proposta mais tarde para servir de base ao ATM, o fato de permitir chegadas de 
celulas irregulares fez com que ele fosse identificado como Asynchronous 
Transfer Mode, em contraste com a operaqao sfncrona da SONET, com a SONET, o 
transmissor e o receptor estao vinculados a urn relogio comum; com o ATM, isso 
nao acontece. 

0 quadro basico da SONET e urn bloco de 81 0 bytes, transmitido a cada 125 ps. 
Tendo em vista que a SONET e sfncrona, os quadros sao emitidos independente 
de haver ou nao dados uteis a enviar. A taxa de 8000 quadros/s corresponde 
exatamente a taxa de amostragem dos canais PCM utilizados em todos os 
sistemas de telefonia digital. 

Os quadros de 81 0 bytes da SONET sao melhor descritos como urn retangulo de 
bytes, com 90 colunas de largura por 9 linhas de altura. Desse modo, 8x810 = 
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6480 bits sao transmitidos 8 mil vezes por segundo, o que resulta em uma taxa 
de dados bruta de 51,84 Mbps. Esse e o canal basico da SONET, chamado STS-1 
(Synchronous Transport Signal-1). Todos os troncos SONET sao multiplos do 
STS-1. 

As tres primeiras colunas de cada quadro sao reservadas para as informaqoes de 
gerenciamento do sistema, conforme ilustra a Figura 2.36. As tres primeiras 
linhas contem o overhead de seqao; as seis linhas seguintes contem o overhead 
de linha. 0 overhead de seqao e gerado e verificado no infcio e no fim de cada 
seqao, enquanto o overhead de linha e gerado e verificado no imcio e no fim de 
cada linha. 

[arte: ver original p. 1 45] 

[Dfsticos] 

[1] 3 colunas para overhead 
9 linhas 

[2] 87 colunas 

[3] Quadro SONET (125 ps) 

Quadro SONET (125 ps) 

[4] Overhead de seqao 

[5] Overhead de linha 

[6] Overhead de caminho 

[7] SPE 

[F]Figura 2.36 

[FL] Dois quadros duplos na rede SONET 

Urn transmissor SONET transmite quadros duplos de 81 0 bytes em seqiiencia, 
sem intervalos entre eles, mesmo quando nao existem dados (e, nesse caso, ele 
transmite dados ficticios). Do ponto de vista do receptor, tudo que ele ve e urn 
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fluxo de bits contmuo; assim, como saber onde comeqa cada quadro? A resposta 
e que os dois primeiros bytes de cada quadro contem um padrao fixo que o 
receptor procura. Se encontra esse padrao no mesmo lugar em um numero 
grande de quadros consecutivos, o receptor pressupoe que esta sincronizado 
com o transmissor. Na teoria, um usuario poderia inserir esse padrao na carga 
util de um modo regular; porem, na pratica, isso nao pode ser feito devido a 
multiplexaqao de diversos usuarios no mesmo quadro, alem de outras razoes. 

As 87 colunas restantes contem 87 x 9 x 8 x 8000 = 50,11 2 Mbps de dados do 
usuario. Entretanto, os dados do usuario, chamados SPE (Synchronous Carga util 
Envelope — envelope sfncrono de carga util) nem sempre comeqam na linha 1, 
coluna 4. 0 SPE pode comeqar em qualquer lugar do quadro. A primeira linha do 
overhead de linha contem um ponteiro que indica o primeiro byte. A primeira 
coluna do SPE e o overhead de caminho (ou seja, o cabeqalho do protocolo da 
subcamada de caminho fim a fim). 

A hierarquia de multiplexaqao da SONET e mostrada na Figura 2.37. Foram 
definidas taxas de STS-1 a STS-48. A portadora optica que corresponde a STS-/7 
e chamada OC-/7; sua configuraqao bit a bit e a mesma, exceto por uma certa 
reordenaqao de bits, necessaria para sincronizaqao. Os nomes SDH sao 
diferentes; eles comeqam em OC-3 porque os sistemas baseados no CCITT nao 
tern uma taxa proxima a 51,84 Mbps. A portadora OC-9 esta presente, porque 
corresponde aproximadamente a velocidade de um tronco de grande porte e alta 
velocidade usado no Japao. A OC-1 8 e o OC-36 sao utilizados no Japao. A taxa 
de dados bruta inclui todo o overhead. A taxa de dado SPE exclui o overhead de 
linha e o de seqao. A taxa de dados do usuario exclui todo o overhead e so 
considera as 86 colunas de carga util. 

[arte: ver original p. 1 46] 


[T]Tabela 
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SONET SDH Taxa de dados (Mbps) 


Eletrica 

Optica 

Optica 

Bruta 

SPE 

Usuario 

STS-1 

OC-1 


51,84 

50,1 1 2 

49,536 

STS-3 

OC-3 

STM-1 

1 55,52 

1 50,336 

148,608 

STS-9 

OC-9 

STM-3 

466,56 

451,008 

445,824 

STS-1 2 

OC-1 2 

STM-4 

622,08 

601,344 

594,432 

STS-1 8 

OC-1 8 

STM-6 

933,1 2 

902,016 

891,648 

STS-24 

OC-24 

STM-8 

1 244,1 6 

1202,688 

1 1 88,864 

STS-36 

OC-36 

STM-1 2 

1 866,24 

1804,032 

1 783,296 

STS-48 

OC-48 

STM-16 

2488,32 

2405,376 

2377,728 

STS-192 

OC-1 92 

STM-64 

9953,28 

9621,504 

9510,912 


[F]Figura 2.S7 

[FL] Taxas de multiplexaqao da SONET e da SDH 


Por outro lado, quando uma portadora como a OC-S nao e multiplexada, mas 
transporta os dados de uma unica origem, a letra c (significando concatenado) e 
acrescentada a designaqao; sendo assim, OC-S indica uma portadora de 1 55,52 
Mbps composta por tres portadoras OC-1 distintas, mas OC-Sc indica urn fluxo 
de dados de uma unica origem a uma velocidade de 1 55,52 Mbps. Os tres fluxos 
OC-1 contidos em urn fluxo OC-Sc sao entrelaqados por coluna; primeiro, a 
coluna 1 do fluxo 1, depois a coluna 1 do fluxo 2, a coluna 1 do fluxo 3, seguida 
pela coluna 2 do fluxo 1 e assim por diante, resultando em urn quadro com 270 
colunas de largura e 9 linhas de profundidade. 

[T3] 2.5.5 Comutaqao 

Do ponto de vista do engenheiro de telefonia medio, o sistema telefonico e 
dividido em duas partes principais: a planta externa (os loops locais e troncos, 
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pois eles estao localizados fisicamente fora das estagoes de comutagao) e a 
planta interna (os switches), que estao situados no interior das estagoes de 
comutagao. Acabamos de estudar a planta externa. Chegou a hora de 
examinarmos a planta interna. 

Dentro do sistema telefonico sao usadas hoje duas tecnicas de comutagao 
diferentes: a comutagao de circuitos e a comutagao de pacotes. Daremos a seguir 
uma breve introdugao a cada uma delas. Depois, veremos em detalhes a 
comutagao de circuitos, porque e assim que o sistema telefonico atual funciona. 
Em capftulos subsequentes, estudaremos minuciosamente a comutagao de 
pacotes. 

[T4] Comutagao de circuitos 

Quando voce ou seu computador efetua uma chamada telefonica, o equipamento 
de comutagao do sistema telefonico procura urn caminho ffsico desde o seu 
telefone ate o telefone do receptor. Essa tecnica, chamada comutagao de 
circuitos, e apresentada esquematicamente na Figura 2.38(a). Cada urn dos seis 
retangulos representa uma estagao de comutagao da concessionary de comuni- 
cagoes (estagao final, estagao interurbana etc.). Nesse exemplo, cada estagao tern 
tres linhas de entrada e tres linhas de safda. Quando uma chamada passa por 
uma estagao de comutagao, e (conceitualmente) estabelecida uma conexao ffsica 
entre a linha que transportou a chamada e uma das linhas de saida, como 
mostram as linhas pontilhadas. 

[arte: ver original p. 1 47] 

[Dfsticos] 

[1] Conexao ffsica (de cobre) estabelecida quando a chamada e feita 

[2] (a) Estagao de comutagao 


[3] Computador 
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[5] (b) Computador 

[F]Figura 2.38 

[FL] (a) Comutaqao de circuitos. (b) Comutaqao de pacotes 

Nos primordios da telefonia, a conexao era feita pela telefonista que conectava 
um cabo de ligaqao em ponte (jumper) aos soquetes de entrada e safda. Na 
realidade, existe uma pequena historia surpreendente associada a invenqao do 
equipamento automatico de comutaqao de circuitos. Esse dispositivo foi 
inventado por um agente funerario do Seculo XIX, Almon B. Strowger. Logo depois 
que o telefone foi inventado, quando uma pessoa morria, alguem ligava para a 
telefonista da cidade e dizia: "Por favor, ligue-me com um agente funerario". 
Infelizmente para o Sr. Strowger, havia dois agentes funerarios em sua cidade, e a 
esposa do outro agente era a telefonista da cidade. Ele percebeu rapidamente que 
teria de inventar um equipamento automatico de comutaqao telefonica ou seu 
negocio iria a falencia. Ele escolheu a primeira opqao. Por cerca de 100 anos, o 
equipamento de comutaqao de circuitos usado em todo o mundo foi conhecido 
como engrenagem de Strowger. (A historia nao registra se a telefonista, agora 
desempregada, conseguiu emprego como operadora de informaqoes, 
respondendo a perguntas como: "Qual e o numero do telefone do agente 
funerario?") 

0 modelo mostrado na Figura 2.39(a) e altamente simplificado, porque partes do 
caminho fisico entre os dois telefones podem de fato ser enlaces de microondas 
ou de fibra, nos quais sao multiplexados milhares de chamadas. Entretanto, a 
ideia basica e valida: uma vez estabelecida uma chamada, havera um caminho 
dedicado entre ambas as extremidades, e ele continuara a existir ate que a 
chamada seja finalizada. 
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A alternativa para a comutagao de circuitos e a comutagao de pacotes, mostrada 
na Figura 2.38(b). Com essa tecnologia, pacotes individuals sao enviados 
conforme necessario, sem a configuragao com antecedencia de qualquer caminho 
dedicado. Cabe a cada pacote descobrir sozinho seu caminho ate o destino. 

Uma propriedade importante da comutagao de circuitos e a necessidade de se 
estabelecer urn caminho fim a fim, antes que qualquer dado possa ser enviado. 0 
tempo decorrido entre o fim da discagem e o momento em que o telefone comega 
a tocar pode chegar a 1 0 segundos ou mais em chamadas interurbanas ou 
internacionais. Durante esse intervalo de tempo, o sistema telefonico procura 
uma conexao ffsica, como mostra a Figura 2.39(a). Observe que, antes mesmo de 
se iniciar a transmissao de dados, o sinal de solicitagao de chamada deve se 
propagar em todo o trajeto ate o destino e la ser reconhecido. Para muitas 
aplicagoes de informatica (por exemplo, a verificagao do credito em urn ponto de 
venda), tempos de configuragao longos sao indesejaveis. 

Como consequencia do caminho reservado entre o transmissor e o receptor da 
chamada, uma vez estabelecida a configuragao, o unico atraso para a entrega dos 
dados e o tempo de propagagao do sinal eletromagnetico, cerca de 5 ms por 
1000 km. Outra consequencia do caminho estabelecido e que nao ha perigo de 
congestionamento — ou seja, quando a chamada e feita, voce nunca obtem sinais 
de ocupado. E claro que seria possfvel receber urn sinal de ocupado antes do 
estabelecimento da conexao, devido a falta de capacidade de comutagao ou de 
troncos. 

[T4] Comutagao de mensagens 

Uma estrategia alternativa de comutagao e a comutagao de mensagens, mostrada 
na Figura 2.39(b). Quando essa forma de comutagao e usada, nenhum caminho 
ffsico e estabelecido com antecedencia entre o transmissor e o receptor. Em vez 
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disso, quando o transmissor tem um bloco de dados a ser enviado, esse bloco e 
armazenado na primeira estaqao de comutaqao (isto e, no roteador) e depois e 
encaminhado, um hop de cada vez. Cada bloco e recebido integralmente, 
inspecionado em busca de erros, e depois retransmitido. Uma rede que utiliza 
essa tecnica e chamada store-and-forward, conforme mencionamos no Capftulo 
1 . 

[arte: ver original p. 1 49] 

[Dfsticos] 

[1] Sinai de solicitaqao de chamada 

[2] Tempo 

Tempo gasto na busca de um tronco de safda 
Sinai de aceitaqao de chamada 

[S] Dados 

Tronco AB Tronco BC Tronco CD 
A B C D 

(a) 

[4] Retardo de propagaqao Mensagem 
Mensagem Retardo de enfileiramento 
Mensagem 

[5] A B C D 

(b) 

[6] Pacote 1 

Pacote 2 Pacote 1 

Pacote B Pacote 2 Pacote 1 

Pacote B Pacote 2 

Pacote 3 


[7] A B 


C 


D 
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[F]Figura 2.39 

[FL] Sincronizagao de eventos em (a) comutagdo de circuitos, (b) comutagao de 
mensagens, (c) comutagao de pacotes 

Os primeiros sistemas eletromecanicos de telecomunicagoes utilizavam a 
comutagao de mensagens, especificamente para telegramas. A mensagem era 
perfurada em uma fita de papel (off-line) na estagao transmissora e, em seguida, 
era lida e transmitida atraves de uma linha de comunicagoes para a proxima 
estagao do trajeto, onde era perfurada em uma fita de papel. A fita era rasgada 
por urn operador e lida em uma das muitas leitoras de fita, uma para cada tronco 
de saida. Uma estagao de comutagao como essa era chamada estagao de fita 
cortada. A fita de papel nao existe mais, e a comutagao de mensagens deixou de 
ser usada; assim, nao a discutiremos mais neste livro. 

[T4] Comutagao de pacotes 

Com a comutagao de mensagens, nao ha nenhum limite sobre o tamanho do 
bloco, o que significa que os roteadores (em urn sistema moderno) devem ter 
discos para armazenar temporariamente no buffer blocos longos. Isso tambem 
significa que urn unico bloco pode obstruir uma linha entre roteadores por alguns 
minutos, tornando a comutagao de mensagens inutil para o trafego interativo. 
Para contornar esses problemas, foi inventada a comutagao de pacotes, descrita 
no Capftulo 1. As redes de comutagao de pacotes impoem urn limite maximo 
restrito sobre o tamanho do bloco, permitindo que os pacotes sejam ar- 
mazenados temporariamente na memoria principal do roteador e nao em urn 
disco. Assegurando que nenhum usuario podera monopolizar uma linha de 
transmissao durante muito tempo (milissegundos), as redes de comutagao de 
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pacotes se adequam bem a manipulaqao de trafego interativo. Outra vantagem da 
comutaqao de pacotes sobre a comutaqao de mensagens e mostrada na Figura 
2.39(b) e (c): o primeiro pacote de uma mensagem com varios pacotes pode ser 
encaminhado antes do segundo ter chegado completamente, o que reduz o 
retardo e melhora a velocidade de transference (o throughput). Por isso, em geral 
as redes de computadores utilizam a tecnica de comutaqao de pacotes. 
Ocasionalmente, elas utilizam a comutaqao de circuitos, mas nunca a comutaqao 
de mensagens. 

A comutaqao de circuitos e a comutaqao de pacotes diferem em muitos aspectos. 
Para comeqar, a comutaqao de circuitos exige que urn circuito seja configurado 
de ponta a ponta antes de se iniciar a comunicaqao. A comutaqao de pacotes nao 
exige qualquer configuraqao antecipada. 0 primeiro pacote pode ser enviado 
assim que esta disponfvel. 

0 resultado da instalaqao de conexao com comutaqao de circuitos e a reserva de 
largura de banda em todo o percurso, desde o transmissor ate o receptor. Todos 
os pacotes seguem esse caminho. Entre outras propriedades, fazer todos os 
pacotes seguirem o mesmo caminho significa que eles nao poderao chegar fora 
de ordem. Com a comutaqao de pacotes, nao ha nenhum caminho, e assim 
diferentes pacotes podem seguir caminhos distintos, dependendo das condiqoes 
da rede no momento em que eles sao enviados. Portanto, eles podem chegar fora 
de ordem. 

A comutaqao de pacotes e mais tolerante a defeitos que a comutaqao de circuitos. 
De fato, foi esse o motivo de sua criaqao. Se urn switch ficar inativo, todos os 
circuitos que o utilizam serao encerrados, e nenhum trafego podera mais ser 
transmitido em qualquer deles. Com a comutaqao de pacotes, os pacotes poderao 
ser roteados de modo a contornar switches inativos. 

A configuraqao de urn caminho com antecedencia tambem abre a possibilidade de 
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se reservar largura de banda com antecedencia. Se a largura de banda for 
reservada, quando um pacote chegar, ele podera ser transmitido de imediato 
sobre a largura de banda reservada. Com a comutaqao de pacotes, nenhuma 
largura de banda e reservada, e assim talvez os pacotes tenham de esperar sua 
vez para serem encaminhados. 

Reservar largura de banda com antecedencia significa que nao podera ocorrer 
nenhum congestionamento quando surgir um pacote (a menos que surja um 
numero de pacotes maior que o esperado). Por outro lado, quando for feita uma 
tentativa de estabelecer um circuito, a tentativa podera falhar devido ao 
congestionamento. Desse modo, o congestionamento podera ocorrer em 
momentos diferentes com a comutaqao de circuitos (em tempo de configuraqao) e 
com a comutaqao de pacotes (quando os pacotes forem enviados). 

Se um circuito tiver sido reservado para um determinado usuario e nao houver 
trafego para enviar, a largura de banda desse circuito sera desperdiqada. Ele nao 
podera ser usado em outro trafego. A comutaqao de pacotes nao desperdiqa 
largura de banda e, portanto, e mis eficiente do ponto de vista do sistema como 
um todo. E crucial entender esse compromisso para se compreender a diferenqa 
entre comutaqao de circuitos e comutaqao de pacotes. 0 compromisso se da 
entre serviqo garantido e desperdfcio de recursos versus serviqo nao garantido 
sem desperdfcio de recursos. 

A comutaqao de pacotes utiliza a transmissao store-and-forward. Um pacote e 
acumulado na memoria de um roteador, e depois e enviado ao roteador seguinte. 
Com a comutaqao de circuitos, os bits simplesmente fluem de forma contfnua 
pelo fio. A tecnica store-and-forward aumenta o retardo. 

Outra diferenqa e que a comutaqao de circuitos e completamente transparente. 0 
transmissor e o receptor podem usar qualquer taxa de bits, formato ou metodo 
de enquadramento que desejarem. A concessionary de comunicaqoes nao toma 
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conhecimento dessas informagoes. Com a comutagao de pacotes, a 
concessionaria de comunicagoes determina os parametros basicos. Grosso modo, 
para mostrar as diferengas entre essas tecnologias, podenamos comparar uma 
rodovia a uma estrada de ferro. Na primeira, o usuario determina o tamanho, a 
velocidade e o tipo de vefculo; na outra, a concessionaria de comunicagoes trata 
de todos esses detalhes. E essa transparency que permite a coexistencia de voz, 
dados e mensagens de fax no sistema telefonico. 

Uma ultima diferenga entre a comutagao de circuitos e a de pacotes e o algoritmo 
de tarifagao. Com a comutagao de circuitos, a tarifagao se baseava historicamente 
na distancia e no tempo. No caso dos telefones moveis, em geral a distancia nao 
e importante, exceto para chamadas internacionais, e o tempo desempenha 
apenas urn papel secundario (por exemplo, urn piano de chamadas com 2000 
minutos gratuitos custa mais que urn piano com 1000 minutos gratuitos e, 
algumas vezes, chamadas noturnas ou nos finais de semana sao mais economicas 
que o normal. Com a comutagao de pacotes, o tempo de conexao nao e 
importante, mas o volume do trafego as vezes tern importancia. Para usuarios 
domesticos, em geral os provedores cobram uma tarifa fixa mensal, porque e 
menos trabalhoso para eles e mais facil de entender para os clientes, mas as 
concessionarias de backbones cobram das redes regionais com base no volume 
de seu trafego. As diferengas estao resumidas na Figura 2.40. 

[arte: ver original p. 151] 

[T]Tabela 

Item Comutagao de circuitos Comutagao de pacotes 
Configuragao de chamadas Obrigatoria Nao necessaria 
Caminho fisico dedicado Sim Nao 
Cada pacote segue a mesma rota Sim Nao 
Os pacotes chegam em ordem Sim Nao 
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Largura de banda dispomvel Fixa Dinamica 

Momento de possivel congestionamento Durante a configuragao Em todos 
os pacotes 

Largura de banda potencialmente desperdigada Sim Nao 
Transmissao store-and-forward Nao Sim 
Transparencia Sim Nao 
Tarifagao Por minuto Por pacote 
[F]Figura 2.40 

[FL] Uma comparagao entre redes de comutagao de circuitos e redes de 
comutagao de pacotes 

A comutagao de circuitos e a comutagao de pacotes sao tao importantes que 
voltaremos a elas em breve e descreveremos em detalhes as diversas tecnologias 
utilizadas. 

[T2] 2.6 0 sistema de telefonia movel 

0 sistema telefonico tradicional (ainda que ele algum dia chegue a varios gigabits 
entre uma extremidade e outra da fibra) nao sera capaz de satisfazer a um grupo 
crescente de usuarios: as pessoas em transito. Agora, as pessoas esperam efetuar 
chamadas telefonicas de avioes, carros, piscinas e enquanto fazem jogging no 
parque. Dentro de alguns anos, elas tambem irao querer enviar correio eletronico 
e navegar na Web enquanto estiverem em todos esses lugares e em muitos 
outros. Consequentemente, ha um enorme interesse na telefonia sem fios. Nas 
segoes seguintes, estudaremos esse topico em detalhes. 

Ha duas variedades basicas de telefones sem fios: os telefones sem fios 
propriamente ditos e os telefones moveis (as vezes chamados telefones 
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celulares). Os telefones sem fios sao dispositivos que consistem em uma estaqao 
basica e um fone (ou aparelho) vendidos em conjunto para uso dentro de casa. 
Esses aparelhos nunca sao usados na interligaqao de redes, e assim nao os 
examinaremos mais neste livro. Em vez disso, vamos nos concentrar no sistema 
movel, utilizado na comunicaqao de voz e dados em areas extensas. 

Os telefones moveis passaram por tres geraqoes distintas, com diferentes 
tecnologias: 

1. Voz analogica. 

2. Voz digital. 

B. Voz digital e dados (Internet, correio eletronico etc.). 

Embora a maior parte de nossa discussao seja sobre a tecnologia desses 
sistemas, e interessante observar como pequenas decisoes politicas e de 
marketing podem ter um enorme impacto. 0 primeiro sistema movel foi criado 
nos Estados Unidos pela AT&T e regulamentado para todo o pais pela FCC. Como 
resultado, o territorio inteiro dos EUA tinha um unico sistema (analogico), e um 
telefone movel adquirido na California tambem funcionava em Nova York. Em 
contraste, quando a tecnologia chegou a Europa, cada pais criou seu proprio 
sistema, o que resultou em um fiasco. 

A Europa aprendeu com seus erros e, ao surgir a tecnologia digital, as PTTs 
estatais se juntaram e padronizaram um unico sistema (GSM); portanto, qualquer 
telefone movel europeu funcionara em qualquer lugar da Europa. Na epoca, os 
EUA haviam decidido que o governo nao deveria participar do esforqo de 
padronizaqao, e assim a padronizaqao da tecnologia digital ficou a cargo do 
mercado. Essa decisao resultou em diferentes fabricantes de equipamentos que 
produziram tipos distintos de telefones moveis. Em consequencia disso, os 
Estados Unidos agora tern dois importantes sistemas de telefonia movel digital 
incompativeis em operaqao (alem de mais um sistema secundario). 
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Apesar da lideranqa inicial dos EUA, a propriedade e a utilizaqao da telefonia 
movel na Europa e agora muito maior que nos Estados Unidos. 0 fato de haver 
um unico sistema para toda a Europa explica em parte esse fato, mas ha outras 
razoes. Um segundo ponto em que os EUA e a Europa divergiram foi a questao 
dos numeros de telefone. Nos EUA, os telefones moveis tern numeros misturados 
com os telefones comuns (fixos). Desse modo, um chamador nao tern como saber 
se, digamos, (212) 2B4-5678 e um telefone fixo (com uma ligaqao de baixo custo 
ou gratuita) ou um telefone movel (com uma tarifa cara). Para impedir que as 
pessoas ficassem receosas de usar o telefone, as empresas de telefonia decidiram 
fazer o proprietary do telefone movel pagar pelas chamadas recebidas. Em 
consequencia disso, muitas pessoas hesitaram em comprar um telefone movel 
por medo de terem de pagar uma conta enorme apenas por receberem ligaqoes. 
Na Europa, os telefones moveis tern um codigo de area especial (analogo aos 
numeros 800 e 900) e assim podem ser reconhecidos instantaneamente. Como 
resultado, a regra habitual de fazer o chamador pagar tambem se aplica aos 
telefones moveis da Europa (com exceqao das ligaqoes internacionais, cujos 
custos sao divididos). 

Uma terceira questao que teve grande impacto na adoqao da telefonia movel e o 
uso difundido de telefones pre-pagos na Europa (ate 75% em algumas regioes). 
Esses telefones podem ser adquiridos em muitas lojas sem mais formalidades que 
a compra de um aparelho de radio. Voce paga e leva. Eles sao pre-carregados 
com, por exemplo, 20 ou 50 euros em ligaqoes e podem ser recarregados (com a 
utilizaqao de um codigo PIN secreto) quando o saldo cai ate zero. Por essa razao, 
praticamente todos os adolescentes e muitas crianqas na Europa tern telefones 
moveis (em geral pre-pagos) para que seus pais possam localiza-los, sem o 
perigo de terem de pagar uma conta enorme. Se o telefone movel for usado 
apenas ocasionalmente, seu uso sera quase gratuito, pois nao havera tarifa 
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[TB] 2.6.1 Telefones moveis de primeira geraqao: voz analogica 
Ja estudamos os aspectos politicos e de marketing dos telefones moveis. Agora, 
vamos examinar a tecnologia, comeqando pelo sistema mais antigo. Os 
radiotelefones moveis eram usados esporadicamente na comunicaqao militar e 
mantima, durante as primeiras decadas do Seculo XX. Em 1 946, foi criado em St. 
Louis, nos EUA, o primeiro sistema para telefones baseados em automoveis. 0 
sistema utilizava urn unico transmissor grande no topo de urn alto edificio e tinha 
urn unico canal, usado para transmissoes e recepqoes. Para conversar, o usuario 
tinha de apertar urn botao que ativava o transmissor e desativava o receptor. Tais 
sistemas, conhecidos como sistemas "push-to-talk", foram instalados em 
diversas cidades a partir dos anos 50. Sistemas de radioamador, taxis e carros da 
policia nos programas de televisao utilizavam com frequencia essa tecnologia. 

Na decada de 1 960, o IMTS (Improved Mobile Telephone System — sistema de 
telefonia movel aperfeigoado) foi instalado. Ele tambem utilizava urn transmissor 
de alta potencia (200 watts) no topo de uma montanha, mas agora tinha duas 
frequencias, uma para transmissao e outra para recepqao. Por isso, o botao 
"apertar para falar" (push-to-talk) nao era mais necessario. Tendo em vista que 
toda a comunicaqao dos telefones moveis utilizava urn canal para transmissao e 
outro para recepqao dos sinais, os usuarios moveis nao podiam ouvir uns aos 
outros (ao contrario do que acontecia com o sistema utilziado nos taxis). 

0 IMTS admitia 23 canais espalhados pelas frequencias de 1 50 a 450 MHz. 

Devido ao pequeno numero de canais, muitas vezes os usuarios tinham de 
esperar muito tempo antes de obter urn tom de discagem. Alem disso, devido a 
alta potencia do transmissor, os sistemas adjacentes tinham de estar a diversos 
quilometros de distancia uns dos outros para evitar interference. Em suma, o 
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[T4] AMPS (Advanced Mobile Phone System) 

Tudo isso mudou com o AMPS (Advanced Mobile Phone System — sistema 
avangado de telefonia movel), inventado pelo Bell Labs e que foi instalado 
primeiramente nos Estados Unidos em 1982. Ele tambem foi usado na Inglaterra, 
onde recebeu o nome TACS, e no Japao, onde foi chamado MCS-L1. Embora nao 
seja mais o estado da arte, vamos examina-lo com alguma profundidade, porque 
muitas de suas propriedades fundamentals foram herdadas diretamente por seu 
sucessor digital, o D-AMPS, a fim de conseguir compatibilidade retroativa. 

Em todos os sistemas de telefonia movel, uma regiao geografica e dividida em 
celulas, e e esse o motivo pelo qual esses dispositivos sao chamados as vezes 
telefones celulares. No AMPS, as celulas tern em geral 1 0 a 20 km; nos sistemas 
digitais, as celulas sao menores. Cada celula utiliza algum conjunto de 
frequencias nao utilizado por qualquer das celulas vizinhas. A ideia fundamental 
que da aos sistemas celulares uma capacidade muito maior que a dos sistemas 
anteriores e o uso de celulas relativamente pequenas e a reutilizaqao de 
frequencias de transmissao em celulas vizinhas (mas nao adjacentes). Enquanto 
urn sistema IMTS com urn alcance de 1 00 km pode ter uma chamada em cada 
frequencia, urn sistema AMPS pode ter 1 00 celulas de 1 0 km na mesma regiao e e 
capaz de estabelecer de 5 a 1 0 chamadas em cada frequencia, em celulas 
amplamente separadas. Portanto, a estrutura celular aumenta a capacidade do 
sistema em pelo menos uma ordem de grandeza, ou mais se as celulas forem 
menores. Alem disso, celulas menores significam menor necessidade de energia, 
o que possibilita a existencia de dispositivos transmissores e receptores menores 
e mais economicos. Os telefones portateis consomem 0,6 watt; os transmissores 
de carro geralmente necessitam de 3 watts, o maximo permitido pela FCC. 
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A ideia de reutilizagao de frequences e ilustrada na Figura 2.41(a). Em geral, as 
celulas sao razoavelmente circulares; porem, e mais simples representa-las como 
hexagonos. Na Figura 2.41(a), todas as celulas tern o mesmo tamanho. As celulas 
sao agrupadas em unidades de sete celulas. Cada letra indica urn grupo de 
frequencias. Observe que, para cada conjunto de frequences, existe urn buffer de 
aproximadamente duas celulas de extensao, no qual essa frequence nao e 
reutilizada, o que proporciona boa separagao e pouca interference. 

Encontrar locais altos para colocar antenas de estagao base e uma questao 
fundamental. Esse problema levou algumas concessionarias de telecomunicagoes 
a fazer aliangas com a Igreja Catolica Romana, que possui urn numero 
significativo de locais potenciais para a instalagao de antenas em todo o mundo, 
todas convenientemente controladas por uma unica entidade. 

Em uma area em que o numero de usuarios cresce a ponto do sistema ficar 
sobrecarregado, a potencia e reduzida, e as celulas sobrecarregadas sao divididas 
em celulas menores chamadas microcelulas para permitir maior reutilizagao de 
frequences, como mostra a Figura 2.41(b). Algumas vezes, as empresas de 
telefonia criam microcelulas temporarias, utilizando torres portateis com enlaces 
de satelite para atender a demanda de eventos esportivos, consertos de rock e 
outros eventos em que urn grande numero de usuarios de telefones celulares se 
reunem por algumas horas. 0 tamanho que essas celulas devem ter e uma 
questao complexa, tratada em (Flac, 1 995). 

[arte: ver original p. 155] 

Atengao, produgao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 2.41 

[FL] (a) As frequences nao sao reutilizadas nas celulas adjacentes. (b) Para 
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No centro de cada celula ha uma estagao base que recebe as transmissoes de 
todos os telefones presentes na celula. A estagao base consiste em um 
computador e um transmissor/receptor conectados a uma antena. Em um sistema 
de pequeno porte, todas as estagoes base estao conectadas a um unico 
dispositivo chamado MTSO (Mobile Telephone Switching Oflice — estagao de 
comutagao de telefonia movel) ou MSC (Mobile Switching Center — centro de 
comutagao movel). Em um sistema maior, podem ser necessarias diversas MTSOs, 
todas conectadas a uma MTSO de segundo nfvel e assim por diante. Basicamente, 
as MTSOs sao estagoes finais, como acontece no sistema telefonico. Na verdade, 
elas estao conectadas a pelo menos uma estagao final de um sistema telefonico. 
As MTSOs se comunicam com as estagoes base, entre si e com a PSTN, usando 
uma rede de comutagao de pacotes. 

Em qualquer instante, cada telefone movel ocupa logicamente uma celula 
especffica e esta sob o controle da estagao base dessa celula. Quando um 
telefone movel deixa fisicamente uma celula, sua estagao base detecta que o sinal 
do telefone esta se enfraquecendo e questiona todas as estagoes base vizinhas 
quanto a quantidade de energia que elas estao recebendo dele. Em seguida, a 
estagao base faz a transference para a celula que esta obtendo o sinal mais forte, 
ou seja, a celula em que o telefone esta localizado no momento. 0 telefone e 
entao informado de quern e o seu novo chefe e, se houver uma chamada em 
andamento, ele sera solicitado a passar para outro canal (porque o antigo nao e 
reutilizado em nenhuma das celulas adjacentes). Esse processo e chamado 
handoff e leva cerca de BOO ms. A atribuigao de canais e feita pela MTSO, o 
centro nervoso do sistema. As estagoes base sao apenas retransmissoes de radio. 
Os handoffs pode ser feito de dois modos. Em um soft handoff, o sinal do 
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telefone e adquirido pela nova estagao base antes da anterior se desconectar. 
Desse modo, nao existe nenhuma perda de continuidade. A desvantagem aqui e 
que o telefone precisa ter a capacidade de sintonizar duas frequences ao mesmo 
tempo (a antiga e a nova). Nem os dispositivos de primeira geragao nem os de 
segunda geragao podem fazer isso. 

Em urn hard handoff, a estagao base antiga libera o sinal do telefone antes de ele 
ser adquirido pela nova estagao base. Se a nova nao for capaz de adquiri-lo (por 
exemplo, porque nao existe nenhuma frequencia dispomvel), a chamada sera 
desconectada de forma abrupta. Os usuarios tendem a notar essa interrupgao, 
mas ela ocasionalmente e inevitavel com a estrutura atual. 

[T4] Canais 

0 sistema AMPS utiliza 8S2 canais full-duplex, cada urn consistindo em urn par 
de canais simplex. Existem 8S2 canais de transmissao simplex de 824 a 849 
MHz, e 832 canais de recepgao simplex de 869 a 894 MHz. Cada urn desses 
canais simplex tern 30 kHz de largura. Desse modo, o AMPS utiliza FDM para 
separar os canais. 

Na faixa de 800 MHz, as ondas de radio tern cerca de 40 cm de comprimento e 
trafegam em linha reta. Elas sao absorvidas por arvores e plantas, e ricocheteiam 
no chao e nos predios. E possfvel que o sinal enviado por urn telefone movel 
alcance a estagao base pelo caminho direto, mas tambem pode chegar urn pouco 
mais tarde, depois de ricochetear no chao ou em urn predio. Isso pode causar urn 
efeito de eco ou de distorgao no sinal (esmaecimento de varios caminhos). As 
vezes, e possfvel ate mesmo ouvir uma conversagao distante que ecoou varias 
vezes. 

Os 832 canais estao divididos em quatro categorias: 

1. Controle (da base para a unidade movel) para gerenciar o sistema. 
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2. Localizaqao (da base para a unidade movel) para alertar os usuarios moveis de 
chamadas destinadas a eles. 

B. Acesso (bidirecional) para configuraqao de chamadas e atribuiqao de canais. 

4. Dados (bidirecional) para voz, fax ou dados. 

Vinte e um desses canais sao reservados para controle, e eles estao conectados a 
uma unidade de memoria PROM em cada telefone. Como as mesmas frequences 
nao podem ser reutilizadas em celulas vizinhas, o numero real de canais de voz 
disponfveis por celula e bem menor que 8B2; em geral, esse numero e de 
aproximadamente 45. 

[T4] Cerenciamento de chamadas 

No AMPS, cada telefone movel tern um numero de serie de 32 bits e um numero 
de telefone de 1 0 digitos em sua PROM. 0 numero de telefone e representado 
como um codigo de area de 3 digitos em 10 bits e um numero de assinante de 7 
digitos em 24 bits. Quando e contactado, um telefone varre uma lista pre- 
programada de 21 canais de controle ate encontrar o sinal mais forte. 

Em seguida, o telefone transmite seu numero de serie de 32 bits e o numero de 
telefone de 34 bits. A exemplo de todas as outras informaqoes de controle do 
AMPS, esse pacote e enviado varias vezes em formato digital e com um codigo de 
correqao de erros, apesar de os proprios canais de voz serem analogicos. 

Quando ouve a mensagem, a estaqao base avisa a MTSO, que registra a existencia 
de seu novo cliente e tambem informa a localizaqao atual do cliente a sua MTSO 
inicial. Durante a operaqao normal, o telefone movel repete o registro uma vez a 
cada 1 5 minutos, em media. 

Para fazer uma chamada, um usuario movel liga o telefone, digita no teclado o 
numero a ser chamado e pressiona o botao SEND. Em seguida, o telefone 
transmite o numero a ser chamado e sua propria identidade no canal de acesso. 
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Se houver uma colisao, ele tenta novamente mais tarde. Ao receber a solicitaqao, 
a estaqao base informa a MTSO. Se o chamador for um cliente da empresa da 
MTSO (ou de uma de suas parceiras), a MTSO procura um canal dispomvel para a 
chamada. Se o encontrar, o numero do canal sera enviado de volta no canal de 
controle. Em seguida, o telefone movel se conecta automaticamente ao canal de 
voz selecionado e aguarda ate que a parte chamada atenda ao telefone. 

As chamadas recebidas funcionam de forma diferente. Para comeqar, todos os 
telefones inativos ouvem continuamente o canal de localizaqao para detectar as 
mensagens destinadas a eles. Quando e feita uma chamada para um telefone 
movel (a partir de um telefone fixo ou de outro telefone movel), um pacote e 
enviado a MTSO local do telefone chamado, para que ele seja localizado. Em 
seguida, e enviado um pacote a estaqao base em sua celula atual, que entao envia 
um pacote de difusao no canal de localizaqao com o formato: "Unidade 14, voce 
esta af?". 0 telefone chamado responde "Sim" no canal de acesso. Depois, a base 
transmite algo como: "Unidade 14, chamada para voce no canal 3". Nesse 
momento, o telefone chamado se conecta ao canal 3 e comeqa a emitir sinais 
sonoros (ou a tocar alguma melodia que o proprietary do telefone ganhou como 
presente de aniversario). 

[T3] 2.6.2 Telefones moveis de segunda geraqao: voz digital 
A primeira geraqao de telefones celulares era analogica; a segunda geraqao era 
digital. Da mesma maneira que nao havia nenhuma padronizaqao mundial 
durante a primeira geraqao, tambem nao havia nenhuma padronizaqao durante a 
segunda. Quatro sistemas sao usados agora: D-AMPS, GSM, CDMA e PDC. A 
seguir, descreveremos os tres primeiros. 0 PDC so e usado no Japao e e 
basicamente o D-AMPS modificado para compatibilidade retroativa com o sistema 
analogico japones de primeira geraqao. 0 nome PCS (Personal Communications 
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Services — servigos de comunicagoes pessoais) as vezes e usado na literatura de 
marketing para indicar um sistema de segunda geragao (isto e, digital). 
Originalmente, ele representava um telefone celular que emprega a banda de 
1 900 MHz, mas essa distingao e rara nos dias de hoje. 

[T4] D-AMPS (Digital Advanced Mobile Phone System) 

A segunda geragao dos sistemas AMPS e o D-AMPS, totalmente digital. Ele e 
descrito no padrao internacional IS-54 e em seu sucessor o IS-1 36. 0 D-AMPS foi 
cuidadosamente projetado para coexistir com o AMPS, de tal forma que os 
telefones moveis de primeira e de segunda geragao pudessem operar 
simultaneamente na mesma celula. Em particular, o D-AMPS utiliza os mesmos 
canais de 30 kHz que o AMPS, e nas mesmas frequences, de modo que um unico 
canal possa ser analogico e os canais adjacentes possam ser digitais. 

Dependendo da mistura de telefones em uma celula, a MTSO define quais dos 
canais serao analogicos e quais serao digitais, e pode mudar os tipos de canais 
dinamicamente, a medida que se altera a mistura de telefones em uma celula. 
Quando o D-AMPS foi langado como um servigo, uma nova banda de frequencia 
se tornou disponfvel para lidar com o aumento esperado da carga. Os canais 
upstream estavam na faixa de 1 850 a 1 91 0 MHz, e os canais downstream 
correspondentes estavam na faixa de 1 930 a 1 990 MHz, novamente aos pares, 
como no AMPS. Nessa banda, as ondas tern 16 cm de comprimento, e assim uma 
antena padrao de 14 de onda tern apenas 4 cm de comprimento, lidando com 
telefones menores. Porem, muitos telefones D-AMPS podem usar as bandas de 
850 MHz e 1 900 MHz, a fim de obter uma faixa mais ampla de canais dispomveis. 
Em um telefone movel D-AMPS, o sinal de voz captado pelo microfone e 
digitalizado e compactado com o uso de um modelo mais sofisticado que os 
esquemas de modulagao delta e codificagao profetica que estudamos antes. A 
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compactagao leva em conta propriedades detalhadas do sistema vocal humano 
para levar a largura de banda dos 56 kbps padrao da codificagao PCM para 8 kbps 
ou menos. A compactagao e feita por um circuito chamado vocoder (Bellamy, 
2000). A compactagao e realizada no telefone, e nao na estagao base ou na 
estagao final, a fim de reduzir o numero de bits transmitidos pelo enlace aereo. 
Com a telefonia fixa, nao ha vantagem em fazer a compactagao no telefone, pois 
a redugao do trafego no loop local nao aumenta de forma alguma a capacidade 
do sistema. 

No caso da telefonia movel existe uma enorme vantagem na realizagao da 
digitalizagao e da compactagao no aparelho telefonico tanto que, no D-AMPS, tres 
usuarios podem compartilhar um unico par de frequencias usando multiplexagao 
por divisao de tempo. Cada para de frequencias admite 25 quadros/s de 40 ms 
cada quadro. Cada quadro se divide em seis slots de tempo de 6,67 ms cada um, 
como ilustra a Figura 2.42(a) para o par de frequencias mais baixo. 

[arte: ver original p. 1 58] 

[Dfsticos] 

[1] Quadro TDM Quadro TDM 

40 ms 40 ms 

[ 2 ] 

Upstream 12 3 12 3 1850,01 MHz 12 3 4 5 6 1850,01 

MHz 

Unidade movel para base Unidade 

movel para base 

[B] 

Downstream 3 12 3 12 1930,05 MHz 6 1 2 3 4 5 

1 930,05 MHz 


Base para unidade movel 


Base 
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para unidade movel 

[4] Slot de S24 bits: 

64 bits de controle 
1 01 bits de correqao de erros 
1 59 bits de dados de voz 
(a) (b) 

[F]Figura 2.42 

[FL] (a) Um canal D-AMPS com tres usuarios. (b) Um canal D-AMPS com seis 
usuarios 

Cada quadro contem tres usuarios que utilizam os enlaces upstream e 
downstream em turnos. Por exemplo, durante o slot 1 da Figura 2.42(a), o 
usuario 1 pode transmitir para a estaqao base e o usuario S esta recebendo a 
transmissao da estaqao base. Cada slot tern S24 bits de comprimento, dos quais 
64 bits sao utilizados para finalidades de tempos de proteqao, sincronizaqao e 
controle, restando 260 bits para carga util do usuario. Dos bits de carga util, 101 
sao usados para correqao de erros no ruidoso enlace de ar, e assim so restam de 
fato 1 59 bits para voz compactada. Com 50 slots/s, a largura de banda 
dispomvel para voz compactada esta abaixo de 8 kbps, 1 /7 da largura de banda 
padrao do PCM. 

Utilizando-se melhores algoritmos de compactaqao, e possfvel reduzir a voz a 4 
kbps e, nesse caso, seis usuarios podem ser acomodados em um quadro, como 
ilustra a Figura 2.42(b). Da perspectiva da operadora, a capacidade de forqar o 
aumento de tres para seis usuarios do D-AMPS no mesmo espectro que um unico 
usuario AMPS e um enorme ganho e explica grande parte da popularidade do 
PCS. E claro que a qualidade de voz a 4 kbps nao e comparavel ao que pode ser 
obtido a 56 kbps, mas poucas operadoras PCS anunciam sua qualidade de som 
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como alta fidelidade. Tambem deve ficar claro que, no caso de dados, um canal 
de 8 kbps nao tem nem mesmo a qualidade de um antigo modem de 9600 bps. 

A estrutura de controle do D-AMPS e bastante complicada. Em resumo, grupos de 
16 quadros formam um superquadro, com certas informaqoes de controle 
presentes em cada superquadro um numero limitado de vezes. Seis canais de 
controle principals sao usados: configuraqao de sistema, controle em tempo real 
e nao de tempo real, localizaqao, resposta a acesso e mensagens curtas. Porem, 
conceitualmente, ele funciona como o AMPS. Quando um telefone movel e ligado, 
ele faz contato com a estaqao base para se anunciar, e depois escuta um canal de 
controle em busca de chamadas recebidas. Tendo captado uma nova unidade 
movel, a MTSO informa a base inicial do usuario onde ele esta, de forma que as 
chamadas possam ser roteadas corretamente. 

Uma diferenqa entre o AMPS e o D-AMPS e a forma como o handoff e tratado. No 
AMPS, a MTSO o administra completamente, sem ajuda dos dispositivos moveis. 
Como podemos observar na Figura 2.42, no D-AMPS, durante 1 /3 do tempo uma 
unidade movel nao esta transmitindo nem recebendo. Ela utiliza esses slots 
ociosos para medir a qualidade da linha. Ao descobrir que o sinal esta 
diminuindo, ela reclama a MTSO, que pode entao interromper a conexao; nesse 
momento, a unidade movel pode tentar sintonizar um sinal mais forte de outra 
estaqao base. Como no AMPS, ela ainda demora cerca de 300 ms para efetuar o 
handoff. Essa tecnica e chamada MAHO (Mobile Assistente HandOff — handoff 
com participagao da unidade movel). 

[T4] GSM (Global System for Mobile Communications) 

0 D-AMPS e amplamente utilizado nos Estados Unidos e (em forma modificada) 
no Japao. Em quase todos os lugares do mundo e utilizado um sistema chamado 
GSM (Global System for Mobile Communications — sistema global para 
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comunicagoes moveis), e ele esta comegando a ser usado ate mesmo nos EUA, 
em escala limitada. Em uma primeira aproximagao, o GSM e semelhante ao D- 
AMPS. Ambos sao sistemas celulares. Nos dois sistemas, e empregada a 
multiplexagao por divisao de frequencia, com cada unidade movel transmitindo 
em uma frequencia e recebendo em uma frequencia mais alta (80 MHz mais alta 
no caso do D-AMPS, 55 MHz mais alta no caso do GSM). Tambem em ambos os 
sistemas, urn unico par de frequences e dividido pela multiplexagao por divisao 
de tempo em slots (perfodos) de tempo compartilhados por varias unidades 
moveis. Porem, os canais GSM sao muito mais largos que os canais AMPS (200 
kHz versus 30 kHz) e contem relativamente poucos usuarios adicionais (8 versus 
3), dando ao GSM uma taxa de dados muito maior por usuario que o D-AMPS. 
Descreveremos a seguir algumas das principals propriedades do GSM. Entretanto, 
o padrao GSM impresso tern mais de 5000 [5/c] paginas. Uma grande fragao desse 
material se relaciona aos aspectos de engenharia do sistema, em especial ao 
projeto dos receptores para tratar a propagagao de sinais por varios caminhos, e 
a sincronizagao de transmissores e receptores. Nada disso sera sequer 
mencionado a seguir. 

Cada banda de frequencia tern 200 kHz de largura, como mostra a Figura 2.43. 
Urn sistema GSM tern 124 pares de canais simplex. Cada canal simplex tern 200 
kHz de largura e admite oito conexoes separadas, usando a multiplexagao por 
divisao de tempo. Cada estagao atualmente ativa recebe a atribuigao de urn slot 
de tempo em urn par de canais. Teoricamente, 992 canais podem ser admitidos 
em cada celula, mas muitos deles nao estao disponfveis, a fim de evitar conflitos 
de frequences com as celulas vizinhas. Na Figura 2.43, todos os oito slots de 
tempo sombreados pertencem a mesma conexao, quatro deles em cada sentido. 

A transmissao e a recepgao nao acontecem no mesmo slot de tempo, porque os 
radios GSM nao podem transmitir e receber ao mesmo tempo, e a passagem de 
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um sentido para o outro demora algum tempo. Se a unidade movel atribufda a 
faixa de 890,4/935,4 MHz e ao slot de tempo 2 quisesse transmitir algo para a 
estaqao base, ela usaria os quatro slots sombreados inferiores (e os slots 
seguintes a eles no tempo), inserindo alguns dados em cada slot ate todos os 


dados terem sido enviados. 
[arte: ver original p. 1 60] 
[Dfsticos] 

[1 ]Frequencia 
[2]Quadro TDM 
959,8 MHz 
[B] 

935.4 MHz 

935.2 MHz 

[4] 91 4,8 MHz 

[5] 

890.4 MHz 

890.2 MHz 


Canal 

1 24 

Base para unidade movel 

2 
1 

1 24 

Unidade movel para base 

2 
1 


Tempo 

[F]Figura 2.43 

[FL] 0 GSM utiliza 1 24 canais de frequencia, cada um dos quais emprega um 
sistema TDM de oito slots 


Os slots TDM mostrados na Figura 2.43 fazem parte de uma complexa hierarquia 
de enquadramento. Cada slot TDM tern uma estrutura especffica, e grupos de 
slots TDM formam multiquadros, tambem com uma estrutura especffica. Uma 
versao simplificada dessa hierarquia e mostrada na Figura 2.44. Aqui, podemos 
ver que cada slot TDM consiste em um quadro de dados de 1 48 bits que ocupa o 
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canal por 577 ps (incluindo um tempo de proteqao de 30 ps depois de cada slot). 
Cada quadro de dados comeqa e termina com tres bits 0, para fins de delineaqao 
de quadros. Ele tambem contem dois campos Information tie. 57 bits, cada um 
com um bit de controle que indica se o campo Information seguinte se refere a 
voz ou dados. Entre os campos Information ha um campo (de treinamento) Sync 
de 26 bits, usado pelo receptor para realizar a sincronizaqao ate os limites de 
quadro do transmissor. 

[arte: ver original p. 161] 

[Dfsticos] 

[1 ] Multiquadro de 32.500 bits enviado em 120 ms 
01 234567891011 CTL 13141516171819 20 21 22 23 24 

[2] Reservado para uso futuro 

[3] Quadro TDM de 1 250 bits enviado em 4,61 5 ms 
01234567 

[4] Tempo de proteqao de 8,25 bits (30 ps) 

[5] Quadro de dados de 148 bits enviado em 547 ps 
000 Information Sync Information 000 

Bits 3 57 26 57 3 

Bit de voz/dados 
[F]Figura 2.44 

[FL] Uma parte da estrutura de enquadramento GSM 

Um quadro de dados e transmitido em 547 ps, mas um transmissor so pode 
enviar um quadro de dados a 4,61 5 ms, pois ele esta compartilhando o canal com 
sete outras estaqoes. A taxa bruta de cada canal e 270.833 bps, dividida entre 
oito usuarios. Isso fornece 33,854 kbps brutos, mais que o dobro dos 324 bits 
transmitidos 50 vezes por segundo para 1 6,2 kbps no D-AMPS. Porem, como 
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ocorre com o AMPS, o overhead consome uma grande fragao da largura de banda, 
deixando em ultima analise 24,7 kbps de carga util por usuario antes da corregao 
de erros. Apos a corregao de erros, restam 1 S kbps para voz, oferecendo uma 
qualidade de voz bem melhor que a do D-AMPS (ao custo de usar mais largura de 
banda). 

Como podemos ver na Figura 2.44, oito quadros de dados formam urn quadro 
TDM, e 26 quadros TDM formam urn multiquadro de 1 20 ms. Dos 26 quadros 
TDM em urn multiquadro, o slot 1 2 e usado para controle e o slot 25 e reservado 
para uso futuro, e assim somente 24 estao disponfveis para trafego do usuario. 
Porem, alem do multiquadro de 26 slots mostrado na Figura 2.44, tambem e 
usado urn multiquadro de 51 slots (nao mostrado). Alguns desses slots sao 
empregados para guardar diversos canais de controle usados para gerenciar o 
sistema. 0 canal de controle de difusao e urn fluxo continuo de saida da estagao 
base, contendo a identidade da estagao base e o status do canal. Todas as 
estagoes moveis monitoram a intensidade de seu sinal para verificar quando elas 
sao transferidas para uma nova celula. 

0 canal de controle dedicado e usado para atualizagao de local, registro e 
configuragao de chamadas. Em particular, cada estagao base mantem urn banco 
de dados das estagoes moveis que estao atualmente sob sua jurisdigao. As 
informagoes necessarias para manter esse banco de dados sao enviadas sobre o 
canal de controle dedicado. 

Por fim, existe o canal de controle comum, dividido em tres subcanais logicos. 0 
primeiro deles e o canal de localizagao, que a estagao base utiliza para anunciar 
as chamadas recebidas. Cada estagao movel monitora continuamente esse canal 
para verificar se ha chamadas que ela deva responder. 0 segundo e o canal de 
acesso aleatorio, que permite aos usuarios solicitarem urn slot no canal de 
controle dedicado. Se duas solicitagoes colidirem, elas serao adulteradas e terao 
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de ser repetidas mais tarde. Usando o slot do canal de controle dedicado, a 
estaqao pode configurar uma chamada. 0 slot atribuido e anunciado no terceiro 
subcanal, o canal de concessao de acesso. 

[T4] CDMA (Code Division Multiple Access) 

0 D-AMPS e o GSM sao sistemas bastante convencionais. Ambos utilizam a FDM e 
a TDM para dividir o espectro em canais, e os canais em slots de tempo. Porem, 
existe um terceiro tipo de sistema, o CDMA (Code Division Multiple Access — 
acesso multiplo por divisao de codigo), que funciona de modo completamente 
diferente. Quando o CDMA foi proposto pela primeira vez, a industria o recebeu 
quase com a mesma reaqao que a Rainha Isabel teve quando Colombo propos 
alcanqar a India navegando na direqao oposta. Porem, graqas a persistence de 
uma unica empresa, a Qualcomm, o CDMA amadureceu ate ser considerado nao 
apenas aceitavel, mas ser visto hoje como a melhor soluqao tecnica existente, e 
tambem como a base dos sistemas moveis de terceira geraqao. Ele e amplamente 
utilizado nos EUA em sistemas moveis de segunda geraqao, competindo de frente 
com o D-AMPS. Por exemplo, o PCS da Sprint utiliza CDMA, enquanto o Wireless 
da AT&T usa o D-AMPS. 0 CDMA e descrito no padrao internacional IS-95 e as 
vezes e referido por esse nome. Tambem e usado o nome de marca cdmaOne. 

0 CDMA e muito diferente do AMPS, do D-AMPS e do GSM. Em vez de dividir a 
faixa de frequences permitida em algumas centenas de canais estreitos, o CDMA 
permite que cada estaqao transmita sobre todo o espectro de frequences durante 
todo o tempo. Varias transmissoes simultaneas sao separadas com o uso da 
teoria de codificaqao. 0 CDMA tambem relaxa a suposiqao de que quadros que 
colidem sao totalmente adulterados. Em vez disso, ele pressupoe que varios 
sinais se somam de modo linear. 


Antes de entrarmos no algoritmo, vamos considerar uma analogia: o saguao de 
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um aeroporto com muitos pares de pessoas conversando. Com a TDM, todas as 
pessoas estariam no meio do saguao, mas conversariam por turnos, um par de 
pessoas de cada vez. Com a FDM, as pessoas formariam grupos bem separados, 
cada grupo mantendo sua propria conversaqao ao mesmo tempo, mas ainda 
independente dos outros grupos. Com o CDMA, todas as pessoas estariam no 
meio do saguao falando ao mesmo tempo, mas cada par de pessoas conversaria 
em um idioma diferente. 0 par que estivesse falando em frances so reconheceria 
esse idioma, rejeitando tudo que nao fosse frances como ruido. Desse modo, a 
chave para o CDMA e a capacidade de extrair o sinal desejado e rejeitar todos os 
outros como ruido aleatorio. Veremos a seguir uma descriqao um pouco 
simplificada do CDMA. 

No CDMA, cada tempo de duraqao de um bit e subdividido em m intervalos 
curtos, denominados chips. Normalmente, existem 64 ou 128 chips por bit mas, 
no exemplo apresentado a seguir, usaremos 8 chips/bit por simplicidade. 

A cada estaqao e atribufdo um codigo de m bits exclusivo chamado sequencia de 
chips. Para transmitir um bit 1, cada estaqao envia sua sequencia de chips. Para 
transmitir um bit 0, envia o complemento de 1 dessa sequencia. Nao sao 
permitidos quaisquer outros padroes. Assim, para m = 8, se a estaqao A receber 
a atribuiqao da sequencia de chips 00011011, ela transmitira um bit 1 ao enviar 
0001 1 011, e um bit 0 ao enviar 111001 00. 

O aumento do volume de informaqoes a serem enviadas de b bits/s para mb 
chips/s so podera ocorrer se a largura de banda disponfvel for aumentada m 
vezes, tornando o CDMA uma especie de comunicaqao por espectro de dispersao 
(supondo-se a ausencia de alteraqoes nas tecnicas de modulaqao ou de 
codificaqao). Se tivessemos uma banda de 1 MHz disponfvel para 1 00 estaqoes 
com FDM, cada uma teria 1 0 kHz e poderia transmitir a uma velocidade de 1 0 
kbps (supondo-se 1 bit por Hz). No CDMA, cada estaqao utiliza 1 MHz inteiro e, 
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portanto, a taxa de chips e de 1 megachip por segundo. Com menos de 1 00 chips 
por bit, a largura de banda efetiva por estaqao e maior para o CDMA que para a 
FDM, e o problema de alocaqao de canais tambem e resolvido. 

Para fins pedagogicos, e mais conveniente usar uma notaqao bipolar, com o 0 
binario sendo -1 e o 1 binario sendo +1. Mostraremos as sequencias de chips 
entre parenteses; portanto, urn bit 1 para a estaqao A agora se torna (-1-1- 
1 +1 +1 -1 +1 +1). Na Figura 2.45(a), mostramos as sequencias de chips binarias 
atribufdas a quatro exemplos de estaqoes. Na Figura 2.45(b), mostramos essas 
sequencias de chips em nossa notaqao bipolar. 

[arte: ver original p. 1 63] 

[Dfsticos] 


[1] A: 0001 1011 
B: 00101 1 10 
C: 0101 1 100 
D: 01000010 
(a) 


A: (-1-1-1+1+1-1+1+1) 
B: (-1-1+1-1+1+1+1-1) 
C: (-1+1-1+1+1+1-1-1) 
D: (-1 +1-1-1-1-1+1-1) 
(b) 


[2]Seis exemplos: 
— 1- C 
-11- B + C 


1 0— A + [ver sfmbolo] 


1 01 - A + [ver sfmbolo] + C 
1111 A + B + C + D 


1101 A + B + [ver sfmbolo] + D 


Si=(-1 +1-1+1 +1+1-1 -1) 

5 2 = (-2 0 0 0 + 2 + 2 0-2) 

5 3 = ( 0 0-2 + 2 0-2 0 + 2) 
S 4 =(-l +1 -3 + 3-1 -1-1 +1) 
S 5 = (-4 0-2 0 + 2 0 + 2-2) 
Se=(-2-2 0-2 0-2 + 4 0) 


(0 


[B] 

Si • C = (1 +1 +1 +1 +1+1+1 +1 )/8= 1 


S 2 • C = (2 + 0+0+0 + 2 + 2 + 0 + 2)/8= 1 
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5 4 • C = (1 +1 + 3 + 3 + 1 -1 +l-l)/8= 1 

5 5 • C = (4 + 0 + 2+0 + 2 + 0-2 + 2)/8 = l 

5 6 • C = (2-2 + 0-2 + 0-2-4 + 0)/8 = -l 
(d) 

[F]Figura 2.45 

[FL] (a) Sequencias de chips binarias para quatro estaqoes (b) Sequencias de 
chips bipolares. (c) Seis exemplos de transmissoes. (d) Recuperaqao do sinal da 
estaqao C 


Cada estaqao tem sua propria sequencia exclusiva de chips. Vamos usar o 


sfmbolo S para indicar o vetor de m chips correspondente a estaqao S, e [ver 


sfmbolo] para sua negaqao. Todas as sequencias de chips sao ortogonais par a 
par; isso significa que o produto interno normalizado de duas sequencias de 
chips distintas, S e T (indicado como S • T) e 0. Sabemos como gerar tal 
sequencia ortogonal de chips usando um metodo conhecido como codigos de 
Walsh. Em termos matematicos, a ortogonalidade das sequencias de chips pode 
ser expressa por: 

[Inserir equaqao do O.A. p. 164a] (4-5) 

Em linguagem comum, o numero de pares iguais e igual ao de pares diferentes. 
Essa propriedade da ortogonalidade sera essencial mais adiante. Observe que, se 
S • T = 0, entao [ver sfmbolo] tambem sera 0. O produto interno normalizado de 
qualquer sequencia de chips por ela mesma e igual a 1: 

[Inserir equaqao do O.A. p. 1 64b] 

Isso ocorre porque cada um dos m termos do produto interno e 1 e, portanto, a 


soma e m. Observe tambem que [ver sfmbolo] = -1. 


Durante cada intervalo com duraqao de um bit, uma estaqao pode transmitir um 
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bit 1 ao enviar sua sequencia de chips. Ela pode transmitir um bit 0 enviando a 
parte negativa de sua sequencia de chips, ou pode ficar inativa e nao realizar 
qualquer transmissao. Por enquanto, supomos que todas as estaqoes estao 
sincronizadas e que a transmissao de todas as sequencias de chips comeqa no 
mesmo instante. 

Quando duas ou mais estaqoes transmitem simultaneamente, seus sinais 
bipolares se somam linearmente. Por exemplo, se durante um perfodo de um chip 
tres estaqoes transmitirem +1 e uma estaqao transmitir -1, o resultado sera + 2. 
Isso pode ser considerado como a soma de voltagens: se tres estaqoes 
transmitirem + 1 volt e uma estaqao transmitir -1 volt como safda, o resultado 
sera 2 volts. 

A Figura 2.45(c) apresenta seis exemplos em que uma ou mais estaqoes 
transmitem ao mesmo tempo. No primeiro exemplo, Ctransmite um bit 1 e, 
assim, simplesmente obtemos a sequencia de chips de C. No segundo, Be C 
transmitem bits 1 e obtemos a soma de suas sequencias bipolares de chips, da 
seguinte forma: 

(-1 -1 +1 -1 +1 +1 +1 - 1 ) + (-1 +1 -1 +1 +1 +1 -1 - 1 ) = (-2 0 0 0 +2 +2 0 
- 2 ) 

No terceiro exemplo, a estaqao A envia um bit 1 e a estaqao 5envia um bit 0. As 
outras permanecem inativas. No quarto exemplo, A e C enviam um bit 1, 
enquanto 5envia um bit 0. No quinto exemplo, todas as quatro estaqoes enviam 
um bit 1. Por fim, no ultimo exemplo, A, Be D enviam um bit 1, enquanto C envia 
um bit 0. Observe que cada uma das seis sequencias — de 5i ate 56 — mostradas 
na Figura 2.45(c) representa apenas um intervalo de tempo de um bit. 

Para recuperar o fluxo de bits de uma estaqao individual, o receptor precisa 
conhecer com antecedencia a sequencia de chips da estaqao transmissora. Ele 
executa a recuperaqao calculando o produto interno normalizado da sequencia de 
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chips recebida (a soma linear de todas as estaqoes que transmitiram) e da 
sequencia de chips da estaqao cujo fluxo de bits esta tentando recuperar. Se a 
sequencia de chips recebida for S e o receptor estiver tentando ouvir uma estaqao 
cuja sequencia de chips e C, ele apenas calcula o produto interno normalizado, S 

• C. 


Para entender por que esse procedimento funciona, imagine que as duas estaqoes 
A e Ctransmitem urn bit 1 ao mesmo tempo em que 5transmite urn bit 0. 0 


receptor percebe a soma S = A + [ver sfmbolo] + C e calcula: 


S • C = (A + [ver sfmbolo] + C)*C = A*C + [ver sfmbolo] •C+C»C=0+0+ 
1 = 1 


Os dois primeiros termos desaparecem, porque todos os pares de sequencias de 
chips foram cuidadosamente escolhidos para serem ortogonais, como mostra a 
Equaqao (2-4). Agora ja deve estar claro por que essa propriedade precisa ser 
imposta as sequencias de chips. 

Uma forma alternativa de analisar essa situaqao e imaginar que as tres sequencias 
de chips chegaram todas separadas, em vez de somadas. Entao, o receptor 
calcularia o produto interno de cada uma separadamente e somaria os resultados. 
Devido a propriedade de ortogonalidade, todos os produtos internos, exceto C • 
C, seriam iguais a 0. Soma-los e em seguida obter o produto interno e, na 
verdade, o mesmo que obter os produtos internos e depois soma-los. 

Para tornar mais concreto o processo de decodificaqao, vamos considerar 
novamente os seis exemplos da Figura 2.45(c), ilustrados na Figura 2.45(d). 
Suponha que o receptor esteja interessado em extrair o bit enviado pela estaqao 
Cde cada uma das seis somas de S^ a 56. Ele calcula o bit somando aos pares os 
produtos da S recebida com o vetor C da Figura 2.45(b), e depois extraindo 1 /8 
(pois m = 8, nesse caso). Como mostramos, o bit correto e decodificado de cada 


vez. 
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Em um sistema CDMA ideal sem ruidos, a capacidade (ou seja, o numero de 
estagoes) pode se tornar arbitrariamente grande, do mesmo modo que a 
capacidade de um canal de Nyquist sem ruidos pode se tornar arbitrariamente 
grande, usando-se mais e mais bits por amostra. Na pratica, as limitagoes ffsicas 
reduzem de forma consideravel essa capacidade. Primeiro, supomos que todos os 
chips estejam sincronizados. Na realidade, tal sincronizagao e impossfvel. 0 que 
podemos fazer e sincronizar o transmissor e o receptor, obrigando o transmissor 
enviar uma sequencia de chips predefinida, longa o bastante para bloquear o 
receptor. Todas as outras transmissoes (nao sincronizadas) serao vistas entao 
como rufdo aleatorio. Porem, mesmo que nao haja um grande volume de rufdo, o 
algoritmo basico de decodificagao ainda funcionara perfeitamente bem. Existem 
varios resultados teoricos relacionando a superposigao de sequencias de chips ao 
nfvel de ruido (Pickholtz et a/., 1 982). Como se poderia esperar, quanto mais 
longa a sequencia de chips, maior a probabilidade de detecta-la corretamente na 
presenga de um ruido. Para aumentar a confiabilidade, a sequencia de bits pode 
utilizar um codigo de corregao de erros. As sequencias de chips nunca utilizam 
codigos de corregao de erros. 

Uma suposiqao implfcita nessa abordagem e que os nfveis de potencia de todas 
as estaqoes sao iguais aos percebidos pelo receptor. 0 CDMA normalmente e 
usado em sistemas sem fios com uma estaqao base fixa e muitas estaqoes moveis 
a distancias variadas da estaqao base. Os nfveis de potencia recebidos na estaqao 
base dependem da distancia em que se encontram os transmissores. Nesse caso, 
uma boa heurfstica e fazer cada estaqao movel transmitir a estagao base com a 
intensidade inversa do nfvel de potencia que recebe da estagao base. Assim, 
quando uma estagao movel receber um sinal fraco da estagao base, ela utilizara 
maior potencia do que uma estagao movel que receber um sinal forte. A estagao 
base tambem pode instruir explicitamente as estagoes moveis a aumentar ou 
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Supomos tambem que o receptor sabe quem e o transmissor. Em principio, dada 
uma capacidade de computaqao suficiente, o receptor podera escutar todos os 
transmissores ao mesmo tempo, executando o algoritmo de decodificaqao 
correspondente a cada urn deles em paralelo. Na pratica, e mais falar do que 
fazer. 0 CDMA tambem tern muitos outros fatores complicadores que nao foram 
explicados nesta breve introduqao. Apesar disso, o CDMA e urn esquema 
inteligente que esta sendo introduzido com rapidez para comunicaqao movel sem 
fios. Normalmente, ele opera em uma faixa de 1,25 MHz (contra 30 kHz para o 
D-AMPS e 200 kHz para o GSM), mas admite muito mais usuarios nessa faixa que 
qualquer urn dos outros sistemas. Na pratica, a largura de banda dispomvel para 
cada usuario e no mfnimo tao boa quanto a do GSM e, com frequencia, muito 
melhor. 

Os engenheiros que desejarem adquirir uma compreensao muito profunda do 
CDMA devem ler (Lee e Miller, 1 998). Urn esquema alternative de dispersao, no 
qual a dispersao e realizada em relaqao ao tempo, e nao em relaqao a frequencia, 
e descrito em (Crespo et a/., 1 995). Outro esquema e descrito em (Sari et a/., 
2000). Todas essas references exigem urn certo conhecimento de engenharia de 
comunicaqoes. 

[T3] 2.6.3 Telefones moveis de terceira geraqao: voz e dados digitais 
Qual e o futuro da telefonia movel? Vamos fazer uma breve analise. Diversos 
fatores estao orientando a industria. Primeiro, o trafego de dados ja excede o 
trafego de voz na rede fixa e esta crescendo de forma exponencial, enquanto o 
trafego de voz e essencialmente piano. Muitos especialistas da industria esperam 
que, em breve, o trafego de dados tambem domine o trafego de voz em 
dispositivos moveis. Em segundo lugar, as industrias de telefonia, entretenimento 
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e informatica ja se tornaram digitais e estao convergindo rapidamente. Muitas 
pessoas estao entusiasmadas com um dispositivo leve e portatiI que atua como 
telefone, reprodutor de CDs, reprodutor de DVDs, terminal de correio eletronico, 
interface da Web, maquina de jogos, processador de textos e muito mais, tudo 
isso com conectividade sem fio para a Internet em ambito mundial e alta largura 
de banda. Esse dispositivo e a maneira de conecta-lo sao os temas da terceira 
geraqao de telefonia movel. Para obter mais informaqoes, consulte (Huber et a/., 
2000; e Sarikaya, 2000). 

Em 1 992, a ITU tentou ser um pouco mais especifica em relaqao a esse sonho e 
apresentou um projeto para alcanqa-lo, denominado IMT-2000, onde IMT 
significava International Mobile Telecommunications (telecomunicaqoes moveis 
internacionais). O numero 2000 tinha tres significados: (1) o ano em que o 
sistema deveria entrar em serviqo, (2) a frequencia na qual ele deveria operar (em 
MHz), e (3) a largura de banda que o serviqo deveria ter (em kHz). 

Esse valor nao foi alcanqado em nenhum dos tres aspectos. Em primeiro lugar, 
nao havia nada implementado em 2000. A ITU recomendou que todos os 
governos reservassem uma parte do espectro a 2 GHz, de forma que os 
dispositivos pudessem passar sem problemas de um pais para outro. A China 
reservou a largura de banda exigida, mas nenhum outro pais o fez. Por fim, 
reconheceu-se que uma largura de banda de 2 Mbps nao era viavel naquele 
momento para usuarios com uma mobilidade muito grande (em virtude da 
dificuldade para emitir handoffs com rapidez suficiente). Uma escolha mais 
realista e 2 Mbps para usuarios estacionarios em recintos fechados (que 
competirao frontalmente com o ADSL), B84 kbps para pessoas andando a pe e 
144 kbps para conexoes em automoveis. Nao obstante, a area inteira da 3G, 
como ela e chamado, e um enorme caldeirao em intensa atividade. A terceira 
geraqao pode ser um pouco menor do que se esperava originalmente e talvez 
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Os servigos basicos que a rede IMT-2000 devera oferecer a seus usuarios sao: 

1. Transmissao de voz de alta qualidade. 

2. Servigo de mensagens (substituindo correio eletronico, fax, SMS, bate-papo 
etc.). 

S. Multirrudia (reprodugao de musica, exibigao de videos, filmes, televisao etc.). 

4. Acesso a Internet (navegagao na Web, incluindo paginas com audio e video). 
Outros servigos poderiam ser: videoconferencia, telepresenga, jogos em grupos e 
m-commerce (comercio movel, bastando utilizar seu telefone no caixa para pagar 
as compras feitas em uma loja). Alem disso, todos esses servigos devem estar 
dispomveis em ambito mundial (com conexao automatica via satelite, quando nao 
for possivel localizar nenhuma rede terrestre), de forma instantanea (sempre 
ativos) e com garantias de qualidade de servigo. 

A ITU previu uma unica tecnologia mundial para o IMT-2000, de forma que os 
fabricantes fossem capazes de construir um unico dispositivo que pudesse ser 
vendido e utilizado em qualquer lugar do mundo (como os reprodutores de CDs e 
computadores, mas diferente dos telefones celulares e dos televisores). Ter uma 
unica tecnologia tambem facilitaria bastante a vida para os operadores de redes e 
encorajaria mais pessoas a usarem os servigos. Guerras de formatos, como a que 
ocorreu entre o Betamax e o VHS quando surgiram os primeiros gravadores de 
video, nao constituem uma boa ideia. 

Varias propostas foram feitas e, apos uma selegao, elas se reduziram a duas. A 
primeira, o W-CDMA (Wideband CDMA — CDMA de banda larga), foi proposto 
pela Ericsson. Esse sistema utiliza um espectro de dispersao de sequencia direta 
do que tipo que descrevemos. Ele funciona em uma largura de banda de 5 MHz e 
foi projetado para interoperar com redes GSM, embora nao apresente 
compatibilidade retroativa em relagao ao GSM. Contudo, ele tern a propriedade de 
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permitir a um chamador deixar uma celula W-CDMA e entrar em uma celula GSM 
sem perder a chamada. Esse sistema foi adotado pela Uniao Europeia, que o 
chamou UMTS (Universal Mobile Telecommunications System — sistema universal 
de telecomunicagoes moveis). 

0 outro concorrente era o CDMA2000, proposto pela Qualcomm. Ele tambem e 
um projeto de espectro de dispersao de sequencia direta, basicamente uma 
extensao do IS-95, apresentando compatibilidade retroativa com este ultimo. 0 
CDMA2000 tambem utiliza uma largura de banda de 5 MHz, mas nao foi criado 
para interoperar com o GSM e nao pode efetuar o handoff de chamadas para uma 
celula GSM (nem para uma celula D-AMPS). Outras diferenqas tecnicas em relaqao 
ao W-CDMA incluem uma taxa de chips diferente, um perfodo de quadro distinto, 
utilizaqao de um espectro diferente e um modo diferente de realizar a 
sincronizaqao. 

Se os engenheiros da Ericsson e da Qualcomm fossem confinados em uma sala e 
convidados a apresentar um projeto comum, e bem provavel que conseguissem 
faze-lo. Afinal de contas, o principio basico que rege ambos os sistemas e o 
CDMA em um canal de 5 MHz, e ninguem esta disposto a morrer para defender 
sua taxa de chips preferida. A dificuldade e que o problema real nao e de 
engenharia, mas politico (como sempre). A Europa queria um sistema que 
interoperasse com o GSM; os Estados Unidos queriam um sistema que fosse 
compativel com um sistema ja amplamente desenvolvido nos Estados Unidos (o 
IS-95). Cada lado tambem apoiava sua empresa local (a Ericsson esta sediada na 
Suecia; a Qualcomm esta na California). Por fim, a Ericsson e a Qualcomm 
estavam envolvidas em numerosos processos relacionados a suas respectivas 
patentes de CDMA. 

Em marqo de 1 999, as duas empresas apaziguaram os processos, quando a 
Ericsson concordou em adquirir a infra-estrutura da Qualcomm. Elas tambem 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT02_parte2.DOC CapItulo 2/P. 101 de 125 

chegaram a um acordo quanto a um unico padrao de BC, mas era um padrao com 
varias opqoes incompativeis que, em grande parte, eram apenas documentos 
relativos as diferenqas tecnicas. Entretanto, apesar dessas disputas, os 
dispositivos e serviqos BC provavelmente comeqarao a aparecer no mercado nos 
proximos anos. 

Muito se tern escrito sobre os sistemas 3G, a maior parte louvando-os como a 
maior invenqao desde o pao fatiado. Algumas references sao (Collins e Smith, 
2001; De Vriendt et a!., 2002; Harte et a/., 2002; Lu, 2002; e Sarikaya, 2000). 
Porem, algumas vozes discordantes consideram que a industria esta orientada na 
direqao errada (Garber, 2002; e Goodman, 2000). 

Enquanto se espera pelo fim da disputa sobre a 3G, algumas operadoras estao 
dando um passo cauteloso em direqao a 3G, chegando ao que se costuma chamar 
as vezes 2,5G, embora a identificaqao 2,1 G talvez fosse mais precisa. Um sistema 
desse tipo e o EDGE (Enhanced Data rates for GSM Evolution — taxas de dados 
aperfei^oadas para evolugao do GSM), que e simplesmente o GSM com mais bits 
por baud. O problema e que mais bits por baud tambem significa mais erros por 
baud, e assim o EDGE tern nove esquemas diferentes para modulaqao e correqao 
de erros, que se distinguem pela proporqao da largura de banda dedicada a 
correqao dos erros introduzidos pela velocidade mais alta. 

Outro esquema de 2,5G e o GPRS (General Packet Radio Service — servigo geral 
de radio de pacotes), uma rede de superposiqao de pacotes sobre o D-AMPS ou o 
GSM. Ele permite que estaqoes moveis transmitam e recebam pacotes IP em uma 
celulaque executa um sistema de voz. Quando o GPRS esta em operaqao, alguns 
slots de tempo em algumas frequencias sao reservados para trafego de pacotes. 

O numero e o local dos slots de tempo podem ser dinamicamente gerenciados 
pela estaqao base, dependendo da relaqao entre o trafego de voz e de dados na 


celula. 
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Os slots de tempo dispomveis estao divididos em varios canais logicos, usados 
para propositos diferentes. A estaqao base determina que canais logicos serao 
mapeados sobre que slots de tempo. Urn canal logico se destina a transference 
de pacotes da estaqao base para alguma estaqao movel, com cada pacote 
indicando seu destinatario. Para enviar urn pacote IP, uma estaqao movel solicita 
urn ou mais slots de tempo, enviando uma solicitaqao a estaqao base. Se a 
solicitaqao chegar sem danos, a estaqao base anunciara a frequencia e os slots de 
tempo alocados a estaqao movel para transmissao do pacote. Depois que o 
pacote chegar a estaqao base, ele sera transferido para a Internet por uma 
conexao fisica. Tendo em vista que o GPRS e apenas uma superposiqao do 
sistema de voz existente, ele e, na melhor das hipoteses, uma medida paliativa 
ate a chegada da SG. 

Embora as redes SG ainda nao estejam plenamente desenvolvidas, alguns 
pesquisadores consideram a SG urn trabalho encerrado e, portanto, sem mais 
interesse. Essas pessoas ja estao trabalhando em sistemas 4G (Berezdivin et a/., 
2002; Guo e Chaskar, 2002; Huang e Zhuang, 2002; Kellerer et a/., 2002; e Misra 
et a/., 2002). Algumas caracterfsticas propostas dos sistemas 4G incluem alta 
largura de banda, onipresenqa (conectividade em todo lugar), integraqao 
uniforme com redes fisicamente conectadas e em especial com o IP, 
gerenciamento adaptavel de recursos e do espectro, radios por software e alta 
qualidade de serviqo para multirrudia. 

Por outro lado, estao sendo configurados tantos pontos de acesso a LANs sem 
fios 802.11 em todo o mundo, que algumas pessoas consideram que a 3G nao so 
nao e urn trabalho encerrado, mas tambem que ela esta condenada. Segundo essa 
visao, as pessoas simplesmente passarao de urn ponto de acesso 802.1 1 a outro 
para permanecerem conectadas. Dizer que a industria se encontra em urn estado 
de enorme fluxo e uma grande simplificaqao. Teremos de esperar cerca de 5 anos 
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[T2] 2.7 Televisao a cabo 

Conclmmos o estudo dos sistemas de telefonia fixa e sem fio, com uma 
quantidade razoavel de detalhes. Sem duvida, ambos desempenharao urn papel 
fundamental nas redes futuras. Porem, ha uma alternativa disponfvel para redes 
fixas que esta se tornando uma opqao importante: as redes de televisao a cabo. 
Muitas pessoasja recebem seu serviqo telefonico e da Internet por cabo, e as 
operadoras de serviqos de cabo estao trabalhando ativamente para aumentar sua 
participaqao no mercado. Nas proximas seqoes, vamos examinar com mais 
detalhes a televisao a cabo como urn sistema de redes e vamos compara-lo com 
os sistemas de telefonia que acabamos de estudar. Para obter mais informaqoes 
sobre sistemas a cabo, consulte (Laubach eta/., 2001; Louis, 2002; Ovadia, 2001; 
e Smith, 2002). 

[TS] 2.7.1 CATV (Community Antenna Television) 

A televisao a cabo foi concebida no final dos anos 40 como uma forma de 
proporcionar melhor recepqao as pessoas que vivem em areas rurais ou 
montanhosas. No imcio, o sistema consistia em uma grande antena situada no 
alto de uma colina para captar o sinal de televisao que se propaga pelo ar, urn 
amplificador chamado head end para reforqa-lo e urn cabo coaxial para distribuf- 
lo pelas casas das pessoas, como ilustra a Figura 2.46. 

[arte: imagem original da p. 169] 

[Dfsticos] 

[1] Antena para captar sinais distantes 

[2] Head end 


[3]Cabo de descida 
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[5]Cabo coaxial 
[F]Figura 2.46 

[FL] Um antigo sistema de televisao a cabo 

Nos primeiros anos, a televisao a cabo era chamada CATV (Community Antenna 
Television — televisao de antena da comunidade). Sua operagao era muito 
simples; qualquer pessoa que tivesse alguma pratica em eletronica era capaz de 
instalar um servigo para sua cidade, e os usuarios se reuniam para pagar os 
custos do servigo. A medida que o numero de assinantes crescia, outros cabos 
eram conectados ao cabo original, sendo acrescentados outros amplificadores 
conforme a necessidade. A transmissao era unidirecional, do head end para os 
usuarios. Em 1970, havia milhares de sistemas independentes. 

Em 1974, a Time, Inc., langou um novo canal, denominado Flome Box Office, com 
novo conteudo (filmes) e distribuido somente por cabo. Seguiram-se outros 
canais dedicados apenas a notfcias, esportes, culinaria e muitos outros topicos. 
Esse desenvolvimento ocasionou duas mudangas na industria. Primeiro, as 
grandes corporagoes comegaram a adquirir os sistemas a cabo existentes e a 
estender novos cabos para conquistar novos assinantes. Em segundo lugar, agora 
havia necessidade de conectar varios sistemas, frequentemente de cidades 
distantes, a fim de distribuir o conteudo dos novos canais de televisao a cabo. As 
empresas de televisao a cabo comegaram a estender cabos entre suas cidades 
para conectar todas elas em um unico sistema. Esse padrao era analogo ao que 
aconteceu na industria de telefonia 80 anos antes, com a conexao de estagoes 
finais anteriormente isoladas para tornar possfvel a comunicagao interurbana. 


[TB] 2.7.2 Internet por cabo 
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Com o passar dos anos, o sistema de televisao a cabo cresceu, e os cabos entre 
as varias cidades foram substituidos por fibra optica de alta largura de banda, de 
forma semelhante ao que aconteceu no sistema telefonico. Urn sistema com fibra 
nas linhas principals e cabo coaxial nas ligaqoes para as residences e chamado 
sistema HFC (Hybrid Fiber Coax — sistema hibrido de cabo coaxial e fibra). Os 
conversores eletro-opticos que constituem a interface entre as partes optica e 
eletrica do sistema sao chamados nos de fibra. Pelo fato de a largura de banda da 
fibra ser muito maior que a dos cabos coaxiais, urn no de fibra pode alimentar 
varios cabos coaxiais. A Figura 2.47(a) mostra uma parte de urn moderno sistema 
HFC. 

Nos ultimos anos, muitas operadoras de televisao a cabo decidiram entrar no 
ramo de acesso a Internet e, muitas vezes, no ramo de telefonia. No entanto, 
diferenqas tecnicas entre as instalaqoes de cabo e de telefonia tern efeito sobre o 
que deve ser realizado para se alcanqar esses objetivos. Por exemplo, todos os 
amplificadores unidirecionais do sistema tern de ser substituidos por 
amplificadores bidirecionais. 

No entanto, ha outra diferenqa entre o sistema HFC da Figura 2.47(a) e o sistema 
telefonico da Figura 2.47(b), e essa diferenqa e muito mais diffcil de remover. Nos 
bairros, urn unico cabo e compartilhado por muitas casas, enquanto no sistema 
telefonico, cada casa tern seu proprio loop local privado. Quando e utilizado para 
difusao de televisao, esse compartilhando nao tern grande importancia, pois 
todos os programas sao transmitidos no cabo e nao importa se existem 10 ou 
1 0.000 espectadores. Por outro lado, quando o mesmo cabo e usado para acesso 
a Internet, faz uma grande diferenqa a existencia de 1 0 ou de 1 0.000 usuarios. Se 
urn usuario decidir baixar urn arquivo muito grande, essa largura de banda estara 
potencialmente sendo retirada de outros usuarios. Quanto mais usuarios, maior a 
competiqao pela largura de banda. O sistema de telefonia nao tern essa 
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propriedade especifica: a transference de um grande arquivo por uma linha ADSL 
nao reduz a largura de banda do seu vizinho. Por outro lado, a largura de banda 
do cabo coaxial e muito mais alta do que a dos pares tranqados. 

A estrategia usada pela industria de serviqos a cabo para resolver esse problema 
e desmembrar cabos longos e conectar cada um deles diretamente a um no de 
fibra. A largura de banda do head end ate cada no de fibra e efetivamente 
infinita, e assim como nao existem muitos assinantes em cada segmento de cabo, 
o volume de trafego e gerenciavel. Os cabos tfpicos atuais conectam de 500 a 
2000 casas; porem, a medida que um numero cada vez maior de pessoas adquire 
um serviqo da Internet por cabo, a carga pode se tornar grande demais, exigindo 
mais divisoes e mais nos de fibra. 

[arte: imagem original da p. 1 71] 

[Dfsticos] 

[1 ] Switch 

[2] Tronco de fibra de alta largura de banda 

[S] No de fibra 

[4] Cabo coaxial 

[5] Head end 

[6] Derivaqao 

[7] Fibra 

[8] Casa 

[9] (a) 

[10] Estaqao interurbana 

[11] Tronco de fibra de alta largura de banda 
[1 2] Estaqao final 

[1 S] Loop local 


[14] Casa 
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[1 6] Fios de cobre de par tranqado 
[17] (b) 

[F]Figura 2.47 

[FL] (a) Televisao a cabo. (b) 0 sistema de telefonia fixa 

[TB] 2.7.B Alocaqao do espectro 

Eliminar todos os canais de TV e usar a infra-estrutura de cabo estritamente para 
acesso a Internet provavelmente iria gerar um numero razoavel de clientes irados; 
assim, as empresas de televisao a cabo hesitam em faze-lo. Alem disso, a maioria 
das cidades tem uma regulamentaqao bastante pesada sobre o que e transmitido 
pelo cabo, e portanto as operadoras de serviqos de cabo nao teriam permissao 
para fazer isso, ainda que desejassem. Como consequencia, elas precisaram 
encontrar um modo de fazer a televisao e a Internet coexistirem no mesmo cabo. 
Os canais de televisao a cabo da America do Norte ocupam normalmente a regiao 
de 54 a 550 MFIz (com exceqao do radio FM, que ocupa a faixa de 88 a 1 08 MFIz). 
Esses canais tern 6 MFIz de largura, incluindo as bandas de proteqao. Na Europa, 
a extremidade inferior em geral e de 65 MFIz, e os canais tern de 6 a 8 MFIz de 
largura, devido a maior resoluqao exigida pelos sistemas PAL e SECAM mas, nos 
outros aspectos, o esquema de alocaqao e semelhante. A parte baixa da banda 
nao e usada. Os cabos modernos tambem operam bem acima de 550 MFIz, 
chegando com frequencia a 750 MFIz ou mais. A soluqao escolhida foi introduzir 
upstream na banda de 5 a 42 MFIz (um pouco mais alta na Europa) e usar as 
frequences na extremidade alto para o fluxo downstream. O espectro dos 
serviqos de cabo e ilustrado na Figura 2.48. 

[arte: imagem original da p. 1 72] 


[Dfsticos] 
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0 108 550 750 MHz 

[2] Dados upstream TV FM TV Dados downstream 

[B] Frequencias upstream Frequencias downstream 

[F]Figura 2.48 

[FL] Alocaqao de frequencias em urn sistema tfpico de TV a cabo usado para 
acesso a Internet 

Observe que, como os sinais de televisao sao todos downstream, e possfvel usar 
amplificadores upstream que so funcionam na regiao de 5 a 42 MHz e 
amplificadores downstream que so funcionam na frequencia de 54 MHz e acima 
desta, como mostra a figura. Desse modo, obtemos uma assimetria nas larguras 
de banda upstream e downstream, porque esta disponfvel uma parte maior do 
espectro acima da faixa de TV do que abaixo dela. Por outro lado, a maior parte 
do trafego provavelmente sera downstream, e assim as operadoras de serviqos a 
cabo nao ficarao insatisfeitas com essa fatalidade. Como vimos antes, em geral as 
companhias telefonicas oferecem urn serviqo DSL assimetrico, embora nao 
tenham nenhuma razao tecnica para faze-lo. 

Cabos coaxiais longos nao sao melhores para transmissao de sinais digitais que 
loops locais longos; portanto, a modulaqao analogica tambem e necessaria aqui. 

0 esquema habitual e tomar cada canal downstream de 6 MHz ou 8 MHz e 
modula-lo com QAM-64 ou, se a qualidade do cabo for excepcionalmente boa, 
com QAM-256. Com urn canal de 6 MHz e QAM-64, obtemos cerca de 36 Mbps. 
Quando o overhead e subtraldo, a carga util Ifquida e de aproximadamente 27 
Mbps. Com QAM-256, a carga util Ifquida e de cerca de 39 Mbps. Os valores 
europeus sao 1 /3 maiores. 

No caso do fluxo upstream, nem mesmo a QAM-64 funciona bem. Existe rufdo 
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demais de microondas terrestres, radios da faixa do cidadao e outras fontes; 
assim, e usado um esquema mais conservador — o QPSK. Esse metodo (mostrado 
na Figura 2.25) produz 2 bits por baud em lugar dos 6 ou 8 bits que a QAM 
oferece nos canais downstream. Consequentemente, a assimetria entre a largura 
de banda upstream e a largura de banda downstream e muito maior do sugere a 
Figura 2.48. 

Alem de atualizar os amplificadores, a operadora tambem tern de atualizar o head 
end, que deve passar de um amplificador nao inteligente para um sistema 
inteligente de computador digital com uma interface de fibra de alta largura de 
banda para um ISP. Com frequencia, o nome tambem e atualizado, de "head end" 
para CMTS (Cable Modem Termination System — sistema de terminagao de 
modem a cabo). No texto a seguir, evitaremos realizar uma atualizaqao de nome 
e continuaremos usando o termo tradicional "head end". 

[TB] 2.7.4 Modems a cabo 

0 acesso a Internet exige um modem a cabo, um dispositivo que tern duas 
interfaces: uma para o computador e uma para a rede a cabo. Nos primeiros anos 
da Internet a cabo, cada operadora tinha um modem a cabo patenteado 
(proprietary), instalado por um tecnico da empresa de serviqos a cabo. 

Entretanto, logo se tornou aparente que um padrao aberto criaria um mercado de 
modems a cabo competitive e reduziria os preqos, encorajando assim o uso do 
serviqo. Alem disso, fazer os clientes comprarem e instalarem eles proprios os 
modems a cabo (como fazem no caso dos modems telefonicos V.9x) eliminaria os 
temidos problemas de assistencia tecnica. 

Consequentemente, as maiores operadoras de serviqo a cabo se uniram a uma 
empresa chamada CableLabs para produzir um padrao de modem a cabo e testar 
a compatibilidade dos produtos. Esse padrao, chamado DOCSIS (Data Over Cable 
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Service Interface Specification — especificagao de interface de servigos de dados 
por cabo) esta apenas comegando a substituir os modems patenteados. A versao 
europeia e chamada EuroDOCSIS. Porem, nem todas as operadoras de servigos a 
cabo apreciam a ideia de urn padrao, pois muitas delas estavam ganhando urn 
bom dinheiro arrendando seus modems a seus clientes cativos. Urn padrao aberto 
com dezenas de fabricantes vendendo modems a cabo em lojas encerra essa 
pratica lucrativa. 

A interface entre o modem e o computador e simples. Em geral, ela e feita por 
Ethernet de 10 Mbps (ou, ocasionalmente, por USB). No futuro, o modem inteiro 
poderia ser uma pequena placa conectada ao computador, da mesma maneira 
que os modems internos V.9x. 

A outra extremidade e mais complicada. Grande parte do padrao lida com 
engenharia de radio, urn assunto que esta muito alem do escopo deste livro. A 
unica parte que vale a pena mencionar aqui e que os modems a cabo, como os 
modems ADSL, estao sempre ativos. Eles estabelecem uma conexao ao serem 
ligados e mantem essa conexao durante o tempo em que permanecem ligados, 
porque as operadoras de servigos a cabo nao cobram tarifas pelo tempo de 
conexao. 

Para entender melhor como esses modems funcionam, vamos ver o que acontece 
quando urn modem a cabo e conectado e ligado. 0 modem percorre os canais 
downstream procurando por urn pacote especial emitido periodicamente pelo 
head end para fornecer parametros do sistema aos modems que acabaram de se 
conectar. Ao encontrar esse pacote, o novo modem anuncia sua presenga em urn 
dos canais upstream. 0 head end responde atribuindo o modem a seus canais 
upstream e downstream. Essas atribuigoes podem ser alteradas mais tarde, se o 
head end julgar necessario equilibrar a carga. 

Em seguida, o modem determina sua distancia ate o head end, enviando-lhe urn 
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pacote especial e verificando quanto tempo demora para receber a resposta. Esse 
processo e chamado verificagao do alcance. E importante para o modem conhecer 
sua distancia, a fim de se acomodar ao modo de operaqao dos canais upstream e 
obter a sincronizaqao correta. Eles se dividem no tempo em minislots. Cada 
pacote upstream deve caber em urn ou mais minislots consecutivos. 0 head end 
anuncia periodicamente o infcio de uma nova rodada de minislots, mas o tiro de 
partida nao e ouvido em todos os modems ao mesmo tempo, devido ao tempo de 
propagaqao no cabo. Conhecendo a que distancia esta do head end, cada modem 
pode calcular ha quanto tempo realmente comeqou o primeiro minislot. A 
extensao do minislot depende da rede. Uma carga util tfpica e de 8 bytes. 

Durante a inicializagao, o head end tambem atribui cada modem a urn minislot, 
que sera usado para solicitar largura de banda upstream. Como regra, varios 
modems serao atribuidos ao mesmo minislot, o que resulta em disputa. Quando 
urn computador quer enviar urn pacote, ele transfere o pacote ao modem, que 
entao solicita o numero necessario de minislots. Se a solicitaqao for aceita, o 
head end colocara uma confirmaqao no canal downstream, informando ao modem 
quais minislots foram reservados para seu pacote. 0 pacote e entao enviado, a 
partir do minislot alocado a ele. Pacotes adicionais podem ser solicitados com a 
utilizaqao de urn campo no cabeqalho. 

Por outro lado, se houver disputa pelo minislot solicitado, nao havera nenhuma 
confirmaqao, e o modem simplesmente ira esperar urn tempo aleatorio e tentar 
de novo. Apos cada falha sucessiva, o tempo de randomizaqao (aleatoriedade) e 
duplicado. (Para os leitores que ja estao urn pouco familiarizados com as redes, 
esse algoritmo e simplesmente e o slotted ALOHA com o recuo binario 
exponencial. A Ethernet nao pode ser usada em redes a cabo, porque as estaqoes 
nao conseguem detectar o meio. Voltaremos para essas questoes no Capitulo 4.) 
Os canais downstream sao gerenciados de modo diferente dos canais upstream. 
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Por um lado, so existe um transmissor (o head end) e assim nao ha disputa nem a 
necessidade de minislots que, na realidade, sao apenas a multiplexaqao 
estatfstica por divisao de tempo. Por outro lado, o trafego downstream em geral e 
muito maior que o trafego upstream, e entao e usado um tamanho de pacote 
fixo, igual a 204 bytes. Uma parte desse codigo e um codigo de correqao de erros 
de Reed-Solomon e algumas outras fontes de overhead, restando uma carga util 
do usuario igual a 1 84 bytes. Esses numeros foram escolhidos para manter a 
compatibilidade com a televisao digital usando MPEG-2, de forma que os canais 
de TV e os canais de dados downstream sejam formatados de maneira identica. 

As conexoes logicas estao representadas na Figura 2.49. 

Voltando a inicializaqao do modem, depois que o modem conclui a verificaqao do 
alcance e recebe seu canal upstream, o canal downstream e as atribuiqoes de 
minislots, ele esta livre para comeqar a transmitir pacotes. 0 primeiro pacote 
enviado se destina ao ISP e solicita um endereqo IP, que e atribuido 
dinamicamente com o uso de um protocolo chamado DHCP, que estudaremos no 
Capitulo 5. Ele tambem solicita e obtem do head end a hora exata do dia. 

[arte: imagem original da p. 1 75] 

[Dfsticos] 

[1 ] ISP Fibra Head end 
[2] Cabo coaxial 

[S] Canal downstream sem disputa: 27 Mbps usando QAM-64 e carga util de 184 
bytes 

[4] Modem 

[5] Canal upstream com disputa: 9 Mbps usando QPSK e minislots de 8 bytes 

[6] Pacote 
[F]Figura 2.49 

[FL] Detalhes tfpicos dos canais upstream e downstream na America do Norte 
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A proxima etapa envolve a seguranga. Como o cabo e um meio compartilhado, 
qualquer pessoa que queira ter o trabalho de faze-lo pode ler todo o trafego que 
esta sendo transmitido. Para evitar que alguem espione seus vizinhos 
(literalmente), todo trafego e criptografado em ambos os sentidos. Uma parte do 
procedimento de inicializagao envolve o estabelecimento de chaves de 
criptografia. A primeira vista, poderiamos imaginar que fazer dois estranhos, o 
head end e o modem, estabelecerem uma chave secreta em plena luz do dia com 
milhares de pessoas observando seria uma tarefa impossfvel. Na verdade, nao e 
impossfvel, mas teremos de esperar ate o Capftulo 8 para explicar como faze-lo 
(resumindo, devemos usar o algoritmo de Diffie-Hellman). 

Finalmente, o modem tern de se conectar e fornecer seu identificador exclusivo 
pelo canal seguro. Nesse momento, a inicializagao se completa. Agora, o usuario 
pode se conectar ao ISP e comegar a trabalhar. 

Ha muito mais a ser dito sobre modems a cabo. Algumas references relevantes 
sao (Adams e Dulchinos, 2001; Donaldson e Jones, 2001; e Dutta-Roy, 2001). 

[TB] 2.7.5 ADSL versus cabo 

O que e melhor, ADSL ou cabo? Isso e como perguntar qual sistema operacional, 
qual linguagem ou qual religiao e melhor. A resposta depende da pessoa a quern 
voce faz a pergunta. Vamos comparar alguns aspectos das tecnologias ADSL e de 
cabo. Ambas utilizam fibra no backbone, mas diferem nas extremidades. O 
sistema a cabo utiliza cabo coaxial, enquanto o ADSL usa par trangado. A 
capacidade teorica de transporte do cabo coaxial e centenas de vezes maior que a 
do par trangado. Contudo, a capacidade total do cabo nao esta disponfvel para 
usuarios de dados, porque grande parte da largura de banda do cabo e 
desperdigada com material inutil, como programas de televisao. 
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Na pratica, e dificil generalizar a respeito da capacidade efetiva. Os provedores de 
ADSL fazem declaraqoes especificas sobre a largura de banda (por exemplo, 1 
Mbps downstream, 256 kbps upstream) e, em geral, alcanqam cerca de 80% 
desses valores de forma consistente. Os provedores de serviqos a cabo nao fazem 
nenhuma afirmaqao, porque a capacidade efetiva depende da quantidade de 
pessoas atualmente ativas no segmento de cabo do usuario. Algumas vezes, 
talvez ela seja melhor que a ADSL, e outras vezes, pode ser pior. Entretanto, o 
que talvez incomode e a imprevisibilidade. 0 fato de ter urn otimo serviqo em urn 
minuto nao garante urn otimo serviqo no minuto seguinte, pois o maior 
devorador de largura de banda da cidade pode ter acabado de ligar seu 
computador nesse momento. 

A medida que urn sistema ADSL conquista mais usuarios, seus numeros 
crescentes tern pouco efeito sobre os usuarios existentes, pois cada usuario tern 
uma conexao dedicada. No caso dos sistemas a cabo, quando mais assinantes se 
inscrevem para receber o serviqo da Internet, o desempenho diminui para os 
usuarios atuais. 0 unico remedio e a operadora dos serviqos a cabo dividir os 
cabos ocupados e conectar cada urn deles diretamente a urn no de fibra. Isso 
custa tempo e dinheiro, e portanto ha pressoes comerciais para evitar faze-lo. 

A proposito, ja estudamos outro sistema com urn canal compartilhado 
semelhante ao cabo: o sistema de telefonia movel. Tambem nesse caso, urn 
grupo de usuarios, que poderiamos chamar companheiros de celula, 
compartilham urn volume fixo de largura de banda. Normalmente, ele e dividido 
de modo rigido em blocos fixos entre os usuarios ativos pela FDM e pela TDM, 
porque o trafego de voz e bastante suave. Porem, no caso do trafego de dados, 
essa divisao rigida e muito ineficiente porque, com freqiiencia, os usuarios de 
dados estao ociosos e, nesse caso, a largura de banda reservada para eles e 
desperdiqada. Apesar disso, nesse aspecto o acesso a sistemas de cabo e mais 
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parecido com o sistema de telefonia movel do que com o sistema fixo. 

A disponibilidade e urn ponto no qual as tecnologias ADSL e de cabo diferem. 
Todo mundo tern urn telefone, mas nem todos os usuarios estao proximos o 
bastante de sua estagao final para receber o servigo ADSL. Por outro lado, nem 
todos tern a tecnologia de cabo mas, se voce tern essa tecnologia e a empresa 
fornece acesso a Internet, e possfvel obte-lo, pois a distancia ate o no de fibra ou 
ate o head end nao e problema. Tambem vale a pena notar que, como a 
tecnologia de cabo teve imcio como urn meio de distribuigao de televisao, poucas 
empresas tern esse recurso. 

Sendo urn meio ponto a ponto, a ADSL e inerentemente mais segura que o cabo. 
Qualquer usuario de serviqos de cabo pode ler com facilidade todos os pacotes 
que passam pelo cabo. Por essa razao, qualquer provedor de servigos a cabo 
decente ira criptografar todo o trafego em ambos os sentidos. Apesar disso, e 
mais seguro impedir que seu vizinho receba as mensagens criptografadas 
destinadas a voce do que impedir que ele receba absolutamente qualquer 
mensagem. 

Em geral, o sistema de telefonia e mais confiavel do que o sistema a cabo. Por 
exemplo, ele tern potencia de reserva e continua a funcionar normalmente 
mesmo durante uma queda de energia. No caso dos sistemas a cabo, se houver 
uma falha de energia em qualquer amplificador ao longo da cadeia, todos os 
usuarios situados abaixo dele serao instantaneamente desconectados. 

Por fim, a maioria dos provedores de ADSL oferece a opgao de escolher ISPs. As 
vezes, eles sao ate mesmo obrigados a fazer isso por lei, o que nem sempre 
acontece no caso das operadoras de servigos a cabo. 

A conclusao e que a ADSL e o cabo sao muito mais semelhantes do que 
diferentes. Eles oferecem urn servigo comparavel e, a medida que a competigao 
entre as duas tecnologias se aquecer, provavelmente tambem oferecerao pregos 
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[T2] 2.8 Resumo 

A camada fisica e a base de todas as redes. A natureza impoe dois limites 
fundamentais sobre todos os canais, que determinam sua largura de banda. Esses 
limites sao o limite de Nyquist, que lida com canais sem ruidos, e o limite de 
Shannon, que trata de canais com ruidos. 

Os meios de transmissao podem ser guiados ou nao guiados. Os principals meios 
guiados sao o par tranqado, o cabo coaxial e a fibra optica. Dentre os meios nao 
guiados estao o radio, as microondas, os raios infravermelhos e os raios laser. 

Urn sistema de transmissao com boas perspectivas de exito e a comunicaqao por 
satelite, em especial os sistemas LEO. 

Urn elemento fundamental em muitas redes geograficamente distribuidas e o 
sistema telefonico. Seus principals componentes sao os loops locais, troncos e 
switches. Os loops locais sao circuitos analogicos de par tranqado que exigem 
modems para a transmissao de dados digitais. A ADSL oferece velocidades de ate 
50 Mbps, dividindo o loop local em muitos canais virtuais e modulando cada urn 
deles separadamente. Os loops locais sem fios sao outro desenvolvimento que 
devemos observar, em especial o LMDS. 

Os troncos sao digitais e podem ser multiplexados de varias formas, incluindo 
FDM, TDM e WDM. A comutaqao de circuitos e a comutaqao de pacotes sao 
importantes. 

Para aplicaqoes moveis, o sistema telefonico fixo nao e adequado. Os telefones 
celulares estao sendo amplamente utilizados hoje para voz e em breve serao 
intensamente empregados na transmissao de dados. A primeira geraqao era 
analogica, dominada pelo AMPS. A segunda geraqao era digital, sendo D-AMPS, 
GSM e CDMA as principals opqoes. A terceira geraqao sera digital e se baseara no 
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Um sistema alternative para acesso de rede e o sistema de televisao a cabo, que 
evoluiu gradualmente desde uma antena comunitaria ate chegar ao sistema 
hibrido de cabo coaxial e fibra. Potencialmente, ele oferece largura de banda 
muito alta, mas a largura de banda real disponfvel na pratica depende muito do 
numero de outros usuarios ativos no momento e do que eles estao fazendo. 

[T2] Problemas 

1. Calcule os coeficientes de Fourier para a funqao f[t) = t (0 < t < 1). 

2. Um canal sem ruido de 4 kHz tern uma amostra a cada 1 ms. Qual e a taxa 
maxima de dados desse canal? 

3. Os canais de televisao tern 6 MHz. Quantos bits/s poderao ser enviados, se 
forem usados sinais digitais de quatro niveis? Suponha um canal sem ruido. 

4. Se um sinal binario for enviado sobre um canal de B kHz cuja relaqao 
sinal/ruido e de 20 dB, qual sera a taxa maxima de dados que podera ser 
alcanqada? 

5. Qual e a relaqao sinal/ruido necessaria para colocar uma portadora T1 em uma 
linha de 50 kHz? 

6. Qual e a diferenqa entre uma estrela passiva e um repetidor ativo em uma rede 
de fibra optica? 

7. Qual e a largura de banda existente em 0,1 micron de espectro em um 
comprimento de onda de 1 micron? 

8. Queremos enviar uma sequencia de imagens de tela de computador por fibra 
optica. A tela tern 480 x 640 pixels, e cada pixel tern 24 bits. Ha 60 imagens de 
tela por segundo. Qual e a largura de banda necessaria, e quantos micra de 
comprimento de onda sao necessarios para essa banda a 1,30 micra? 

9. O teorema de Nyquist tambem se aplica a fibra optica, ou somente ao fio de 
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1 0. Na Figura 2.6, a banda da esquerda e mais estreita do que as outras. Por que? 
11. Em geral, as antenas de radio funcionam melhor quando o diametro da 
antena e igual ao comprimento de onda das ondas de radio. Uma variaqao 
razoavel para o diametro das antenas e de 1 cm a 5 m. Que faixa de frequences 
e coberta por esse intervalo? 

1 2. 0 esmaecimento de varios caminhos e maximizado quando os dois feixes 
chegam ao destino defasados 1 80 graus. Que diferenqa de percurso e necessaria 
para maximizar o esmaecimento (fading) em urn enlace de microondas de 1 GHz 
com 50 Km de extensao? 

1 3. Urn feixe de raios laser de 1 mm esta orientado para urn detector localizado a 
1 00 m de distancia do telhado de urn ediffcio. Que desvio angular (em graus) o 
laser precisa ter antes de perder o detector? 

14. Os 66 satelites de baixa orbita do projeto Iridium estao divididos em seis 
colares em torno da Terra. Na altitude em que eles se encontram, o perfodo e de 
90 minutos. Qual e o intervalo medio entre handoffs no caso de urn transmissor 
estacionario? 

1 5. Considere urn satelite na altitude dos satelites geoestacionarios, mas cujo 


piano orbital esta inclinado em relaqao ao piano equatorial por urn angulo [ver 


sfmbolo]. Para urn usuario estacionario na superffcie da Terra na latitude [ver 


sfmbolo] norte, esse satelite parecera imovel no ceu? Se nao, descreva seu 
movimento. 

16. Quantos codigos de estaqoes finais existiam antes de 1984, quando cada 
estaqao final era identificada por seu codigo de area de tres dfgitos e pelos tres 
primeiros dfgitos do numero local? Os codigos de area se iniciavam com urn 
dfgito no intervalo de 2 a 9, tinham 0 ou 1 como o segundo e terminavam com 
qualquer dfgito. Os dois primeiros dfgitos de urn numero local sempre estavam 
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no intervalo de 2 a 9. 0 terceiro digito podia ser qualquer dfgito. 

1 7. Usando somente os dados fornecidos no texto, qual e o numero maximo de 
telefones que o sistema existente nos Estados Unidos pode admitir sem alterar o 
piano de numeragao ou acrescentar equipamentos adicionais? Essa quantidade de 
telefones poderia de fato ser alcangada? Para fins deste problema, um 
computador ou um equipamento de fax e considerado um telefone. Suponha que 
so exista um dispositivo por linha de assinante. 

1 8. Um sistema telefonico simples consiste em duas estagoes finais e uma unica 
estagao interurbana, a qual cada estagao final esta conectada por um tronco full- 
duplex de 1 MHz. Um telefone comum e usado para fazer quatro ligagoes em um 
dia util de 8 horas. A duragao media de cada chamada e de 6 minutos. 1 0% das 
chamadas sao interurbanas (ou seja, passam pela estagao interurbana). Qual e o 
numero maximo de telefones que uma estagao final pode aceitar? (Suponha 4 kHz 
por circuito.) 

1 9. Uma companhia telefonica regional tern 1 0 milhoes de assinantes. Cada um 
de seus telefones esta conectado a uma estagao central por um fio de cobre de 
par trangado. 0 comprimento medio desses pares trangados e 1 0 km. Quanto 
vale o cobre contido nos loops locais? Suponha que a seqao transversal de cada 
fio seja um cfrculo com 1 mm de diametro, que a densidade especffica do cobre 
seja 9,0 gramas/cm 3 e que o cobre seja vendido ao prego de 3 dolares por 
quilograma. 

20. Um oleoduto e um sistema simplex, um sistema half-duplex, um sistema 
full-duplex ou nenhum dos anteriores? 

21.0 custo de um microprocessador rapido diminuiu tanto que agora e possfvel 
incluir um em cada modem. De que maneira isso afeta o tratamento de erros na 
linha telefonica? 

22. Um diagrama de constelagao de modems semelhante ao da Figura 2.25 tern 
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pontos de dados nas seguintes coordenadas: (1,1), (1,-1), (-1,1) e (-1,-1). 
Quantos bps um modem com esses parametros pode alcanqar a uma taxa de 
transmissao de 1.200 bauds? 

23. Um diagrama de constelaqao de modem semelhante ao da Figura 2.25 tern 
pontos de dados em (0, 1) e (0, 2). O modem utiliza modulaqao de fase ou 
modulaqao de amplitude? 

24. Em um diagrama de constelaqao, todos os pontos estao em um cfrculo com 
centro na origem. Que especie de modulaqao esta sendo usada? 

25. Quantas frequences um modem QAM-64 full-duplex utiliza? 

26. Um sistema ADSL que usa DMT aloca 3/4 dos canais de dados dispomveis 
para o enlace downstream. Ele utiliza modulaqao QAM-64 em cada canal. Qual e 
a capacidade do enlace downstream? 

27. No exemplo de LMDS de quatro setores da Figura 2.30, cada setor tern seu 
proprio canal de 36 Mbps. De acordo com a teoria do enfileiramento, se o canal 
estiver 50% carregado, o tempo de enfileiramento sera igual ao tempo de 
transference. Sob essas condiqoes, quanto tempo ele levara para baixar uma 
pagina da Web de 5 KB? Quanto tempo ele levara para baixar a pagina sobre uma 
linha ADSL de 1 Mbps? E sobre um modem de 56 kbps? 

28. Dez sinais, cada um exigindo 4000 Hz, sao multiplexados em um unico canal 
utilizando FDM. Qual e a largura de banda minima exigida para o canal 
multiplexado? Suponha que as bandas de proteqao tenham 400 Hz de largura. 

29. Por que o tempo de amostragem do PCM foi definido como 1 25 ps? 

30. Qual e o percentual de overhead em uma portadora T1; ou seja, que 
percentagem dos 1,544 Mbps nao e entregue ao usuario final? 

31. Compare a taxa maxima de dados de um canal sem ruido de 4 kHz usando: 
(a) Codificaqao analogica (por exemplo, QPSK) com 2 bits por amostra. 


(b) O sistema PCM T1. 
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32. Se um sistema de portadora T1 apresentar uma falha e perder o controle de 
onde esta, ele tentara se sincronizar novamente usando o primeiro bit de cada 
quadro. Quantos quadros terao de ser examinados em media para que seja feita a 
nova sincronizaqao com uma probabilidade de erro de 0,001? 

33. Qual e a diferenqa, se houver, entre a parte de demodulador de um modem e 
a parte de codificador de um codec? (Afinal, ambos convertem sinais analogicos 
em sinais digitais.) 

34. Um sinal e transmitido digitalmente sobre um canal sem ruido de 4 kHz com 
uma amostra a cada 1 25 ps. Quantos bits por segundo sao realmente enviados 
por cada um destes metodos de codificaqao? 

(a) Padrao CCIIT de 2,048 Mbps. 

(b) DPCM com um valor de sinal relativo de 4 bits. 

(c) Modulaqao delta. 

35. Uma onda senoidal pura de amplitude A e codificada com o uso da 
modulaqao delta, com *amostras/s. Uma safda igual a +1 corresponde a uma 
mudanqa de sinal de +A/ 8, e um sinal de safda de -1 corresponde a uma 
mudanqa de sinal de ->4/8. Qual e a frequencia mais alta que pode ser rastreada 
sem erro cumulativo? 

36. Os clocks da SONET tern uma taxa de traqao de aproximadamente uma parte 
em 1 0 9 . Quanto tempo a traqao leva para igualar a largura de 1 bit? Quais sao as 
implicates desse calculo? 

37. Na Figura 2.37, a taxa de dados do usuario para OC-3 e de 148,608 Mbps. 
Mostre como esse numero pode ser derivado dos parametros OC-3 da SONET. 

38. Para acomodar taxas de dados mais baixos que STS-1, a SONET tern um 
sistema de tributaries virtuais (VT). Um VT e uma carga util parcial que pode ser 
inserida em um quadro STS-1 e combinada com outras cargas uteis parciais para 
preencher o quadro de dados. O VT1.5 utiliza tres colunas, o VT2 usa 4 colunas, 
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o VTB usa 6 colunas e o VT6 usa 1 2 colunas de um quadro STS-1. Qual VT pode 
acomodar: 

(a) Um serviqo DS-1 (1,544 Mbps)? 

(b) Um serviqo europeu CEPT-1 (2,048 Mbps)? 

(c) Um serviqo DS-2 (6,312 Mbps)? 

39. Qual e a diferenqa essencial entre a comutaqao de mensagens e a comutaqao 
de pacotes? 

40. Qual e a largura de banda disponfvel para o usuario em uma conexao OC- 
1 2c? 

41. Tres redes de comutaqao de pacotes possuem n nos cada uma. A primeira 
rede tern uma topologia em estrela com um switch central, a segunda e um anel 
(bidirecional) e a terceira e totalmente interconectada, com um fio interligando 
cada no. Quais sao as opqoes de caminhos de transmissao em hops no melhor 
caso, no caso medio e no pior caso? 

42. Compare o retardo no envio de uma mensagem de debits sobre um caminho 
de k hops em uma rede comutada por circuitos e em uma rede comutada por 
pacotes (levemente carregada). 0 tempo de configuraqao de circuitos e s 
segundos, o retardo de propagaqao e c/segundos por hop, o tamanho do pacote 

e p bits e a taxa de dados e b bps. Sob quais condiqoes a rede de pacotes tern um 
retardo mais baixo? 

43. Suponha que A'bits dados do usuario tenham de ser transmitidos por um 
caminho de Zrhops em uma rede comutada por pacotes como uma serie de 


pacotes, cada um contendo p bits de dados e h bits de cabeqalho, sendo [ver 


simbolo]. A taxa de bits das linhas e b bps e o retardo de propagaqao e 


desprezivel. Que valor de p minimiza o retardo total? 

44. Em um sistema telefonico tipico com celulas hexagonais, e proibido reutilizar 
uma banda de frequencias em uma celula adjacente. Se estao disponiveis 840 
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frequences, quantas podem ser utilizadas em uma determinada celula? 

45. 0 layout real de celulas raramente e tao regular quanto o da Figura 2.41. 
Mesmo as formas de celulas individuals em geral sao irregulares. Apresente uma 
razao possfvel para isso. 

46. Faqa uma estimativa do numero de microcelulas PCS com 100 m de diametro 
que seriam necessarias para cobrir a cidade de San Francisco (1 20 quilometros 
quadrados). 

47. As vezes, quando urn usuario movel cruza o limite de uma celula para outra, 
a chamada atual e encerrada de forma abrupta, embora todos os transmissores e 
receptores estejam funcionando perfeitamente. Por que? 

48. 0 D-AMPS tern uma qualidade de voz muito pior que o GSM. Isso se deve ao 
fato do D-AMPS ter de apresentar compatibilidade retroativa com o AMPS, 
enquanto o GSM nao tern tal restriqao? Se nao, qual e a causa do problema? 

49. Calcule o numero de maximo de usuarios que o D-AMPS pode admitir ao 
mesmo tempo em uma unica celula. Faqa o mesmo calculo para o GSM. Explique a 
diferenqa. 

50. Suponha que A, Be Cestejam transmitindo simultaneamente bits 0, usando 
urn sistema CDMA com as sequencias de chips da Figura 2.45(b). Qual e a 
sequencia de chips resultante? 

51. Na discussao sobre ortogonalidade das sequencias de chips do CDMA, 


afirmamos que, se [ver simbolo] = 0, entao [ver simbolo] tambem e 0. Prove essa 
afirmaqao. 

52. Considere urn modo diferente de observar a propriedade de ortogonalidade 
das sequencias de chips do CDMA. Cada bit em urn par de sequencias pode 
coincidir ou nao. Expresse a propriedade de ortogonalidade em termos de 
correspondences e nao correspondences. 


5 3. Urn receptor CDMA recebe os seguintes chips: (-1 +1 -3 +1 -1 -3 +1+1). 
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Supondo as sequencias de chips definidas na Figura 2.45(b), que estaqoes 
transmitiram, e quais bits cada uma enviou? 

54. Na extremidade baixa, o sistema telefonico tem a forma de estrela, com 
todos os loops locais em uma vizinhanqa convergindo em uma estaqao final. Em 
contraste, a televisao a cabo consiste em urn unico cabo longo que passa por 
todas as casas no mesmo bairro. Suponha que urn cabo de TV do futuro fosse 
uma fibra de 1 0 Gbps, em vez de fio de cobre. Ele poderia ser usado para simular 
o modelo de telefonia em que todos tern sua propria linha privada ate a estaqao 
final? Nesse caso, quantas casas com urn telefone poderiam ser conectadas a uma 
unica fibra? 

55. Urn sistema de TV a cabo tem 1 00 canais comerciais, todos eles alternando 
programas com anuncios. Esse sistema e mais parecido com TDM ou FDM? 

56. Uma empresa de serviqos a cabo decide oferecer acesso a Internet por cabo 
em urn bairro que tem 5000 casas. A empresa utiliza urn cabo coaxial e uma 
alocaqao de espectro que permite alcanqar a largura de banda de 1 00 Mbps 
downstream por cabo. Para atrair clientes, a empresa decide garantir pelo menos 
2 Mbps de largura de banda downstream para cada casa em qualquer instante. 
Descreva o que a empresa de serviqos a cabo precisa fazer para fornecer essa 
garantia. 

57. Usando a alocaqao espectral mostrada na Figura 2.48 e as informaqoes dadas 
no texto, quantos Mbps urn sistema de cabo aloca para o trafego upstream e 
quantos para o trafego downstream? 

58. Com que velocidade urn usuario de serviqos de cabo recebe dados, se a rede 
esta ociosa, exceto pela atividade desse usuario? 

59. A multiplexaqao de varios fluxos de dados STS-1, chamados tributaries, 
desempenha urn papel importante na SONET. Urn multiplexador 3:1 efetua a 
multiplexaqao de tres tributaries STS-1 de entrada em urn unico fluxo STS-3 de 
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safda. Essa multiplexaqao e feita byte a byte, isto e, os tres primeiros bytes de 
safda sao os primeiros bytes dos tributaries 1, 2 e B, respectivamente. Os tres 
bytes de safda seguintes sao os proximos bytes dos tributaries 1, 2 e B, 
respectivamente e assim por diante. Escreva urn programa que simule esse 
multiplexador 3:1. Seu programa deve consistir em cinco processos. 0 processo 
principal cria quatro processos, urn processo para cada urn dos tres tributaries 
STS-1 e urn processo para o multiplexador. Cada processo tributario le urn 
quadro STS-1 de urn arquivo de entrada como uma sequencia de 810 bytes. Eles 
enviam seus quadros (byte por byte) ao processo multiplexador. 0 processo 
multiplexador recebe esses bytes e transmite como safda urn quadro STS-3 (byte 
por byte), gravando-o na safda padrao. Utilize pipes para efetuar a comunicaqao 
entre os processos. 
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[TA2]3 

[T1 ] A camada de enlace de dados 

Neste capitulo, estudaremos os princfpios de projeto da segunda camada, a 
camada de enlace de dados. Nesse estudo, trataremos de algoritmos que 
permitem uma comunicaqao eficiente e confiavel entre dois computadores 
adjacentes no nfvel da camada de enlace de dados. Por adjacentes, queremos 
dizer que as duas maquinas estao fisicamente conectadas por meio de urn canal 
de comunicaqao que funciona conceitualmente como urn fio (por exemplo, urn 
cabo coaxial, uma linha telefonica ou urn canal sem fio ponto a ponto). A 
caracterfstica de urn canal que o torna semelhante a urn fio e fato de que os bits 
sao entregues na ordem exata em que sao enviados. 

Em princfpio, voce podera pensar que esse problema e tao trivial que nao e 
necessario urn software para trata-lo, pois a maquina A simplesmente coloca os 
bits no fio e a maquina B os retira de la. Infelizmente, os circuitos de 
comunicaqao produzem erros ocasionais. Alem disso, eles tern uma taxa de 
dados finita, e ha urn retardo de propagaqao diferente de zero entre o momento 
em que o bit e enviado e o momento em que ele e recebido. Essas limitaqoes tern 
implicaqoes importantes para a eficiencia da transference de dados. Os 
protocolos usados para comunicaqoes devem levar todos esses fatores em 
consideraqao. Tais protocolos sao o assunto deste capitulo. 

Apos uma introduqao as principals questoes de projeto presentes na camada de 
enlace de dados, comeqaremos nosso estudo dos protocolos dessa camada 
verificando a natureza dos erros, suas causas e como eles podem ser detectados 
e corrigidos. Em seguida, estudaremos uma serie de protocolos de complexidade 
crescente e mostraremos como cada urn deles resolve urn numero cada vez maior 
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de problemas da camada de enlace de dados. Por fim, concluiremos o capitulo 
com um exame da modelagem e da correqao de protocolos e apresentaremos 
alguns exemplos de protocolos de enlace de dados. 

[T2] 3.1 Questoes de projeto da camada de enlace de dados 
A camada de enlace de dados executa diversas funqoes especificas. Dentre elas 
estao as seguintes: 

1. Fornecer uma interface de serviqo bem definida a camada de rede. 

2. Lidar com erros de transmissao. 

B. Regular o fluxo de dados, de tal forma que receptores lentos nao sejam 
atropelados por transmissores rapidos. 

Para alcanqar esses objetivos, a camada de enlace de dados recebe os pacotes da 
camada de rede e os encapsula em quadros para transmissao. Cada quadro 
content um cabeqalho (header) de quadro, um campo de carga util, que contera o 
pacote, e um final (trailer) de quadro, como mostra a Figura 3.1.0 gerenciamento 
de quadros constitui o nucleo das atividades da camada de enlace de dados. Nas 
proximas seqoes, examinaremos em detalhes todas as questoes mencionadas. 
[arte: ver original p. 1 84] 

[Dfsticos] 

[1] Maquina transmissora 
Pacote 

[2] Quadro 

Cabeqalho Campo de carga util Final 

[3] Maquina receptora 
Pacote 

[4] Cabeqalho Campo de carga util Final 


[F]Figura 3.1 
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Embora este capitulo trate explicitamente da camada de enlace de dados e dos 
protocolos de enlace de dados, muitos dos princfpios que estudaremos aqui, 
como o controle de erros e o controle de fluxo, sao encontrados em protocolos 
de transporte e tambem em outros protocolos. De fato, em muitas redes, essas 
funqoes sao encontradas apenas nas camadas superiores e nao na camada de 
enlace de dados. Porem, independente de onde elas sao encontradas, os 
princfpios sao quase identicos, e entao nao importa realmente o lugar em que os 
estudamos. Na camada de enlace de dados, eles surgem com frequencia em sua 
forma mais simples e mais pura, o que faz dessa camada urn bom lugar para 
examina-los em detalhes. 

[TB] B.l .1 Serviqos oferecidos a camada de rede 

A funqao da camada de enlace de dados e fornecer serviqos a camada de rede. 0 
principal serviqo e transferir dados da camada de rede da maquina de origem 
para a camada de rede da maquina de destino. Na camada de rede da maquina de 
origem, ha uma entidade chamada processo que entrega alguns bits a camada de 
enlace de dados para transmissao ao destino. A tarefa da camada de enlace de 
dados e transmitir os bits a maquina de destino, de forma que eles possam ser 
entregues a camada de rede dessa maquina, como mostra a Figura 3.2(a). A 
transmissao propriamente dita segue o trajeto descrito na Figura 3.2(b); no 
entanto, e mais facil pensar em termos de dois processos da camada de enlace de 
dados que se comunicam por intermedio de urn protocolo de enlace de dados. 

Por essa razao, utilizaremos implicitamente o modelo da Figura 3.2 (a) em todo 
este capitulo. 


[arte: ver original p. 1 85] 
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[ 1 ]Host 1 Host 2 Host 1 Host 2 

[2] 4 4 4 4 

[3] 3 B B B 

Caminho de dados virtual 

[4] 2 2 2 2 

[5] 1 1 1 1 

Caminho de dados real 

(a) (b) 

[F]Figura 3.2 

[FL](a) Comunicagao virtual, (b) Comunicagao real 

A camada de enlace de dados pode ser projetada de modo a oferecer diversos 
servigos, que podem variar de sistema para sistema. Tres possibilidades 
razoaveis oferecidas com frequencia sao: 

1. Servigo sem conexao e sem confirmagao. 

2. Servigo sem conexao com confirmagao. 

3. Servigo orientado a conexoes com confirmagao. 

Agora vamos considerar cada uma dessas possibilidades. 

0 servigo sem conexao e sem confirmagao consiste em fazer a maquina de 
origem enviar quadros independentes a maquina de destino, sem que a maquina 
de destino confirme o recebimento desses quadros. Nenhuma conexao logica e 
estabelecida antes ou liberada depois do processo. Se urn quadro for perdido 
devido a ruidos na linha, nao havera nenhuma tentativa de detectar a perda ou de 
recupera-lo na camada de enlace de dados. Essa classe de servigo e apropriada 
quando a taxa de erros e muito baixa, e a recuperagao fica a cargo de camadas 
mais altas. Ela tambem e apropriada para o trafego em tempo real, no qual, a 
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exemplo da fala humana, os dados atrasados causam mais problemas que dados 
recebidos com falhas. A maior parte das LANs utiliza servigos sem conexao e sem 
confirmagao na camada de enlace de dados. 

0 proximo passo em termos de confiabilidade e o servigo sem conexao com 
confirmagao. Quando esse servigo e oferecido, ainda nao ha conexoes logicas 
sendo usadas, mas cada quadro enviado e individualmente confirmado. Dessa 
forma, o transmissor sabe se urn quadro chegou corretamente ou nao. Caso nao 
tenha chegado dentro de urn intervalo de tempo especffico, o quadro podera ser 
enviado outra vez. Esse servigo e util em canais nao confiaveis, como os sistemas 
sem fio. 

Talvez valha a pena destacar que oferecer recursos de confirmagao no nfvel da 
camada de enlace de dados e uma questao de otimizagao, e nao uma exigencia. A 
camada de rede sempre pode enviar urn pacote e esperar que ele seja 
confirmado. Se a confirmagao nao chegar durante o intervalo do timer, o 
transmissor podera enviar a mensagem inteira mais uma vez. 0 problema dessa 
estrategia e que, em geral, os quadros tern urn comprimento maximo estrito 
imposto pelo hardware, o que nao ocorre com os pacotes da camada de rede. Por 
exemplo, se o pacote medio for subdividido em, digamos, 1 0 quadros, e 20% de 
todos os quadros forem perdidos, o tempo necessario para efetivar a transmissao 
do pacote com sucesso podera ser muito longo. Se cada quadro individual for 
confirmado e retransmitido, os pacotes completos chegarao a seu destino muito 
mais rapidamente. Em canais confiaveis, como a fibra optica, o uso de urn 
protocolo de enlace de dados muito sofisticado talvez seja desnecessario mas, 
em canais sem fio, com sua inerente falta de confiabilidade, o custo compensa. 
Voltando aos nossos servigos, o servigo mais sofisticado que a camada de enlace 
de dados e capaz de oferecer a camada de rede e o servigo orientado a conexoes. 
Com ele, as maquinas de origem e destino estabelecem uma conexao antes de os 
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dados serem transferidos. Cada quadro enviado pela conexao e numerado, e a 
camada de enlace de dados garante que cada quadro sera de fato recebido. Alem 
disso, essa camada garante que todos os quadros serao recebidos uma unica vez 
e na ordem correta. Por outro lado, com o serviqo sem conexao, e concebfvel que 
uma confirmaqao perdida acarrete diversas retransmissoes de urn quadro e, 
consequentemente, faqa com que ele seja recebido varias vezes. Em contraste, os 
serviqos orientados a conexoes fornecem aos processos da camada de rede o 
equivalente a urn fluxo de bits confiavel. 

Quando e usado o serviqo orientado a conexoes, as transferences passam por 
tres fases distintas. Na primeira fase, a conexao e estabelecida, fazendo-se 
ambos os lados inicializarem as variaveis e os contadores necessarios para 
controlar os quadros que sao recebidos e os que nao sao. Na segunda fase, urn 
ou mais quadros sao realmente transmitidos. Na terceira e ultima fase, a conexao 
e desfeita, liberando-se as variaveis, os buffers e os outros recursos usados para 
mante-la. 

Considere urn exemplo tfpico: uma sub-rede de uma WAN que consiste em 
roteadores conectados por linhas telefonicas privadas ponto a ponto. Quando urn 
quadro chega a urn roteador, o hardware verifica se ha erros (utilizando tecnicas 
que estudaremos mais adiante neste capitulo) e depois repassa o quadro ao 
software da camada de enlace de dados (que pode estar incorporada a urn chip na 
placa de interface de rede). 0 software da camada de enlace de dados verifica se 
esse e o quadro esperado e, se for o caso, passa o pacote contido no campo de 
carga util (payload) ao software de roteamento. 0 software de roteamento, por 
sua vez, seleciona a linha de safda apropriada e repassa o pacote ao software da 
camada de enlace de dados, que o retransmite. 0 fluxo existente entre dois 
roteadores e mostrado na Figura 3 . 3 . 


[arte: ver original p. 1 87] 
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[1 ]Roteador 

[2] Processo da camada de enlace de dados 

[3] Processo de roteamento 

[4] Quadros aqui 

[5] Pacotes aqui 

[6] Protocolo de enlace de dados 

[7] Linha de transmissao para um roteador 
[F]Figura 3.3 

[FLjLocalizaqao do protocolo de enlace de dados 

Com frequencia, o codigo de roteamento deseja que a tarefa seja executada 
corretamente, ou seja, que existam conexoes confiaveis que preservem a 
sequencia dos quadros em cada uma das linhas ponto a ponto. Esse codigo nao 
quer ser incomodado por pacotes que se perdem pelo caminho. 0 protocolo de 
enlace de dados, mostrado no retangulo pontilhado, e o responsavel pela 
confiabilidade das linhas de comunicaqao, tornando-as perfeitas ou, pelo menos, 
bastante razoaveis. A proposito, apesar de termos mostrado varias copias do 
software da camada de enlace de dados em cada roteador, na verdade, uma unica 
copia manipula todas as linhas, utilizando diferentes tabelas e estruturas de 
dados para cada uma delas. 

[T3] 3.1.2 Enquadramento 

Para oferecer serviqos a camada de rede, a camada de enlace de dados deve usar 
o serviqo fornecido a ela pela camada fisica. 0 que a camada fisica faz e aceitar 
um fluxo de bits brutos e tentar entrega-lo ao destino. Nao ha uma garantia de 
que esse fluxo de bits seja livre de erros. 0 numero de bits recebidos pode ser 
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menor, igual ou maior que o numero de bits transmitidos, e eles podem ter 
valores diferentes dos bits originalmente transmitidos. A camada de enlace de 
dados e responsavel por detectar e, se necessario, corrigir erros. 

Em geral, a estrategia adotada pela camada de enlace de dados e dividir o fluxo 
de bits em quadros e calcular o total de verificaqao (checksum) em relaqao a cada 
quadro. (Os algoritmos de total de verificaqao serao discutidos mais adiante neste 
capitulo.) Quando urn quadro chega a seu destino, o total de verificaqao e 
recalculado. Se o total de verificaqao recem-calculado for diferente do que esta 
contido no quadro, a camada de enlace de dados sabera que houve urn erro e 
tomara providencias para lidar com ele (por exemplo, descartando o quadro 
defeituoso e possivelmente tambem enviando de volta urn relatorio de erros). 

A divisao do fluxo de bits em quadros e mais dificil do que parece a primeira 
vista. Uma forma de obter esse enquadramento e inserir intervalos de tempo 
entre os quadros, de modo muito semelhante aos espaqos entre as palavras de 
urn texto comum. No entanto, as redes raramente oferecem qualquer garantia em 
relaqao a temporizaqao. Portanto, e possivel que esses intervalos sejam 
condensados, ou que outros intervalos sejam inseridos durante a transmissao. 
Como e muito arriscado contar com a temporizaqao para marcar o inicio e o fim 
de cada quadro, outros metodos foram criados. Nesta seqao, examinaremos 
quatro metodos: 

1. Contagem de caracteres. 

2. Bytes de flags, com inserqao de bytes. 

S. Flags iniciais e finais, com inserqao de bits. 

4. Violates de codificaqao da camada fisica. 

0 primeiro metodo de enquadramento utiliza urn campo no cabeqalho para 
especificar o numero de caracteres do quadro. Quando ve a contagem de 
caracteres, a camada de enlace de dados de destino sabe quantos caracteres 
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devem vir em seguida e, consequentemente, onde esta o fim do quadro. Essa 
tecnica e mostrada na Figura 3.4(a) para quatro quadros, de tamanhos 5, 5, 8 e 8 
caracteres, respectivamente. 

[arte: ver original p. 1 88] 

[Dfsticos] 

[ljContagem de caracteres Um caractere 

[2] (a) 51 23456789801 23456878901 23 

[3] Quadro 1 Quadro 2 Quadro 3 Quadro 4 

5 caracteres 5 caracteres 8 caracteres 8 caracteres 

[4] Erro 

(b) 5 1 23476789801 23456878901 23 

[5] Quadro 1 Quadro 2 Agora uma contagem 

(Incorreto) de caracteres 

[F]Figura 3.4 

[FL]Um fluxo de caracteres. (a) Sem erros. (b) Com um erro 

0 problema com esse algoritmo e que a contagem pode ser adulterada por um 
erro de transmissao. Por exemplo, se a contagem 5 no segundo quadro da Figura 
3.4(b) se tornar 7, o destino perdera a sincronizaqao e nao sera capaz de localizar 
o infcio do quadro seguinte. Mesmo que o total de verificaqao esteja incorreto, de 
modo que o destino saiba que o quadro esta defeituoso, ele ainda nao tera 
informaqoes suficientes para saber onde comeqa o quadro seguinte. Enviar um 
quadro de volta a origem solicitando retransmissao tambem nao ajuda, pois o 
destino nao sabe quantos caracteres deverao ser ignorados para chegar ao infcio 
da retransmissao. Por essa razao, o metodo de contagem de caracteres quase nao 
e mais usado. 

0 segundo metodo de enquadramento contorna o problema de ressincronizaqao 
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apos um erro, fazendo cada quadro comeqar e terminar com bytes especiais. No 
passado, os bytes iniciais e finais eram diferentes mas, nos ultimos anos, a 
maioria dos protocolos tern utilizado o mesmo byte, chamado byte de flag, como 
delimitador de imcio e de fim, como mostra a Figura 3.5(a), na qual ele e 
representado por FLAG. Desse modo, se o receptor perder sincronizaqao, ele 
podera simplesmente procurar pelo byte de flag para descobrir o fim do quadro 
atual. Dois bytes de flag consecutivos indicam o fim de um quadro e o imcio do 
proximo. 

[arte: ver original p. 1 89] 

[Dfsticos] 

[1] FLAG Cabeqalho Campo de carga util Final FLAG 

(a) 

[2] Caracteres originals 

A FLAG B 

A ESC B 

A ESC FLAG B 

A ESC ESC B 

[31 Apos a insercao 
A ESC FLAG B 

A ESC ESC B 


A 

ESC 

ESC 

ESC 

FLAG 

B 

A 

ESC 

ESC 

ESC 

ESC 

B 


(b) 

[F]Figura 3.5 

[FL](a) Um quadro delimitado por bytes de flag, (b) Quatro exemplos de 
seqiiencias de bytes, antes e depois da inserqao de bytes 
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Ocorre um problema serio com esse metodo quando dados binarios, como 
programas-objeto ou numeros em ponto flutuante, estao sendo transmitidos. E 
bem possivel que o padrao de bits do byte de flag ocorra nos dados. Em geral, 
essa situagao ira interferir no enquadramento. Uma forma de solucionar esse 
problema e fazer com que a camada de enlace de dados do transmissor inclua um 
caractere de escape especial (ESC) imediatamente antes de cada byte de flag 
"acidental" nos dados. A camada de enlace de dados da extremidade receptora 
remove o byte de escape antes de entregar os dados a camada de rede. Essa 
tecnica e chamada insergao de bytes ou insergao de caracteres. Desse modo, e 
possivel distinguir um byte de flag de enquadramento de um byte nos dados pela 
ausencia ou presenga de um byte de escape antes dele. 

E claro que a proxima pergunta e: o que acontecera se um byte de escape ocorrer 
em uma posigao intermediaria nos dados? Nesse caso, ele tambem sera 
preenchido com um byte de escape. Desse modo, qualquer byte de escape 
isolado faz parte de uma seqiiencia de escape, enquanto o byte de escape 
duplicado indica que um unico escape ocorreu naturalmente nos dados. Alguns 
exemplos sao mostrados na Figura 3-5(b). Em todos os casos, a seqiiencia de 
bytes entregue apos a remogao dos bytes inseridos e exatamente igual a 
seqiiencia de bytes original. 

0 esquema de insergao de bytes representado na Figura 3.5 e uma ligeira 
simplificagao do que e utilizado no protocolo PPP que a maioria dos 
computadores domesticos emprega para se comunicar com seu provedor de 
servigos da Internet. Descreveremos o PPP mais adiante neste capftulo. 

Uma das principals desvantagens da utilizagao desse metodo de enquadramento 
e que ele depende da utilizagao de caracteres de 8 bits. Nem todos os codigos de 
caracteres utilizam caracteres de 8 bits. Por exemplo, o UNICODE emprega 
caracteres de 1 6 bits. A medida que as redes se desenvolveram, as desvantagens 
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da inclusao do comprimento do codigo de caracteres no mecanismo de 
enquadramento se tornaram cada vez mais obvias; portanto, uma nova tecnica 
teve de ser desenvolvida para permitir o uso de caracteres com tamanhos 
arbitrarios. 

A nova tecnica permite que os quadros de dados contenham um numero 
arbitrario de bits e possibilita a utilizaqao de codigos de caracteres com um 
numero arbitrario de bits por caractere. De acordo com essa tecnica, cada quadro 
comeqa e termina com um padrao de bits, 01111110 (na verdade, um byte de 
flag). Sempre que encontra cinco valores 1 consecutivos nos dados, a camada de 
enlace de dados do transmissor insere um bit 0 no fluxo de bits que esta sendo 
enviado. Essa insergao de bits e semelhante a inserqao de bytes, na qual um byte 
de escape e inserido no fluxo de caracteres enviado antes de ocorrer um byte de 
flag nos dados. 

Ao ver cinco bits 1 consecutivos sendo recebidos, seguidos por um bit 0, o 
receptor remove automaticamente o bit 0. A inserqao de bits, assim como a 
inserqao de bytes, e completamente transparente para a camada de rede de 
ambos os computadores. Se os dados do usuario contiverem o padrao de flag 
01111110, esse flag sera transmitido como 011111010, mas sera armazenado na 
memoria do receptor como 011 1 11 1 0. A Figura S.5 mostra um exemplo de 
inserqao de bits. 

[arte: ver original p. 1 90] 

[Dfsticos] 

[1 ](a) 011011111111111111110010 

[2] (b) 011011111011111011111010010 

Bits inseridos 

[3] (c) 0110111111111111111110010 


[F]Figura B.5 
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[FL] Inserqao de bits, (a) Os dados originais. (b) Como os dados sao exibidos na 
linha. (c) Como os dados sao armazenados na memoria do receptor apos a 
remoqao de bits 

Com a inserqao de bits, o limite entre dois quadros pode ser reconhecido sem 
qualquertipo de ambiguidade pelo padrao de flags. Desse modo, se o receptor 
perder o controle de onde estao os dados, bastara varrer a entrada em busca de 
sequencias de flags, pois elas nunca ocorrem dentro dos dados, apenas nos 
limites dos quadros. 

0 ultimo metodo de enquadramento so se aplica a redes nas quais a 
decodificaqao no meio fisico contem algum tipo de redundancia. Por exemplo, 
algumas LANs codificam 1 bit de dados utilizando 2 bits ffsicos. Normalmente, 
urn bit 1 e urn par alto-baixo, e urn bit 0 e urn par baixo-alto. 0 esquema 
significa que todo bit de dados tern uma transiqao intermediaria, facilitando a 
localizaqao dos limites de bits pelo receptor. As combinaqoes alto-alto e baixo- 
baixo nao sao usadas para dados, mas sao empregadas na delimitaqao de 
quadros em alguns protocolos. 

Uma observaqao final a respeito do enquadramento: para proporcionar uma 
seguranqa ainda maior, muitos protocolos de enlace de dados utilizam uma 
combinaqao de contagem de caracteres com urn dos outros metodos. Quando urn 
quadro e recebido, o campo de contagem e utilizado para localizar o fim do 
quadro. 0 quadro so e aceito como valido se o delimitador correto estiver 
presente na posiqao adequada e se o total de verificaqao estiver correto. Caso 
contrario, sera preciso examinar o fluxo recebido em busca do delimitador 
seguinte. 


[TB] B.l.B Controle de erros 
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Apos resolvermos o problema da delimitaqao do infcio e do fim de cada quadro, 
vamos ao problema seguinte: como ter certeza de que todos os quadros serao 
entregues na camada de rede de destino, e na ordem apropriada? Suponha que o 
transmissor simplesmente continue a enviar os quadros sem se importar em 
saber se eles estao chegando de maneira correta. Essa pode ser uma otima opqao 
para serviqos sem conexao e sem confirmaqao, mas sem duvida nao seria boa 
para serviqos orientados a conexoes confiaveis. 

A forma mais comum de garantir uma entrega confiavel e dar ao transmissor 
algum tipo de feedback sobre o que esta acontecendo no outro extremo da linha. 
Normalmente, o protocolo solicita que o receptor retorne quadros de controle 
especiais com confirmaqoes positivas ou negativas sobre os quadros recebidos. 

Se receber uma confirmaqao positiva sobre urn quadro, o transmissor sabera que 
o quadro chegou em seguranqa ao destino. Por outro lado, uma confirmaqao 
negativa significa que algo saiu errado e que o quadro deve ser retransmitido. 
Uma complicaqao adicional decorre da possibilidade de problemas de hardware 
fazerem com que urn quadro desapareqa completamente (por exemplo, em uma 
rajada de ruidos). Nesse caso, o receptor nao reagira de forma alguma, pois nao 
ha motivo para isso. Deve ficar claro que urn protocolo no qual o transmissor 
envia urn quadro e depois espera por uma confirmaqao, positiva ou negativa, 
permanecera suspenso para sempre caso urn quadro tenha sido completamente 
perdido, por exemplo, em consequencia de mau funcionamento do hardware. 

Essa possibilidade e tratada com a introduqao de timers na camada de enlace de 
dados. Quando o transmissor envia urn quadro, em geral ele tambem inicializa 
urn timer. 0 timer e ajustado para ser desativado apos urn intervalo 
suficientemente longo para o quadro chegar ao destino, ser processado e ter sua 
confirmaqao enviada de volta ao transmissor. Em geral, o quadro sera recebido de 
forma correta e a confirmaqao voltara antes de se alcanqar o timeout (tempo 
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No entanto, se a confirmaqao ou o quadro se perder, o timer sera desativado, 
alertando o transmissor para urn problema potencial. A soluqao obvia e 
simplesmente transmitir o quadro outra vez. Entretanto, quando os quadros sao 
transmitidos varias vezes, existe o perigo de o receptor aceitar o mesmo quadro 
duas ou mais vezes e de repassa-lo a camada de rede mais de uma vez. Para 
impedir que isso aconteqa, geralmente e necessario atribuir numeros de 
sequencia aos quadros enviados, para que o receptor possa distinguir as 
retransmissoes dos quadros originais. 

A questao do gerenciamento dos timers e dos numeros de sequencia para 
garantir que cada quadro seja realmente passado para a camada de rede do 
destino exatamente uma vez, nem mais nem menos, e uma parte importante das 
atribuiqoes da camada de enlace de dados. Mais adiante neste capitulo, 
estudaremos em detalhes como esse gerenciamento e feito. Para isso, 
examinaremos uma serie de exemplos cada vez mais sofisticados. 

[TB] 3.1.4 Controle de fluxo 

Outra questao de projeto importante que ocorre na camada de enlace de dados (e 
tambem em camadas mais altas) e aquela em que urn transmissor quer enviar 
quadros mais rapidamente do que o receptor e capaz de aceitar. Essa situaqao 
pode ocorrer com facilidade quando o transmissor esta funcionando em urn 
computador rapido (ou levemente carregado) e o receptor esta utilizando urn 
computador lento (ou fortemente carregado). 0 transmissor fica "bombeando" os 
quadros em alta velocidade ate o receptor ser totalmente "inundado". Mesmo que 
a transmissao nao contenha erros, em urn determinado ponto o receptor nao sera 
capaz de tratar os quadros a medida que eles chegam e comeqara a perder alguns 
deles. Sem duvida, algo deve ser feito para impedir que essa situaqao ocorra. 
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Sao usadas comumente duas abordagens. Na primeira, chamada controle de 
fluxo baseado em feedback, o receptor envia de volta ao transmissor informagoes 
que permitem ao transmissor enviar mais dados, ou que pelo menos mostram ao 
transmissor qual a situagao real do receptor. Na segunda, chamada controle de 
fluxo baseado na velocidade, o protocolo tern urn mecanismo interno que limita a 
velocidade com que os transmissores podem enviar os dados, sem usar o 
feedback do receptor. Neste capftulo, estudaremos os esquemas de controle de 
fluxo baseado em feedback, porque os esquemas baseados na velocidade nunca 
sao utilizados na camada de enlace de dados. Examinaremos no Capftulo 5 
esquemas baseados na velocidade. 

Existem diversos esquemas de controle de fluxo. No entanto, a maioria deles 
utiliza o mesmo princfpio basico. 0 protocolo contem regras bem definidas sobre 
quando urn transmissor pode enviar o quadro seguinte. Com frequencia, essas 
regras impedem que os quadros sejam enviados ate que o receptor tenha 
concedido permissao para transmissao, implfcita ou explicitamente. Por exemplo, 
quando uma conexao e estabelecida, o receptor pode informar: "Voce esta 
autorizado a me enviar n quadros agora, mas depois que eles tiverem sido 
enviados, nao envie mais nada ate ser informado de que deve prosseguir." 
Examinaremos os detalhes em breve. 

[T2] B.2 Detecgao e corregao de erros 

Como vimos no Capftulo 2, o sistema telefonico tern tres partes: os switches, os 
troncos entre estagoes (troncos interurbanos) e os loops locais. Os dois primeiros 
sao agora quase inteiramente digitais na maioria dos pafses desenvolvidos. Os 
loops locais ainda sao pares de fios de cobre trangados analogicos, e continuarao 
assim durante anos, devido ao elevado custo de sua substituigao. Embora os 
erros sejam raros na parte digital, eles ainda sao comuns nos loops locais. Alem 
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disso, a comunicaqao sem fio esta se tornando mais comum, e as taxas de erros 
nesse caso sao varias ordens de grandeza piores do que as taxas de erros dos 
troncos interurbanos de fibra optica. A conclusao e que os erros de transmissao 
ainda estarao presentes por muitos anos. Teremos de aprender a lidar com eles. 
Como resultado dos processos ffsicos que os geram, os erros em alguns meios 
(por exemplo, o radio) tendem a ocorrer com mais frequencia em grandes 
volumes (rajadas) do que isoladamente. 0 fato de os erros acontecerem em 
rajadas tern vantagens e desvantagens em relaqao aos erros isolados de urn unico 
bit. Uma vantagem e que os dados de computadores sao sempre enviados em 
blocos de bits. Suponha que o tamanho do bloco seja 1 000 bits e que a taxa de 
erros seja 0,001 por bit. Porem, se os erros surgirem em rajadas de 100, apenas 
urn ou dois blocos em 1 00 sera(ao) afetado(s), em media. A desvantagem dos 
erros em rajada e que eles sao muito mais diffceis de corrigir que os erros 
isolados. 

[TB] 3.2.1 Codigos de correqao de erros 

Os projetistas de redes desenvolveram duas estrategias basicas para tratar os 
erros. Uma delas e incluir informaqoes redundantes suficientes em cada bloco de 
dados enviado. Com isso, o receptor e capaz de deduzir quais devem ter sido os 
dados transmitidos. A outra forma e incluir uma redundancia suficiente apenas 
para permitir que o receptor deduza que houve urn erro, mas sem identificar 
qual, e solicite uma retransmissao. A primeira estrategia utiliza codigos de 
corregao de erros, e a outra emprega codigos de detecgao de erros. O uso de 
codigos de correqao de erros frequentemente e denominado corregao antecipada 
de erros. 

Cada uma dessas tecnicas ocupa urn nicho ecologico diferente. Em canais 
altamente confiaveis, como os de fibra, e mais economico utilizar urn codigo de 
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detecqao de erros e simplesmente retransmitir o bloco defeituoso ocasional. 
Porem, em canais como enlaces sem fio que geram muitos erros, e melhor 
adicionar a cada bloco redundancia suficiente para que o receptor seja capaz de 
descobrir qual era o bloco original, em vez de confiar em uma retransmissao, que 
pode ela propria conter erros. 

Para entender como os erros podem ser tratados, e necessario verificar de perto o 
que e de fato urn erro. Normalmente, urn quadro consiste em m bits de dados (ou 
seja, de mensagens) e de r bits redundantes ou de verificaqao. Seja o tamanho 
total n (isto e, n = m + t). Com frequencia, uma unidade de n bits que contem 
bits de dados e bits de verificaqao e chamada palavra de codigo (codeword) de n 
bits. 

Dadas duas palavras de codigo, digamos 1 0001 001 e 1 011 0001, e possfvel 
determinar quantos bits correspondentes apresentam diferenqas. Nesse caso, sao 
S os bits divergentes. Para determinar quantos bits apresentam diferenqas, basta 
efetuar uma operaqao OR exclusivo entre as duas palavras de codigo, e contar o 
numero de bits 1 no resultado. Por exemplo: 

[TD] 

10001001 
101 10001 
001 1 1000 [TN] 

O numero de posiqoes de bits em que duas palavras de codigo diferem entre si e 
chamado distancia de Hamming (Hamming, 1 950). Isso significa que, se duas 
palavras de codigo estiverem a uma distancia de Hamming igual a d uma a outra, 
sera necessario corrigir c/erros de bits isolados para converter uma palavra na 
outra. 

Na maioria das aplicaqoes de transmissao de dados, todas as 2 m mensagens de 
dados possfveis sao validas; no entanto, devido a forma como os bits de 
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verificagao sao calculados, nem todas as 2 n palavras de codigo possiveis sao 
usadas. Dado o algoritmo para calculo dos bits de verificagao, e possivel elaborar 
uma lista completa contendo as palavras de codigo validas. A partir dessa lista, e 
possivel localizar as duas palavras de codigo cuja distancia de Hamming e 
minima. Essa distancia e a distancia de Hamming do codigo completo. 

As propriedades de detecgao e de corregao de erros de urn codigo dependem de 
sua distancia de Hamming. Para detectar c/erros, voce precisa de urn codigo de 
distancia d + 1, pois com tal codigo nao ha como de rros de bits transformarem 
uma palavra de codigo valida em outra palavra de codigo valida. Ao detectar uma 
palavra de codigo invalida, o receptor podera perceber que houve urn erro de 
transmissao. Da mesma forma, para corrigir c/e rros, voce precisa de urn codigo 
de distancia 2d + 1 porque, dessa forma, as palavras de codigo validas estarao 
tao distantes que, mesmo com c/alteragoes, a palavra de codigo original 
continuara mais proxima do que qualquer outra e podera ser determinada 
univocamente. 

Como urn exemplo simples de codigo de detecgao de erros, imagine urn codigo 
no qual urn unico bit de paridade e acrescentado aos dados. 0 bit de paridade e 
escolhido de forma que o numero de bits 1 da palavra de codigo seja par (ou 
impar). Por exemplo, quando 1 011 01 0 e enviado com paridade par, e 
acrescentado urn bit ao final para formar 101101 00. Com paridade impar, 

101 1010 passa a ser 10110101. Urn codigo com urn unico bit de paridade tern 
uma distancia igual a 2, pois qualquer erro de urn unico bit produz uma palavra 
de codigo com a paridade errada. Isso pode ser usado para detectar erros 
isolados. 

Como urn exemplo simples de codigo de corregao de erros, considere urn codigo 
contendo apenas quatro palavras de codigo validas: 


0000000000, 0000011111, 1111100000 e 1111111111 
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Esse codigo tem uma distancia igual a 5, o que significa que ele pode corrigir 
erros duplos. Se a palavra de codigo 00000001 11 for detectada, o receptor 
sabera que a original deve ter sido 000001 1 11 1. No entanto, se um erro triplo 
transformar 0000000000 em 0000000111, o erro nao sera corrigido da maneira 
adequada. 

Suponha que desejamos criar um codigo com m bits de mensagem e a bits de 
verificaqao que permitirao a correqao de todos os erros simples. Cada uma das 2 m 
mensagens validas tem n palavras de codigo invalidas a uma distancia igual a 1 
da mensagem. Essas palavras invalidas sao formadas pela inversao sistematica de 
cada um dos n bits da palavra de codigo de n bits formada a partir dela. Portanto, 
cada uma das 2 m mensagens validas exige n + 1 padroes de bits dedicados a ela. 
Como o numero total de padroes de bits e 2", devemos ter (n + 1 )2 m < 2 n . 
Utilizando n = m + r, esse requisito passa a ser (m + r+ 1) < 2c Se m for 
determinado, o limite para o numero de bits de verificaqao necessarios para 
corrigir erros isolados sera mais baixo. 

Esse limite teorico mais baixo pode, na verdade, ser alcanqado pela utilizaqao de 
um metodo criado por Hamming (1 950). Os bits da palavra de codigo sao 
numerados consecutivamente, comeqando com o bit 1 da extremidade esquerda, 
com o bit 2 imediatamente a sua direita e assim por diante. Os bits que sao 
potencias de 2 (1, 2, 4, 8, 1 6 etc.) sao bits de verificaqao. Os outros (B, 5, 6, 7, 9 
etc.) sao preenchidos com os m bits de dados. Cada bit de verificaqao forqa a 
paridade de algum conjunto de bits, incluindo seu proprio conjunto, a ser par (ou 
impar). Um bit pode ser incluido em varios calculos de paridade. Se quiser ver 
para quais bits de verificaqao o bit de dados da posiqao Xr contribui, reescreva k 
como a soma de potencias de 2. Por exemplo, 11 =1 + 2 + 8e29=l + 4 + 8 + 
1 6. Um bit e verificado apenas pelos bits de verificaqao que ocorrem em sua 
expansao (por exemplo, o bit 11 e verificado pelos bits 1, 2 e 8). 
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Quando uma palavra de codigo e recebida, o receptor inicializa um contador 
co mo zero. Em seguida, ele examina cad a bit de verificaqao k(k = 1, 2, 4, 8, ...) 
para confirmar se a paridade esta correta. Caso nao esteja, ke inclmdo no 
contador. Se o contador indicar zero apos todos os bits de verificaqao terem sido 
examinados (ou seja, se todos estiverem corretos), a palavra de codigo sera 
aceita como valida. Se o contador nao for igual a zero, ele contera o numero do 
bit incorreto. Por exemplo, se os bits de verificaqao 1, 2 e 8 estiverem incorretos, 
o bit invertido sera igual all, pois ele e o unico verificado pelos bits 1, 2 e 8. A 
Figura 3.7 mostra alguns caracteres ASCII de 7 bits codificados como palavras de 
codigo de 1 1 bits, pela utilizaqao de um codigo de Hamming. Lembre-se de que 
os dados sao encontrados nas posiqoes de bits 3, 5, 6, 7, 9, 1 0 e 1 1. 

[arte: ver original p. 1 95] 

[Tabela] 


Caractere 

ASCII 

Bits de verificaqao 

H 

1001000 

00110010000 

a 

1100001 

101 1 1001001 

m 

1101101 

1 1 101010101 

m 

1101101 

1 1 101010101 

i 

1101001 

01 10101 1001 

n 

1101110 

01 101010110 

g 

1100111 

01111001111 


0100000 

10011000000 

c 

1100011 

11111000011 

0 

1101111 

1010101 1 1 1 1 

d 

1100100 

11111001100 

e 

1100101 

00111000101 


Ordem de transmissao de bits 
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[FL] Utilizaqao de um codigo de Flamming para corrigir erros em rajada 

Os codigos de Flamming so sao capazes de corrigir erros simples. No entanto, 
existe um artiffcio que pode ser usado para permitir que codigos de Flamming 
corrijam erros em rajada. Uma seqiiencia de k palavras consecutivas e organizada 
como uma matriz, com uma palavra de codigo por linha. Normalmente, os dados 
seriam transmitidos uma palavra de codigo por vez, da esquerda para a direita. 
Para corrigir erros em rajada, os dados devem ser transmitidos uma coluna de 
cada vez, comeqando pela coluna mais a esquerda. Quando todos os k bits 
tiverem sido enviados, uma segunda coluna sera enviada e assim por diante, 
como indica a Figura 3.7. Quando o quadro chegar ao receptor, a matriz sera 
reconstruida, uma coluna de cada vez. Se ocorrer um erro em rajada com a 
extensao k, no maximo 1 bit de cada uma das k palavras de codigo sera afetado, 
mas o codigo de Flamming podera corrigir um erro por palavra de codigo, 
possibilitando a restauraqao do bloco inteiro. Esse metodo utiliza ^bits de 
verificaqao para tornar blocos de km bits de dados imunes a um unico erro em 
rajada que tenha uma extensao menor ou igual a k. 

[TB] 3.2.2 Codigos de detecqao de erros 

Os codigos de correqao de erros sao extensamente utilizados em enlaces sem 
fios, conhecidos por serem ruidosos e propensos a erros em comparaqao com a 
fiaqao de cobre ou a fibra optica. Sem codigos de correqao de erros, seria diffcil 
conseguir algo. Porem, usando-se fio de cobre ou fibra, a taxa de erros e muito 
mais baixa, e assim a detecqao de erros e retransmissao em geral e mais eficiente 
para lidar com o erro ocasional. 

Como exemplo, considere um canal no qual os erros sao isolados e a taxa de 
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erros e 1 0 6 por bit. Defina o tamanho do bloco como 1.000 bits. Para 
proporcionar a correqao de erros de blocos de 1.000 bits, sao necessarios 1 0 bits 
de verificaqao; um megabit de dados necessitaria de 1 0.000 bits de verificaqao. 
Para detectar um bloco com um erro simples de 1 bit, um bit de paridade por 
bloco seria suficiente. A cada 1.000 blocos, um bloco extra tera de ser 
transmitido (totalizando 1.001 bits). O overhead total para o metodo de detecqao 
de erros + retransmissao e de apenas 2.001 bits por megabit de dados, contra 
10.000 bits para um codigo de Hamming. 

Se um unico bit de paridade for inclufdo em um bloco e o bloco for seriamente 
adulterado por um longo erro em rajada, a probabilidade de que o erro seja 
detectado e de apenas 0,5, o que nao e muito aceitavel. As disparidades poderao 
ser consideravelmente melhoradas se cada bloco for enviado como uma matriz 
retangular com n bits de largura e k bits de altura, conforme descrevemos. Um 
bit de paridade e calculado separadamente para cada coluna e afixado a matriz 
como sua ultima linha. Em seguida, a matriz e transmitida uma linha de cada vez. 
Quando o bloco chega a seu destino, o receptor verifica todos os bits de 
paridade. Se um deles estiver errado, sera solicitada uma nova transmissao do 
bloco. Alem disso, serao solicitadas retransmissoes adicionais de acordo com a 
necessidade, ate um bloco inteiro ser recebido sem quaisquer erros de paridade. 
Esse metodo e capaz de detectar uma unica rajada de tamanho n, pois sera 
alterado apenas 1 bit por coluna. No entanto, uma rajada de tamanho n + 1 nao 
sera detectada se o primeiro bit estiver invertido, o ultimo bit estiver invertido e 
todos os outros estiverem corretos. (Um erro em rajada nao implica que todos os 
bits estejam errados; na verdade, ele significa que pelo menos o primeiro e o 
ultimo bits estao errados.) Se o bloco for seriamente adulterado por uma longa 
rajada ou por varias rajadas mais curtas, a probabilidade de que qualquer uma 
das n colunas tenha a paridade correta por acidente e de 0,5. Portanto, a 
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probabilidade de um bloco defeituoso ser aceito quando nao deveria se-lo e de 
2 ". 

Embora as vezes esse esquema se mostre adequado, na pratica outro metodo 
teve seu uso mais difundido: o codigo polinomial, tambem conhecido como 
codigo de redundancia cfclica ou CRC (Cyclic Redundancy Check). Os codigos 
polinomiais se baseiam no tratamento de strings de bits como representagoes de 
polinomios com coeficientes 0 e 1 apenas. Um quadro de k bits e considerado a 
lista de coeficientes para um polinomio com £termos, variando desde x k - 1 ate a 
x°. Dizemos que tal polinomio e de grau k- 1.0 bit de alta ordem (mais a 
esquerda) e o coeficiente de x k ~'\ o bit seguinte e o coeficiente de x k ~ 2 e assim 
por diante. Por exemplo, 1 1 0001 tern 6 bits, portanto representa um polinomio 
de seis termos com os coeficientes 1, 1, 0, 0, 0 e 1: + a" 4 +x°. 

A aritmetica polinomial e feita em modulo 2, de acordo com as regras da teoria 
algebrica. Nao ha transportes para a adiqao nem emprestimos para a subtraqao. 
Tanto a adiqao quanto a subtraqao sao identicas a operagao OR exclusivo. 
Considere o seguinte exemplo: 

10011011 00110011 11110000 01010101 
+ 1 1 001 01 0 + 1 1 001 1 01 - 101001 10 - 1 01 01 1 1 1 
01010001 11111110 01010110 11111010 
A divisao longa e efetuada do mesmo modo que em binario, exceto pelo fato de a 
subtragao ser de modulo 2, como mostramos anteriormente. Diz-se que um 
divisor "cabe em" um dividendo se o dividendo tern a mesma quantidade de bits 
do divisor. 

Quando o metodo do codigo polinomial e empregado, o transmissor e o receptor 
devem concordar em relagao a um polinomio gerador, C(x), antecipadamente. 
Tanto o bit de mais alta ordem quanto o de mais baixa ordem do polinomio 
gerador devem ser iguais a 1. Para calcular o total de verificagao (checksum) de 
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um quadro com m bits, que corresponde ao polinomio M(x), o quadro deve ter 
mais bits do que o polinomio gerador. A ideia e acrescentar um total de 
verificaqao ao final do quadro, de forma que o polinomio representado pelo 
quadro verificado pela soma seja divisfvel por G(x). Quando obtiver o quadro 
verificado, o receptor tentara dividi-lo por C( x). A existencia de um resto indica 
que houve um erro de transmissao. 

0 algoritmo para calcular o total de verificaqao e: 

1. Seja r o grau de C(x). Acrescente rbits zero a extremidade de baixa ordem do 
quadro, de modo que ele passe a conter m + a bits e corresponda ao polinomio 
x'M(x). 

2. Divida o string de bits correspondente a G(x) pelo string de bits 
correspondente a x r M(x) utilizando a divisao de modulo 2. 

S. Subtraia o resto (que tern sempre rou menos bits) do string de bits 
correspondente a x r M{x) utilizando a subtraqao de modulo 2. 

0 resultado e o quadro verificado pela soma que devera ser transmitido. Chame o 
polinomio de T{x). 

A Figura S.8 ilustra o calculo referente a um quadro 1101011011, usando o 
gerador G{x) = x 4 + x + 1. 

0 polinomio T{x) devera ser divisfvel (em modulo 2) por C( x). Em qualquer 
problema de divisao, se voce subtrair o resto do dividendo, o resultado sera 
divisfvel pelo divisor. Por exemplo, na base 1 0, se voce dividir 21 0.278 por 
1 0.941, o resto sera 2.399. Subtraindo-se 2.399 de 210.278, o resultado final 
(207.879) sera divisfvel por 1 0.941. 

Agora vamos analisar a abrangencia desse metodo. Que tipos de erros serao 
detectados? Imagine que ocorra um erro de transmissao, de forma que, em lugar 
de chegar o string de bits correspondente a 7{x), seja recebida a soma 7{x) + 

E(x). Cada bit 1 de E(x) corresponde a um bit que foi invertido. Se houver Xr bits 1 
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em E(x), isso significa que ocorreram £erros de bits simples. Um unico erro em 
rajada e caracterizado por um bit 1 inicial, uma mistura de bits 0 e 1 e um bit 1 
final, sendo todos os outros bits iguais a 0. 

[arte: ver original p. 1 98] 

[Dfsticos] 

[1 ]Quadro: 110 10 110 11 
Cerador: 10 0 11 

Mensagem apos o acrescimo de 4 bits zero: 1 10101 101 10000 
[ 2 ] 110 0 0 0 10 10 

10011 11010110110000 
10 0 11 
10 0 11 
10 0 11 
0 0 0 0 1 
0 0 0 0 0 
0 0 0 10 
0 0 0 0 0 
0 0 10 1 
0 0 0 0 0 
0 10 11 
0 0 0 0 0 
10 110 
10 0 11 
0 10 10 
0 0 0 0 0 
10 10 0 


10 0 11 
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0 1110 
0 0 0 0 0 Resto 
1110 

[B]Quadro transmitido: 11010110111110 
[F]Figura B.8 

[FL] Calculo do total de verificagao do codigo polinomial 

Ao receber o quadro com total de verificagao, o receptor o divide por Gf x)\ ou 
seja, ele calcula [ T{x ) + E{x)]/G(x). T{x)/G(x) e igual a 0; portanto, o resultado do 
calculo e simplesmente E{x)/G(x). Os erros que corresponderem a polinomios 
contendo G{x) como fator serao simplesmente ignorados; todos os outros erros 
serao detectados. 

Se houver ocorrido urn erro de urn unico bit, E{x) = x', onde /'determina o bit 
incorreto. Se contiver dois ou mais termos, G(x) nunca dividira E{x)\ portanto, 
todos os erros de urn unico bit serao detectados. 

Se tiverem ocorrido dois erros isolados de urn unico bit, E{x) = x> + xJ, onde /> j. 
Como alternativa, esse calculo pode ser representado por E{x) = xJ{x'-J + 1). Se 
supusermos que G(x) nao e divisfvel por x, uma condigao suficiente para todos os 
erros duplos serem detectados e G(x) nao dividir x k + 1 para qualquer ^ate o 
valor maximo de /'-y'(isto e, ate o comprimento maximo do quadro). Sao 
conhecidos polinomios simples de grau baixo que protegem quadros longos. Por 
exemplo, x 15 + x 14 + 1 nao dividira x k + 1 para qualquer valor de k abaixo de 
32.768. 

Se houver urn numero fmpar de bits com erros, E(x) contera urn numero impar de 
termos (por exemplo, X s + x 2 + 1, mas nao x 2 + 1). E interessante observar que 
nenhum polinomio com urn numero impar de termos tera * + 1 como fator no 
sistema de modulo 2. Ao tornar x + 1 um fator de G(x), podemos detectar todos 
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os erros que consistem em um numero impar de bits invertidos. 

Para confirmar que nenhum polinomio com um numero impar de termos sera 
divisivel por x + 1, suponha que E(x) tenha um numero impar de termos e seja 
divisiveI por x + ]. Fatore E(x) em (x + 1) Q(x). Agora, avalie £(1) = (1 + 1 )Q(1). 
Como 1+1=0 (em modulo 2), £(1) deve ser igual a zero. Se E{x) tiver um 
numero impar de termos, a utilizaqao de 1 no lugar de A'sempre produzira 1 
como resultado. Portanto, nenhum polinomio com um numero impar de termos 
sera divisivel por * + 1. 

Por ultimo, e mais importante, um codigo polinomial com a bits de verificaqao 
detectara todos os erros em rajada que tiverem um tamanho < r. Um erro em 
rajada de tamanho k pode ser representado por x'{x k ~ 1 + . . . + 1), onde / 
determina a distancia entre a rajada e a extremidade direita do quadro recebido. 
Se contiver um termo x°, C(x) nao tera ^como fator; portanto, se o grau da 
expressao entre parenteses for menor que o grau de G(x), o resto nunca podera 
ser igual a zero. 

Se o tamanho da rajada for r + 1, o restante da divisao por G(x) sera zero se e 
somente se a rajada for identica a C( x). Por definiqao de rajada, o primeiro e o 
ultimo bits de uma rajada devem ser iguais a 1; assim, a correspondence entre 
os valores dependera dos r- 1 bits intermediaries. Se todas as combinaqoes 
forem consideradas igualmente provaveis, a probabilidade desse quadro incorreto 
ser aceito como valido sera de Zi r ~ \ 

Tambem podemos mostrar que, ao ocorrer um erro em rajada com mais de r+ 1 
bits ou forem registradas varias rajadas mais curtas, a probabilidade de um 
quadro defeituoso passar sem ser percebido podera ser igual a Zz r , supondo-se 
que todos os padroes de bits sejam igualmente provaveis. 

Certos polinomios se tornaram padroes internacionais. 0 que e utilizado no IEEE 


802 e: 
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X 32 + X 26 + X 23 + X 22 + X ] 6 + A" 1 2 + A' 11 + A" 1 0 + A- 8 + X 1 + A 6 + X 4 + X 2 + X ] + 1 

Entre outras caracteristicas interessantes, ele tem a propriedade de detectar 
todas as rajadas de comprimento 32 ou menos e todos as rajadas que afetam um 
numero fmpar de bits. 

Apesar do calculo necessario para computar o total de verificaqao parecer 
complicado, Peterson e Brown (1 961) mostraram que e possfvel criar um simples 
circuito shift register (de registrador de deslocamento) para calcular e conferir os 
totais de verificaqao em hardware. Na pratica, esse hardware quase sempre e 
utilizado. Virtualmente todas as LANs o empregam, como tambem as linhas ponto 
a ponto o utilizam em alguns casos. 

Durante decadas, imaginou-se que todos os quadros a serem verificados por 
meio do total de verificaqao continham bits aleatorios. Todas as analises de 
algoritmos de total de verificaqao foram realizadas com base nessa premissa. 

Uma inspeqao de dados reais mostrou que essa suposiqao estava bastante errada. 
Percebeu-se, por exemplo, que sob determinadas circunstancias, os erros nao 
detectados sao muito mais comuns do que se supunha (Partridge et a/., 1 995). 

[T2] 3.3 Protocolos elementares de enlace de dados 

Como uma introduqao ao estudo dos protocolos, vamos comeqar examinando 
tres protocolos com grau de complexidade crescente. Para os leitores 
interessados, ha um simulador dispomvel para esses e outros protocolos na Web 
(veja o prefacio). Antes de examinarmos os protocolos, e util tornar explicitas 
algumas das suposiqoes nas quais se baseia o modelo de comunicaqao. Para 
comeqar, supomos que, na camada ffsica, na camada de enlace de dados e na 
camada de rede existem processos independentes que se comunicam pelo envio 
de mensagens. Em muitos casos, os processos da camada ffsica e da camada de 
enlace de dados estarao funcionando em um processador dentro de um chip 
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especial de E/S de rede, e o codigo da camada de rede estara na CPU principal. 
Porem, outras implementaqoes tambem sao possfveis (por exemplo, tres 
processos em um unico chip de E/S, ou as camadas fisica e de enlace de dados 
funcionando como procedimentos chamados pelo processo da camada de rede). 
De qualquer forma, tratar as tres camadas como processos separados torna a 
discussao conceitualmente mais clara e tambem enfatiza a independence das 
camadas. 

Outra suposiqao de extrema importance e a de que a maquina A deseja enviar 
um longo fluxo de dados a maquina £utilizando um serviqo confiavel, orientado 
a conexoes. Mais adiante, vamos considerar a situaqao em que £ tambem deseja 
enviar os dados a A simultaneamente. Supoe-se que A tern um suprimento 
infinito de dados prontos para serem enviados, e nunca tera de esperar pela 
produqao de dados. Quando a camada de dados de A solicitar dados, a camada 
de rede sempre sera capaz de obedecer de imediato. (Mais adiante essa restriqao 
tambem sera superada.) 

Tambem supomos que as maquinas nao sofrerao panes. Isto e, esses protocolos 
lidam com erros de comunicaqao, mas nao com os problemas causados por 
computadores que sofrem panes e sao reinicializados. 

No que se refere a camada de enlace de dados, o pacote repassado a ela pela 
camada de rede atraves da interface consiste em dados puros, em que cada bit 
deve ser entregue a camada de rede de destino. 0 fato de a camada de rede de 
destino poder interpretar parte do pacote como um cabeqalho nao tern nenhum 
interesse para a camada de enlace de dados. 

Quando a camada de enlace de dados aceita um pacote, ela o encapsula em um 
quadro, acrescentando-lhe um cabeqalho e um final de enlace de dados (veja a 
Figura B.l). Portanto, um quadro consiste em um pacote incorporado, em 
algumas informaqoes de controle (no cabeqalho) e em um total de verificaqao (no 
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final). Em seguida, o quadro e transmitido a camada de enlace de dados da outra 
maquina. Presumiremos que existem procedimentos de biblioteca adequados, 
to_physical_layer para enviar um quadro e from_physical_layer para receber um 
quadro. 0 hardware de transmissao calcula e acrescenta o total de verificaqao 
(criando assim o final), de forma que o software da camada de enlace de dados 
nao precise se preocupar com isso. Por exemplo, poderia ser usado o algoritmo 
polinomial discutido anteriormente neste capftulo. 

Inicialmente, o receptor nada tern a fazer. Ele fica a espera de que algo aconteqa. 
Nos exemplos de protocolos apresentados neste capitulo, indicaremos que a 
camada de enlace de dados esta esperando que algo aconteqa por meio de 
chamada de procedimento wait_for_event{&event). Esse procedimento so retorna 
quando acontece algo (por exemplo, quando chega um quadro). Ao retornar, a 
variavel event informa o que aconteceu. 0 conjunto de eventos possfveis e 
diferente para os diversos protocolos a serem descritos e sera definido 
separadamente para cada protocolo. Observe que, em uma situaqao mais realista, 
a camada de enlace de dados nao ficara em um loop estrito a espera de um 
evento, como sugerimos, mas recebera uma interrupqao, o que a fara interromper 
o que estava fazendo para manipular o quadro recebido. Apesar disso, por 
simplicidade, ignoraremos todos os detalhes de atividades paralelas na camada 
de enlace de dados, e presumiremos que ela se dedica em tempo integral apenas 
ao tratamento do nosso canal. 

Quando um quadro chega ao receptor, o hardware calcula o total de verificaqao. 

Se o total de verificaqao estiver incorreto (ou seja, se houve um erro de 
transmissao), a camada de enlace de dados sera informada {event = cksum_en). 
Se o quadro recebido tiver chegado sem danos, a camada de enlace de dados 
tambem sera informada {event = frame_arrival), para que ela possa receber o 
quadro para inspeqao usando from_physical_layer. Assim que recebe um quadro 
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correto, a camada de enlace de dados verifica as informaqoes de controle 
contidas no cabeqalho e, se tudo estiver correto, repassa a porqao do pacote a 
camada de rede. Em nenhuma circunstancia, urn cabeqalho de quadro sera 
entregue a uma camada de rede. 

Ha uma boa razao para que a camada de rede nunca receba qualquer parte do 
quadro: manter os protocolos de rede e de enlace de dados completamente 
separados. Desde que a camada de rede nao saiba absolutamente nada sobre o 
protocolo de enlace de dados ou sobre o formato do quadro, esses itens poderao 
ser alterados sem exigir mudanqas no software da camada de rede. A utilizaqao 
de uma interface rfgida entre a camada de rede e a camada de enlace de dados 
simplifica bastante o projeto do software, porque os protocolos de comunicaqao 
das diferentes camadas podem evoluir de forma independente. 

A Figura 3.9 mostra algumas declaraqoes (em linguagem C) comuns a muitos dos 
protocolos que serao discutidos mais adiante. Cinco estruturas de dados sao 
definidas nessa figura: boolean, seq_nr, packet, frame_kind e frame. Urn boolean 
e urn tipo enumerado e pode assumir os valores i /erdadeiro {true) e fa/so (false). 
Urn seq_nre urn inteiro pequeno usado para numerar os quadros, o que facilita 
sua distinqao. Esses numeros de sequencia variam de 0 ate MAX_SEQ (inclusive), 
que representa urn limite a ser definido, quando necessario, para cada protocolo. 
Urn packet e a unidade de informaqao trocada entre a camada de rede e a camada 
de enlace de dados da mesma maquina, ou entre pares da camada de rede. No 
nosso modelo, ele sempre contem MAX_PKT bytes; no entanto, de modo mais 
realista, ele teria comprimento variavel. 

Urn frame e composto por quatro campos: kind, seq, ack e info\ os tres primeiros 
contem informaqoes de controle, e o ultimo contem os dados reais a serem 
transferidos. Esses campos de controle sao chamados coletivamente cabeqalho de 
quadro. 
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[TD] 

#define MAX_PKT 1 024 /* determina tamanho 

maximo de pacote em bytes */ 


typedef enum {false, true} boolean; /* tipo booleano */ 

typedef unsigned int seq_nr; /* numeros de confirmaqao ou 

sequencia */ 

typedef struct {unsigned char data[MAX_PKT];} packet; /* definiqao de pacote 

*/ 

typedef enum {data, ack, nak} frame_kind; /* definiqao de frame_kind */ 


typedef struct { 
camada */ 
frame_kind kind; 
seq_nr seq; 
seq_nr ack; 
packet info; 

} frame; 


/* quadros sao transportados nessa 

/* que tipo de quadro e este? */ 

/* numero de sequencia */ 

/* numero de confirmaqao */ 

/* o pacote da camada de rede */ 


/* Espera que urn evento aconteqa; retorna o tipo em event. */ 
void wait_for_event(event_type -event); 

/* Busca urn pacote da camada de rede para transmissao no canal. */ 
void from_network_layer(packet *p); 

/* Entrega informaqoes de urn quadro recebido a camada de rede. */ 
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/* Extrai um quadro recebido da camada fisica e o copia em r. */ 
void from_physicalJayer(frame *r); 

/* Repassa o quadro a camada fisica para transmissao. */ 
void to_physical_layer(frame *s); 

/* Inicializa o relogio e ativa o evento timeout. */ 
void start_timer(seq_nr k); 

/* Interrompe o relogio e desativa o evento timeout. */ 
void stop_timer(seq_nr k); 

/* Inicializa um timer auxiliar e ativa o evento ack_timeout. */ 
void start_ack_timer(void); 

/* Interrompe o timer auxiliar e desativa o evento ack_timeout. */ 
void stop_ack_timer(void); 

/* Permite que a camada de rede de inicio a um evento network_layer_ready. */ 
void enable_network_layer(void); 

/* Impede que a camada de rede de inicio a um evento network_layer_ready. */ 
void disable_network_layer(void); 

/* A macro inc e expandida em linha: incrementa k de forma circular. */ 
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[F]Figura B.9 

[FL] Algumas definiqoes utilizadas nos protocolos apresentados a seguir. Essas 
definiqoes estao armazenadas no arquivo protocol.h 

0 campo Zr//7c/indica se ha dados no quadro, pois alguns protocolos distinguem 
quadros que contem exclusivamente informaqoes de controle daqueles que 
armazenam dados alem dessas informaqoes. Os campos seq e. ack sao usados 
para numeros de seqiiencia e confirmaqoes, respectivamente; seu uso sera 
descrito detalhamente mais adiante. 0 campo info de um quadro de dados 
contem um unico pacote; o campo infode. um quadro de controle nao e usado. 
Uma implementaqao mais realista utilizaria um campo infode. comprimento 
variavel; nos quadros de controle, esse campo seria completamente omitido. 

E importante compreender o relacionamento entre um pacote e um quadro. A 
camada de rede cria um pacote tomando uma mensagem da camada de 
transporte e acrescentando a ela o cabeqalho da camada de rede. Esse pacote e 
repassado a camada de enlace de dados para inclusao no campo infode. um 
quadro que esteja sendo enviado. Quando o quadro chega ao destino, a camada 
de enlace de dados extrai o pacote do quadro e envia o pacote a camada de rede. 
Dessa forma, a camada de rede pode atuar com se as maquinas pudessem trocar 
pacotes diretamente. 

Na Figura B.9 tambem estao listados diversos procedimentos. Esses 
procedimentos sao rotinas de biblioteca cujos detalhes sao dependentes da 
implementaqao e cujo funcionamento interno nao sera discutido aqui. 0 
procedimento wait_for_event permanece a espera de que algo aconteqa, como 
mencionamos anteriormente. Os procedimentos to_network_layer e 
from_network_!ayer sao usados pela camada de enlace de dados para enviar 
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pacotes a camada de rede e aceitar pacotes da camada de rede, respectivamente. 
Observe que from_physical_layer e to_physical_layer repassam quadros entre a 
camada de enlace de dados e a camada fisica. Por outro lado, os procedimentos 
to_network_layer e from_network_layer repassam pacotes entre a camada de 
enlace de dados e a camada de rede. Em outras palavras, to_network_layer e 
from_network_layer lidam com a interface entre as camadas 2 e 3, enquanto 
from_physical_layer e to_physical_layer lidam com a interface entre as camadas 1 
e 2. 

Na maioria dos protocolos, supomos o uso de urn canal nao confiavel que perde 
quadros inteiros ocasionalmente. Para se recuperar dessas calamidades, a 
camada de enlace de dados transmissora tern de inicializar urn timer ou relogio 
interno, sempre que envia urn quadro. Se nenhuma confirmaqao tiver sido 
recebida dentro de urn intervalo de tempo predeterminado, o relogio chegara ao 
timeout e a camada de enlace de dados recebera urn sinal de interrupqao. 

Em nossos protocolos, isso e tratado permitindo-se ao procedimento 
wait_for_event retornar event = timeout. Os procedimentos start_timere 
stop_timer ativam e desativam o timer, respectivamente. Os timeouts so sao 
possfveis quando o timer esta funcionando. E explicitamente permitido chamar 
start_timer enquanto o timer esta funcionando; essa chamada simplesmente 
reinicializa o relogio para provocar o proximo timeout, depois de decorrer urn 
intervalo de timer (a menos que ele seja reinicializado ou desativado durante esse 
intervalo). 

Os procedimentos start_ack_timer e stop_ack_timer controlam urn timer auxiliar 
cuja funqao e gerar confirmaqoes sob determinadas condiqoes. 

Os procedimentos enable_network_layer e disable_network_layer sao usados nos 
protocolos mais sofisticados, para os quais nao mais supomos que a camada de 
rede sempre tera pacotes a serem enviados. Quando a camada de enlace de 
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dados habilita a camada de rede, esta passa a ter permissao para causar uma 
interrupgao sempre que tiver um pacote para enviar. Isso e indicado por event = 
network_layer_ready. Quando uma camada de rede esta inativa, ela nao pode 
causar tais eventos. Definindo com cuidado os momentos em que ativa e desativa 
a camada de rede, a camada de enlace de dados pode impedir que a camada de 
rede acabe ficando sobrecarregada com pacotes para os quais nao dispoe de 
espago no buffer. 

Os numeros de sequencia dos quadros estao sempre na faixa de 0 a MAX_SEQ 
(inclusive), onde MAX_SEQtevc\ um valor diferente para os diversos protocolos. 
Com frequencia, e necessario aumentar um numero de sequencia em uma 
unidade, de forma circular (isto e, MAX_SEQe seguido por 0). A macro /'/7ccuida 
dessa incrementagao. Ela e definida como uma macro porque e usada em linha no 
caminho crftico. Como veremos mais adiante, com frequencia o processamento 
de protocolos e o fator que limita o desempenho da rede; portanto, a definigao de 
operagoes simples como macros nao afeta a legibilidade do codigo, mas melhora 
o desempenho. Alem disso, como MAX_SEQ passa a ter diferentes valores em 
diferentes protocolos ao ser transformado em uma macro, e possfvel incluir todos 
os protocolos no mesmo codigo binario sem que haja conflito. Essa possibilidade 
e muito util para o simulador. 

As declaraqoes da Figura B.9 fazem parte de cada um dos protocolos 
apresentados a seguir. Para economizar espaqo e facilitar a consulta, essas 
declaraqoes foram extrafdas dos protocolos e sao apresentadas todas juntas, mas 
conceitualmente elas devem estar integradas aos protocolos. Na linguagem C, 
essa integraqao e feita inserindo-se as definigoes em um arquivo de cabegalho 
especial, nesse caso protocol.h, e utilizando-se o recurso #include do pre- 
processador C, que inclui essas definigoes nos arquivos de protocolo. 
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Como primeiro exemplo, consideraremos um protocolo muito simples. Os dados 
sao transmitidos apenas em um sentido. As camadas de rede do transmissor e do 
receptor estao sempre prontas a espera de informaqoes. 0 tempo de 
processamento pode ser ignorado. 0 espaqo dispomvel em buffer e infinito. E o 
melhor de tudo e que o canal de comunicaqao entre as camadas de enlace de 
dados nunca e danificado nem perde quadros. Esse protocolo absolutamente 
imaginario, que denominaremos "utopia", e mostrado na Figura 3.10. 

0 protocolo consiste em dois procedimentos distintos, um que envia e outro que 
recebe informaqoes. 0 procedimento transmissor e executado na camada de 
enlace de dados da maquina de origem, e o receptor e executado na camada de 
enlace de dados da maquina de destino. Nao sao usados numeros de sequencia 
ou de confirmaqao; portanto, MAX_SEQ nao e necessario. 0 unico tipo de evento 
possfvel e frame_arrival (ou seja, a chegada de um quadro nao danificado). 

0 transmissor e um loop [TD]whil e[TN] infinito que envia os dados o mais rapido 
possfvel. 0 corpo do loop e formado por tres aqoes: buscar um pacote da (sempre 
prestativa) camada de rede, criar um quadro utilizando a variavel s e transmitir o 
quadro ao destino. Apenas o campo info do quadro e usado por esse protocolo, 
pois os outros campos se referem ao controle de fluxo e de erros e, nesse caso, 
nao ha erros nem restriqoes de controle de fluxo. 

[arte: ver original da p. 205] 

[TD] 

/* 0 protocolo 1 (utopia) oferece transmissao de dados em um unico sentido, do 
transmissor para o receptor. Pressupoe-se que o canal de comunicaqao e 
livre de erros e que o receptor e capaz de processar toda a entrada de uma 
forma infinitamente rapida. Conseqiientemente, o transmissor permanece em 
um loop enviando os dados com a maior rapidez possfvel. */ 
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typedef enum {frame_arrival} event_type; 

#include "protocol.h" 

void senderl (void) 

{ 

frame s; 
packet buffer; 

while (true) { 

from_network_layer(&buffer); 
s.info = buffer; 
to_physical_layer(&s); 

} 

para dia, 

} 

void receiverl (void) 

{ 

frame r; 

event_type event; /* preenchido por intervalo de espera, mas 


/* obtem algo para enviar */ 

/* copia em s para transmitir */ 

/* envia ao destino */ 

/* 0 amanha, o amanha, o amanha 
avanqa nesse passo pequeno, de dia 

ate a ultima silaba da recordaqao. 

- Macbeth, V, v */ 


/* buffer para urn quadro enviado */ 
/* buffer para urn pacote enviado */ 


nao usado aqui */ 
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wait_for_event(&event); /* a unica possibilidade e frame_arrival */ 

from_physical_layer(&r); /* obtem o quadro recebido */ 

to_network_layer(&r.info); /* repassa os dados a camada de rede */ 

} 

} [TN] 

[F]Figura 3.1 0 

[FL] Um protocolo simplex sem restriqoes 

0 receptor e igualmente simples. No infcio, ele espera que algo aconteqa, e a 
unica possibilidade e a chegada de um quadro nao danificado. Eventualmente, o 
quadro chega e o procedimento wait_for_event retorna, com event definido como 
frame_arrival (o que, de qualquer forma, e ignorado). A chamada a 
from_physical_layer remove o quadro recem-chegado do buffer de hardware e o 
coloca na variavel r, onde o codigo receptor podera busca-lo quando necessario. 
Por fim, a parte referente aos dados e repassada a camada de rede, e a camada 
de enlace de dados volta a esperar pelo proximo quadro, ficando efetivamente em 
suspenso ate a chegada do quadro. 

[TB] 3.3.2 Um protocolo simplex stop-and-wait 

Agora, deixaremos de lado a restriqao pouco realista utilizada no protocolo 1: a 
possibilidade de a camada de rede receptora processar os dados recebidos de 
uma forma infinitamente rapida (ou, o que e equivalente, a presenqa na camada 
de enlace de dados receptora de um espaqo de buffer infinito, no qual poderao 
ser armazenados todos os quadros recebidos enquanto eles aguardam para 
serem processados). Continuamos supondo que o canal de comunicaqao nao 
apresenta erros e que o trafego de dados ainda e do tipo simplex. 
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0 principal problema com que temos de lidar nesse caso e a forma de impedir 
que o transmissor inunde o receptor com dados, mais rapidamente do que este e 
capaz de processa-los. Em essencia, se o receptor necessitar de urn tempo At 
para executar from_physical_layer e to_network_layer, o transmissor tera de 
enviar os dados em uma velocidade media menor que urn quadro por tempo At. 
Alem disso, se considerarmos que nao ha nenhuma atividade automatica de 
bufferizaqao e enfileiramento no hardware do receptor, o transmissor nunca tera 
de enviar urn novo quadro enquanto o mais antigo nao tiver sido buscado por 
from_physical_layer, a menos que o novo quadro substitua o antigo. 

Em determinadas circunstancias restritas (por exemplo, transmissao sfncrona e 
uma camada de enlace de dados receptora totalmente dedicada ao 
processamento da unica linha de entrada), talvez seja possfvel para o transmissor 
simplesmente inserir urn retardo no protocolo 1, a fim de reduzir sua velocidade 
e impedi-lo de sobrecarregar o receptor. No entanto, o mais comum e que cada 
camada de enlace de dados tenha varias linhas para processar, e que o intervalo 
de tempo entre a chegada de urn quadro e seu processamento varie de forma 
consideravel. Se puderem calcular o comportamento do receptor em uma situaqao 
totalmente desfavoravel, os projetistas da rede serao capazes de programar o 
transmissor para funcionar tao lentamente que, mesmo quando todos os quadros 
sofrerem urn retardo maximo, nao havera sobrecargas. 0 problema com essa 
estrategia e que ela e muito conservadora e nos leva a uma utilizaqao da largura 
de banda muito abaixo do valor considerado otimo, a menos que o 
comportamento do transmissor no melhor e no pior caso seja quase o mesmo 
(isto e, que a variaqao no tempo de reaqao da camada de enlace de dados seja 
muito pequena). 

Uma soluqao mais geral para esse dilema e fazer o receptor enviar urn feedback 
ao transmissor. Depois de enviar urn pacote a sua camada de rede, o receptor 
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envia um pequeno quadro ficticio (dummy) de volta ao transmissor, permitindo a 
transmissao do proximo quadro. Apos o envio de um quadro, o protocolo exige 
que o transmissor espere sua vez, ate a chegada do pequeno quadro ficticio (isto 
e, da confirmaqao). A utilizaqao de feedback do receptor para informar ao 
transmissor quando ele pode enviar mais dados e um exemplo do controle de 
fluxo mencionado anteriormente. 

Os protocolos nos quais o transmissor envia um quadro e em seguida espera por 
uma confirmaqao antes de continuar sua operaqao sao chamados stop-and-wait. 
A Figura 3.1 1 mostra um exemplo de protocolo simplex stop-and-wait. 

Apesar de o trafego de dados nesse exemplo ser simplex, indo apenas do 
transmissor ao receptor, ha quadros sendo enviados em ambas as direqoes. 
Consequentemente, o canal de comunicaqao entre as duas camadas de enlace de 
dados deve ser capaz de realizar a transference bidirecional de informaqoes. No 
entanto, esse protocolo acarreta uma rigida alternancia de fluxo: primeiro o 
transmissor envia um quadro, depois o receptor envia outro; em seguida, o 
transmissor envia mais um quadro e assim por diante. Um canal fisico halfduplex 
seria suficiente nesse caso. 

[arte: ver original da p. 207] 

[TD] 

/* 0 protocolo 2 (stop-and-wait) tambem implementa um fluxo de dados 
unidirecional 

entre o transmissor e o receptor. Presume-se mais uma vez que o canal de 
comunicaqao 

seja totalmente livre de erros, como no protocolo 1. No entanto, dessa vez, o 
receptor 

tern buffer finito e uma velocidade de processamento finita; portanto, o 


protocolo 
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devera impedir explicitamente que o transmissor sobrecarregue o receptor 
enviando 

dados mais rapidamente do que ele e capaz de processar. */ 

typedef enum {frame_arrival} event_type; 

#include "protocol.h" 

void sender2(void) 

{ 

frame s; 
packet buffer; 
event_type event; 

while (true) { 

from_network_layer(&buffer); 
s.info = buffer; 
to_physical_layer(&s); 
wait_for_event(&event); 
permissao para ir em frente */ 

} 

} 

void receiver2(void) 

{ 

frame r, s; /* buffers para quadros */ 

event_type event; /* frame_arrival e a unica possibilidade */ 


/* obtem algo para enviar */ 

/* copia em s para transmissao */ 

/* adeus, quadrinho */ 

/* nao prossegue enquanto nao recebe 


/* buffer para urn quadro enviado */ 

/* buffer para urn pacote enviado */ 

/* frame_arrival e a unica possibilidade */ 


while (true) { 
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wait_for_event(&event); /* a unica possibilidade e frame_arrival */ 

from_physical_layer(&r); /* obtem o quadro recebido */ 

to_networkJayer(&r.info); /* repassa os dados a camada de rede */ 
to_physical_layer(&s); /* envia um quadro fictfcio para despertar 

o transmissor */ 

} 

} [TN] 

[F]Figura B.l 1 

[FL] Um protocolo simplex stop-and-wait 

A exemplo do protocolo 1, o transmissor comeqa extraindo um pacote da camada 
de rede, utilizando-o para criar um quadro que em seguida e transmitido ao 
destino. Porem, agora, ao contrario do que ocorre no protocolo 1, o transmissor 
deve aguardar a chegada de um quadro de confirmaqao antes tornar a entrar em 
loop e buscar o proximo pacote da camada de rede. A camada de enlace de dados 
do transmissor nao precisa sequer inspecionar o quadro recebido, pois so ha uma 
possibilidade: o quadro recebido e sempre uma confirmaqao. 

A unica diferenqa entre receptorlo. receptor2 e que, apos entregar um pacote a 
camada de rede, o receptor2 o .nvia um quadro de confirmaqao de volta ao 
transmissor, antes de entrar mais uma vez no loop de espera. Como apenas a 
chegada do quadro de volta ao transmissor e importante, e nao seu conteudo, o 
receptor nao precisa incluir qualquer informaqao especifica no quadro. 

[TB] 3.3.3 Um protocolo simplex para um canal com ruido 

Agora, vamos considerar a situaqao normal de um canal de comunicaqao no qual 
ocorrem erros. Os quadros podem ser danificados ou completamente perdidos. 

No entanto, supomos que, se um quadro for danificado em transito, o hardware 
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receptor detectara essa ocorrencia ao calcular o total de verificaqao. Se o quadro 
for danificado de tal forma que o total de verificaqao nunca esteja correto, uma 
possibilidade muito improvavel, o protocolo em questao (e todos os outros 
protocolos) podera apresentar falhas (isto e, podera entregar um pacote incorreto 
a camada de rede). 

A primeira vista, pode parecer que uma variaqao do protocolo 2 seria viavel: a 
inclusao de um timer. 0 transmissor poderia enviar um quadro, mas o receptor so 
enviaria um quadro de confirmaqao se os dados fossem recebidos corretamente. 
Se um quadro danificado chegasse ao receptor, ele seria descartado. Apos um 
certo tempo, o transmissor alcanqaria seu timeout e enviaria o quadro mais uma 
vez. Esse processo seria repetido ate que o quadro finalmente chegasse intacto. 
Esse esquema tern uma falha fatal. Pense no problema e tente descobrir o que 
poderia estar errado antes de continuar a leitura. 

Para verificar o que poderia estar errado, lembre-se de que a funqao dos 
processos da camada de enlace de dados e oferecer comunicaqoes transparentes 
e livres de erros entre os processos da camada de rede. A camada de rede da 
maquina A envia uma serie de pacotes a camada de enlace de dados da mesma 
maquina. Esta, por sua vez, deve se certificar de que a camada de enlace de 
dados da maquina £enviara uma serie identica de pacotes a camada de rede da 
mesma maquina. Em, particular, a camada de rede da maquina £nao tern como 
saber se um pacote foi perdido ou duplicado; portanto, a camada de enlace de 
dados deve garantir que nenhuma combinaqao de erros de transmissao, mesmo 
improvavel, possa fazer com que um pacote duplicado seja entregue a uma 
camada de rede. 

Considere a seguinte situaqao: 

1. A camada de rede de A envia o pacote 1 a sua camada de enlace de dados. 0 
pacote e corretamente recebido em Be repassado a camada de rede de B. £envia 
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2. 0 quadro de confirmaqao se perde por completo. Ele simplesmente nunca 
chega ao destino. Tudo seria muito mais simples se o canal tivesse adulterado e 
perdido apenas quadros de dados, e nao quadros de controle. No entanto, para 
nossa tristeza, o canal nao faz distinqao entre quadros. 

3. Eventualmente, a camada de enlace de dados de A tem seu limite de tempo 
esgotado. Como nao recebeu uma confirmaqao, ela presume (incorretamente) que 
seu quadro de dados se perdeu ou foi danificado e envia mais uma vez o quadro 
contendo o pacote 1. 

4. 0 quadro duplicado tambem chega perfeitamente a camada de enlace de dados 
de Be e repassado de imediato, sem maiores problemas, a camada de rede. Caso 
A esteja enviando um arquivo a B, uma parte do arquivo sera duplicada (isto e, a 
copia do arquivo criado por £estara incorreta e o erro nao sera detectado). Em 
outras palavras, o protocolo falhara. 

Na verdade, precisamos dar ao receptor alguma forma de poder distinguir entre 
um quadro que ele esta recebendo pela primeira vez e uma retransmissao. A 
maneira mais facil de conseguir isso e fazer o transmissor incluir um numero de 
seqiiencia no cabeqalho de cada quadro enviado. Dessa forma, o receptor podera 
verificar o numero de seqiiencia de cada quadro recebido para confirmar se esse 
e um novo quadro ou se e uma duplicata a ser descartada. 

Como aconselhamos a utilizaqao de cabeqalhos nao muito longos nos quadros, 
surge a seguinte pergunta: qual e a quantidade minima de bits necessarios para o 
numero de seqiiencia? A unica ambigiiidade nesse protocolo ocorre entre um 
quadro m e seu sucessor direto, m + 1. Se o quadro m tiver sido perdido ou 
danificado, o receptor nao o confirmara; portanto, o transmissor continuara 
tentando envia-lo. Uma vez que o quadro tenha sido corretamente recebido, o 
receptor enviara uma confirmaqao de volta ao transmissor. E aqui que surge o 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT03.DOC CapItulo 3/P. 47 de 119 

problema potencial. Dependendo do fato de o quadro de confirmaqao voltar ao 
transmissor corretamente ou nao, o transmissor podera tentar enviar 777 ou 777 + 

1 . 

0 evento que aciona o envio de m + 2 por parte do transmissor e a chegada de 
uma confirmaqao referente ao quadro m + 1. Porem, isso implica que m foi 
corretamente recebido pelo receptor e o mesmo aconteceu com sua confirmaqao 
em relaqao ao transmissor (caso contrario, o transmissor nao teria comeqado a 
enviar m + 1 e muito menos m + 2). Consequentemente, nesse caso ha uma 
unica ambiguidade, presente entre urn quadro e seu predecessor ou sucessor 
imediato, e nao entre o predecessor e o sucessor propriamente ditos. 

Urn numero de sequencia de 1 bit (0 ou 1) e, portanto, suficiente. A cada 
instante, o receptor espera o proximo numero de sequencia. Qualquer quadro 
recebido que contenha o numero de sequencia errado sera rejeitado por ser 
considerado uma copia. Quando urn quadro contendo urn numero de sequencia 
correto chega, ele e aceito e repassado a camada de rede. Em seguida, o numero 
de sequencia esperado e incrementado na base 2 (ou seja, 0 passa a ser 1 el 
passa a ser zero). 

Urn exemplo desse tipo de protocolo e mostrado na Figura B.l 2. Os protocolos 
nos quais o transmissor espera por uma confirmaqao positiva antes de passar 
para o proximo item de dados frequentemente sao chamados PAR (Positive 
Acknowledgement with Retransmission — confirmagao positiva com 
retransmissao) ou ARQ (Automatic Repeat reQuest — solicita^ao de repetigao 
automatica). A exemplo do protocolo 2, esse protocolo tambem transmite dados 
em apenas urn sentido. 

0 protocolo B difere de seus predecessores pelo fato de tanto o transmissor 
quanto o receptor terem uma variavel cujo valor e memorizado enquanto a 
camada de enlace de dados se encontra em estado de espera. Em 
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next_frame_to_send , o transmissor armazena o numero de sequencia do proximo 
quadro a ser enviado, e em frame_expected o receptor armazena o numero de 
sequencia do proximo quadro esperado. Cada protocolo tern uma breve fase de 
inicializagao antes de entrar no loop infinito. 

[arte: ver original da p. 210] 

[TD] 

/* 0 protocolo 3 (par) permite urn fluxo de dados unidirecional por urn canal nao 
confiavel. */ 

#define MAX_SEQ 1 /* deve ser 1 para o protocolo 

B */ 

typedef enum {frame.arrival, cksum_err, timeout} event_type; 

#include "protocol.h" 
void sender3(void) 


{ 

seq_nr next_frame_to_send; 

enviado */ 
frame s; 
packet buffer; 
enviado */ 
event_type event; 
next_frame_to_send = 0; 
sequencia */ 

enviados */ 

from_network_layer(&buffe r); 


/* numero de sequencia do */ 
/* proximo quadro a ser 

/* variavel de rascunho */ 

I* buffer para urn pacote 

/* inicializa os numeros de 

/* dos quadros a serem 

/* busca primeiro pacote */ 


while (true) { 
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s.info = buffer; 
transmissao */ 

s.seq = next_frame_to_send; 
sequencia em quadro */ 
to_physical_layer(&s); 
start_timer(s.seq); 
demais, ativa timeout */ 

wait_for_event(&event); 
timeout */ 

if (event == frame_arrival) { 
from_physical_layer(&s); 
if (s.ack == next_frame_to_send) { 
stop_timer(s.ack); 
from_network_layer(&buffer); 
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/* constroi urn quadro para 

/* insere numero de 

/* envia quadro ao destino */ 
/* se a resposta demorar 

/* frame.arrival, cksum_err, 

/* recebe a confirmaqao */ 

/* desativa o timer */ 

/* obtem o proximo quadro a 


enviar */ 


inc(next_frame_to_send); /* inverte next_frame_to_send */ 


} 


} 


} 


} 


void receiverB(void) 

{ 

seq_nr frame_expected; 
frame r, s; 


event_type event; 
frame_expected = 0; 
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wait_for_event(&event); 
frame_arrival, cksum_err */ 

if (event == frame_arrival) { 

*/ 

from_physical_layer(&r); 
chegado */ 

if (r.seq == frame_expected) { 
estavamos esperando. */ 

to_network_layer(&r.info); 

de rede */ 

inc(frame_expected); 
outro numero de seqiiencia */ 

} 

s.ack = 1 - frame_expected; 
sendo confirmado */ 

to_physical_layer(&s); 

} 

} 

} [TN] 


/* possibilidades: 


/* chegou um quadro valido. 


/* recebe o quadro recem- 


/* esse e o quadro que 


/* repassa os dados a camada 


I* na proxima vez, espera o 


/* informa qual quadro esta 


/* envia confirmaqao */ 


[F]Figura B.l 2 

[FL] Uma confirmaqao positiva com protocolo de retransmissao 

Apos enviar um quadro, o transmissor ativa o timer. Caso ja esteja ativado, o 
timer sera reinicializado para permitir a contagem de outro intervalo. 0 intervalo 
deve ser definido de forma que haja tempo suficiente para o quadro chegar ao 
receptor e ser processado e para o quadro de confirmaqao ser enviado de volta ao 
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transmissor. Somente quando o intervalo de tempo tiver se esgotado, poderemos 
supor com seguranqa que o quadro transmitido ou sua confirmaqao se perdeu, e 
que sera necessario enviar uma copia. Se o intervalo de timeout for definido com 
urn valor curto demais, o transmissor ira enviar quadros desnecessarios. Embora 
nao afetem a correqao do protocolo, esses quadros extras prejudicarao o 
desempenho. 

Depois de transmitir urn quadro e ativar o timer, o transmissor espera que algo 
interessante aconteqa. Existem apenas tres possibilidades: o quadro de 
confirmaqao chegar sem danos, o quadro de confirmaqao chegar com erro ou o 
timer ser desativado. Se uma confirmaqao valida for recebida, o transmissor 
buscara o proximo pacote em sua camada de rede e o colocara no buffer, 
substituindo o pacote anterior. Ele tambem aumentara o numero de sequencia. Se 
for recebido urn quadro com erro ou se nao chegar nenhum quadro ao destino, o 
buffer e o numero de sequencia permanecerao inalterados; nesse caso, uma copia 
do quadro podera ser enviada. 

Quando urn quadro valido chega ao receptor, seu numero de sequencia e 
conferido, para verificar se ele e uma copia. Se nao for uma copia, o quadro sera 
aceito, enviado a camada de rede, e uma confirmaqao sera gerada. Copias e 
quadros danificados nao serao repassados a camada de rede. 

[T2] S.4 Protocolos de janela deslizante 

Nos protocolos apresentados anteriormente, os quadros de dados eram 
transmitidos em apenas urn sentido. Em situaqoes mais praticas, ha necessidade 
de transmitir dados em ambos os sentidos. Voce pode obter uma transmissao de 
dados full-duplex definindo dois canais de comunicaqao distintos e usar cada urn 
deles para urn trafego de dados simplex (em diferentes sentidos). Se isso for 
feito, havera dois circuitos fisicos separados, cada urn com urn canal "direto" 
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(para dados) e um canal "inverso" (para confirmaqoes). Em ambos os casos, a 
largura de banda do canal inverso e quase totalmente perdida. Na verdade, o 
usuario esta pagando por dois circuitos, mas esta usando apenas a capacidade de 
um deles. 

Uma ideia melhor e usar o mesmo circuito para dados em ambos os sentidos. 
Afinal de contas, nos protocolos 2 e B ele ja estava sendo usado para transmitir 
quadros em ambos os sentidos, e o canal inverso tern a mesma capacidade do 
canal direto. Nesse modelo, os quadros de dados enviados de A para £sao 
misturados com os quadros de confirmaqao enviados de A para B. Ao verificar o 
campo kind Ao cabeqalho de um quadro recebido, o receptor pode identificar se o 
quadro e de dados ou de confirmaqao. 

Apesar de o entrelaqamento de quadros de dados e de controle no mesmo 
circuito representar um avanqo em relaqao ao uso de dois circuitos ffsicos 
separados, ainda e possivel introduzir mais um aperfeiqoamento. Quando um 
quadro de dados chega a seu destino, em vez de enviar imediatamente um 
quadro de controle separado, o receptor se contem e espera ate a camada de 
rede enviar o proximo quadro. A confirmaqao e acrescentada ao quadro de dados 
que esta sendo enviado (por meio do campo ack do cabeqalho de quadro). Na 
verdade, a confirmaqao pega carona no proximo quadro de dados que estiver 
sendo enviado. A tecnica de retardar temporariamente as confirmaqoes e envia- 
las junto com o proximo quadro de dados e conhecida pelo nome de 
piggybacking (superposiqao). 

A principal vantagem do piggybacking em relaqao ao envio de quadros de 
confirmaqao distintos e a melhor utilizaqao da largura de banda disponfvel para o 
canal. 0 campo ackAo cabeqalho de quadro precisa de apenas alguns bits, 
enquanto um quadro separado precisaria de um cabeqalho, da confirmaqao e de 
um total de verificaqao. Alem disso, um numero menor de quadros enviados 
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significa menor quantidade de interrupqoes de "chegada de quadro", e talvez 
menor quantidade de buffers no receptor, dependendo da forma como o software 
do receptor esta organizado. No proximo protocolo a ser examinado, o campo de 
piggyback necessita apenas de urn bit no cabeqalho de quadro. Em geral, ele 
raramente precisa de mais que alguns bits no cabeqalho. 

No entanto, o piggybacking introduz uma complicaqao nao presente em 
confirmaqoes separadas. Quanto tempo a camada de enlace de dados deve 
esperar por urn pacote ao qual devera acrescentar a confirmaqao? Se a camada de 
enlace de dados esperar durante urn intervalo de tempo maior que o permitido 
pelo timeout do transmissor, o quadro sera retransmitido, o que invalidara todo o 
processo de confirmaqao. Se a camada de enlace de dados fosse urn oraculo e 
pudesse prever o futuro, ela saberia quando o proximo pacote da camada de rede 
estivesse chegando e poderia decidir entre esperar por ele ou enviar 
imediatamente uma confirmaqao separada, dependendo da duraqao prevista do 
tempo de espera. E obvio que a camada de enlace de dados nao e capaz de prever 
o futuro; portanto, ela deve recorrer a algum esquema ad hoc, como esperar 
durante urn numero fixo de milissegundos. Se urn novo pacote chegar logo, a 
confirmaqao sera acrescentada a ele; caso contrario, se nenhum pacote tiver 
chegado ate o final desse intervalo de tempo, a camada de enlace de dados 
simplesmente enviara urn quadro de confirmaqao separado. 

Os tres protocolos seguintes sao protocolos bidirecionais que pertencem a uma 
classe de protocolos identificados como protocolos de janela deslizante. Os tres 
apresentam diferenqas em termos de eficiencia, complexidade e requisitos de 
buffer, como discutiremos mais adiante. Nesses protocolos, como em todos os 
protocolos de janela deslizante, cada quadro enviado contem urn numero de 
sequencia, variando desde 0 ate algum valor maximo. Em geral, o valor maximo e 
2 n - 1, de forma que o numero de sequencia caiba exatamente em urn campo de 
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n bits. 0 protocolo de janela deslizante stop-and-wait utiliza n = 1, restringindo 
os numeros de sequencia a 0 e 1; no entanto, versoes mais sofisticadas podem 
usar um valor arbitrario de n. 

A essencia de todos os protocolos de janela deslizante e o fato de que, em 
qualquer instante, o transmissor mantem um conjunto de numeros de sequencia 
correspondentes a quadros que ele pode enviar. Dizemos que esses quadros 
estao reunidos na janela de transmissao. Da mesma forma, o receptor mantem 
uma janela de recep^ao correspondente ao conjunto de quadros que esta apto a 
aceitar. A janela do transmissor e a janela do receptor nao precisam ter os 
mesmos limites superior e inferior ou o mesmo tamanho. Em alguns protocolos, 
essas janelas tern tamanho fixo, mas em outros elas podem aumentar e diminuir 
a medida que os quadros sao enviados e recebidos. 

Apesar desses protocolos permitirem que a camada de enlace de dados tenha 
mais liberdade em relaqao a ordem em que podera enviar e receber quadros, 
definitivamente nao descartamos o requisito de que o protocolo deve entregar os 
pacotes a camada de rede na mesma ordem em que eles foram repassados a 
camada de enlace de dados da maquina transmissora. Outra exigencia que nao 
mudou e que o canal de comunicaqao fisica entregue todos os quadros na ordem 
em que eles sao enviados. 

Os numeros de sequencia contidos na janela do transmissor representam quadros 
que foram enviados ou que podem ser enviados, mas ainda nao confirmados. 
Sempre que chega um novo pacote da camada de rede, ele recebe o proximo 
numero de sequencia mais alto, e a borda superior da janela e incrementada em 
uma unidade. Quando uma confirmaqao e recebida, a borda inferior e incremen¬ 
tada em uma unidade. Dessa forma, a janela mantem continuamente uma lista de 
quadros nao confirmados. A Figura B.l B mostra um exemplo. 


[arte: ver original p. 213] 
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[1 ]Transmissor 
[2]Receptor 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura B.l B 

[FL]Uma janela deslizante de tamanho 1, com um numero de seqiiencia de 3 bits, 
(a) Inicialmente. (b) Depois que o primeiro quadro e enviado. (c) Depois que o 
primeiro quadro e recebido. (d) Depois que a primeira confirmaqao e recebida 

Tendo em vista que os quadros atualmente presentes na janela do transmissor 
podem ser perdidos ou danificados em transito, o transmissor deve manter todos 
esses quadros em sua memoria para que a retransmissao seja possfvel. Assim, se 
o tamanho maximo da janela for n, o transmissor precisara de n buffers para 
armazenar os quadros nao confirmados. Se a janela chegar a seu tamanho 
maximo, a camada de enlace de dados do transmissor sera obrigada a desativar a 
camada de rede ate que outro buffer esteja livre. 

0 tamanho da janela da camada de enlace de dados receptora corresponde aos 
quadros que ela e capaz de aceitar. Qualquer quadro que ficar fora da janela sera 
simplesmente descartado. Quando for recebido um quadro cujo numero de 
seqiiencia e igual a borda inferior da janela, ele sera repassado a camada de rede, 
sera gerada uma confirmaqao, e a janela sera incrementada em uma unidade. Ao 
contrario da janela do transmissor, a janela do receptor sempre permanece com 
seu tamanho inicial. Observe que um tamanho de janela igual a 1 significa que a 
camada de enlace de dados so aceita quadros em ordem, mas para janelas 
maiores isso nao e verdade. Em contraste, a camada de rede sempre recebe 
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dados na ordem adequada, independente do tamanho da janela da camada de 
enlace de dados. 

A Figura 3.13 mostra um exemplo com um tamanho maximo dejanela igual a 1. 
Inicialmente, nao ha quadros pendentes; portanto, as bordas inferior e superior 
da janela do transmissor sao iguais mas, a medida que o tempo passa, a situaqao 
se desenvolve da maneira mostrada. 

[T3] 3.4.1 Um protocolo dejanela deslizante de um bit 

Antes de abordarmos o caso geral, vamos examinar primeiro um protocolo de 
janela deslizante com um tamanho maximo de janela igual a 1. Esse tipo de 
protocolo utiliza o stop-and-wait, pois o transmissor envia um quadro e aguarda 
sua confirmaqao antes de enviar o quadro seguinte. 

A Figura 3.14 representa esse tipo de protocolo. Assim como os demais, esse 
protocolo comeqa definindo algumas variaveis. Next_frame_to_send informa qual 
quadro o transmissor esta tentando enviar. De modo semelhante, frame_expected 
informa que quadro o receptor esta esperando. Nos dois casos, 0 e 1 sao as 
unicas possibilidades. 

Normalmente, uma das duas camadas de enlace de dados parte primeiro 
transmite o primeiro quadro. Em outras palavras, apenas um dos programas da 
camada de enlace de dados deve conter as chamadas de procedimento 
to_physical_layer e start_timer fora do loop principal. No caso de as duas 
camadas de enlace de dados partirem simultaneamente, surgira uma situaqao 
peculiar, que sera discutida mais adiante. A maquina que inicia busca o primeiro 
pacote em sua camada de rede, constroi um quadro a partir dele e o envia. 

Quando esse (ou qualquer) quadro chega ao destino, a camada de enlace de 
dados receptora verifica se ele e uma copia, como ocorreu no protocolo 3. Se o 
quadro for o esperado, ele sera repassado a camada de rede e a janela do 
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0 campo de confirmaqao contem o numero do ultimo quadro recebido sem erro. 
Se esse numero estiver de acordo com o numero de sequencia do quadro que o 
transmissor esta tentando enviar, o transmissor sabera que ja cuidou do quadro 
armazenado em buffer e podera buscar o pacote seguinte em sua camada de 
rede. Se o numero de sequencia for discordante, o transmissor deve continuar 
tentando enviar o mesmo quadro. Sempre que urn quadro e recebido, urn outro 
quadro tambem e enviado de volta. 

Agora, vamos examinar o protocolo 4 para ver o quanto ele e flexfvel em relaqao 
a situaqoes patologicas. Suponha que o computador A esteja tentando enviar seu 
quadro 0 ao computador Be que ^esteja tentando enviar seu quadro 0 ao 
computador A. Imagine que A envia urn quadro a B, mas o intervalo de timeout de 
A e curto demais. Consequentemente, A pode completar o timeout repetidas 
vezes, enviando uma serie de quadros identicos, todos com seq = 0 e ack = 1. 
Quando o primeiro quadro valido chegar a B, ele sera aceito, e frame_expected 
sera definido como 1. Todos os quadros subseqiientes serao rejeitados, porque B 
agora esta esperando quadros com numero de sequencia 1, e nao 0. Alem disso, 
como todas as copias tern ack = 1 e £ainda esta aguardando uma confirmaqao de 
0, £nao buscara urn novo pacote em sua camada de rede. 

[arte: ver original da p. 21 5] 

[TD] 

/* 0 protocolo 4 (de janela deslizante) e bidirecional. */ 

#define MAX_SEQ 1 /* deve ser 1 para o protocolo 

4 */ 

typedef enum {frame.arrival, cksum_err, timeout} event_type; 

#include "protocol.h" 


void protocol (void) 
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seq_nr next_frame_to_send; 
seq_nr frame_expected; 
frame r, s; 
packet buffer; 
enviado no momento */ 
event_type event; 
next_frame_to_send = 0; 
de saida */ 
frame_expected = 0; 
seguida */ 

from_network_layer(& buffer); 
camada de rede */ 
s.info = buffer; 
quadro inicial */ 
s.seq = next_frame_to_send; 
seqiiencia no quadro */ 
s.ack = 1 - frame_expected; 

*/ 

to_physical_layer(&s); 
start_timer(s.seq); 
while (true) { 

wait_for_event(&event); 
timeout */ 

if (event == frame_arrival) { 
danos. */ 

from_physical_layer(&r); 


/* 0 ou 1 somente */ 

/* 0 ou 1 somente */ 

/* variaveis de rascunho */ 

/* pacote que esta sendo 

/* proximo quadro no fluxo 

/* quadro esperado em 

/* busca urn pacote na 

/* prepara-se para enviar o 

/* insere numero de 

I* confirmaqao com piggyback 

/* transmite o quadro */ 

/* inicializa o timer atual */ 

/* frame.arrival, cksum_err ou 

/* urn quadro chegou sem 

/* vai busca-lo */ 
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/* trata o fluxo de quadros 


recebidos. */ 


de rede */ 


to_network_layer(&r.info); /* repassa pacote a camada 


inc(frame_expected); 


/* inverte proximo numero de 


sequencia esperado */ 


if (r.ack == next_frame_to_send) { /* trata o fluxo de quadros 


enviados. */ 


stop_timer(r.ack); 


/* desativa o timer */ 


from_network_layer(&buffer); /* busca novo pacote na 


camada de rede */ 


inc(next_frame_to_send); /* inverte numero de 


sequencia do transmissor */ 


s.info = buffer; 


/* constroi quadro a ser 


enviado */ 


s.seq = next_frame_to_send; 


/* insere numero de 


sequencia no quadro */ 


s.ack = 1 - frame_expected; 


/* numero de sequencia do 


ultimo quadro recebido */ 


to_physical_layer(&s); 


/* transmite urn quadro */ 


start_timer(s.seq); 


/* inicializa o timer atual */ 


} [TN] 


[F]Figura B.14 
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Apos a chegada de todas as copias rejeitadas, £enviara um quadro para A 
contendo seq = 0 e ack = 0. Eventualmente, um desses quadros chegara sem 
erros a maquina A, fazendo com que A comece a enviar o proximo pacote. 
Nenhuma combinaqao de quadros perdidos ou timeouts prematuros pode fazer o 
protocolo entregar pacotes duplicados a camada de rede, ignorar um pacote ou 
chegar a um impasse. 

Entretanto, surgira uma situaqao peculiar se os dois lados enviarem 
simultaneamente um pacote inicial. Essa dificuldade de sincronizaqao esta 
ilustrada na Figura 3.1 5. Na parte (a), e exibida a operaqao normal do protocolo. 
Na parte (b), observamos a peculiaridade. Se £esperar pelo primeiro quadro de A 
antes de enviar um de seus quadros, a sequencia sera a da parte (a), e todos os 
quadros serao aceitos. Porem, se A e £iniciarem a comunicaqao ao mesmo 
tempo, seus primeiros quadros se cruzarao e as camadas de enlace de dados 
recairao na situaqao (b). Em (a), cada quadro recebido traz um novo pacote para a 
camada de rede; nao ha copias. Em (b), metade dos quadros contem copias, 
embora nao haja erros de transmissao. Situaqoes similares podem ocorrer como 
resultado de timeouts prematuros, mesmo quando esta claro que um lado 
comeqa primeiro. Na verdade, se ocorrerem varios timeouts prematuros, os 
quadros poderao ser enviados tres vezes ou mais. 

[arte: ver original p. 216] 

[Dfsticos] 

[ 1 ]A envia (0, 1, AO) 

B recebe (0, 1, AO)* 

B envia (0, 0, B0) 


A recebe (0, 0, B0)* 
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A recebe (1, 1, Bl)* 
A envia (0, 1, A2) 


A recebe (0, 0, B2)* 
A envia (1, 0, AB) 


[2]A envia (0, 1, AO) 


A recebe (0, 1, B0)* 
A envia (0, 0, A0) 


A recebe (0, 0, BO) 
A envia (1, 0, A1) 


A recebe (1, 0, Bl )* 
A envia (1, 1, A1) 


B recebe (1, 0, A1) 

B envia (1, 1, Bl) 

B recebe (0, 1, A2)* 
B envia (0, 0, B2) 

B recebe (1, 0, AB)* 
B envia (1,1, B3) 

B envia (0, 1, BO) 

B recebe (0, 1, AO)* 
B envia (0, 0, BO) 

B recebe (0, 0, AO) 

B envia (1, 0, Bl) 

B recebe (1, 0, A1 )* 
B envia (1, 1, Bl) 

B recebe (1, 1, A1) 


B envia (0, 1, B2) 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

[B] Tempo 


Computer Networks A a edipao. 

AT03.DOC 


Editora Campus 
CapItulo 3/P. 62 de 119 


(a) (b) 

[F]Figura B.l 5 

[FL] Dois cenarios referentes ao protocolo 4. (a) Caso normal, (b) Caso anormal. A 
notagao e (seqiiencia, confirmagao, numero do pacote). Urn asterisco indica onde 
uma camada de rede aceita urn pacote 

[T3] 3.4.2 Urn protocolo que utiliza go back n 

Ate agora estavamos supondo implicitamente que o tempo de transmissao 
necessario para a chegada de urn quadro ate o receptor somado ao tempo de 
transmissao para o retorno da confirmagao era insignificante. As vezes, essa 
suposigao e nitidamente falsa. Nessas situagoes, o longo tempo de viagem de ida 
e volta pode ter implicagoes importantes para a eficiencia da utilizagao da largura 
de banda. Como exemplo, considere urn canal de satelite de 50 kbps com urn 
retardo de propagagao de ida e volta de 500 ms. Vamos imaginar a tentativa de 
usar o protocolo 4 para enviar quadros de 1.000 bits pelo satelite. Em t = 0, o 
transmissor comega a enviar o primeiro quadro. Em t = 20 ms, o quadro ja foi 
completamente enviado. Ate t = 270 ms, o quadro ainda nao chegou 
completamente ao receptor, e ate t = 520 ms, na melhor das hipoteses, a 
confirmagao ainda nao voltou ao transmissor (sem nenhum tempo de espera no 
receptor e com urn quadro de confirmagao curto). Isso significa que o transmissor 
esteve bloqueado durante 500/520 ou 96% do tempo (isto e, apenas 4% da 
largura de banda disponfvel foram utilizados). E claro que a combinagao de urn 
longo tempo de transito, alta largura de banda e pequeno comprimento de 
quadro e desastrosa em termos de eficiencia. 

O problema descrito anteriormente pode ser visto como uma consequencia da 
regra que exige que urn transmissor espere por uma confirmagao antes de enviar 
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outro quadro. Se essa restriqao nao for rigorosa, poderemos obter uma eficiencia 
muito melhor. Basicamente, a soluqao esta em permitir que o transmissor envie 
ate M/quadros antes do bloqueio, e nao apenas 1. Com uma escolha apropriada 
de w ,; o transmissor sera capaz de transmitir quadros continuamente durante urn 
tempo igual ao tempo de transito da viagem de ida e volta, sem ocupar a janela 
toda. No exemplo anterior, n/deve ser pelo menos igual a 26. 0 transmissor 
comeqa enviando o quadro 0 como antes. Decorrido o tempo para o termino do 
envio de 26 quadros, em t = 520, a confirmaqao do quadro 0 tera acabado de 
chegar. Dai em diante, as confirmaqoes chegarao a cada 20 ms, e assim o 
transmissor sempre tera permissao para continuar exatamente quando precisar 
dela. A todo momento ficam pendentes 25 ou 26 quadros nao confirmados. Em 
outras palavras, o tamanho maximo da janela do transmissor e 26. 

A necessidade de uma janela grande do lado transmissor surge sempre que o 
produto da largura de banda pelo retardo de ida e volta e grande. Se a largura de 
banda for alta, mesmo para urn retardo moderado, o transmissor esgotara sua 
janela rapidamente, a menos que ele tenha uma janela grande. Se o retardo for 
alto (por exemplo, em urn canal de satelite geoestacionario), o transmissor ira 
esgotar sua janela ate mesmo no caso de uma largura de banda moderada. 0 
produto desses dois fatores informa basicamente qual e a capacidade do canal, e 
o transmissor precisa ser capaz de preenche-lo sem interrupqoes, a fim de operar 
com eficiencia maxima. 

Essa tecnica e conhecida como pipelining. Se a capacidade do canal for b bits/s, 
se o tamanho do quadro for /bits e o tempo de propagaqao da viagem de ida e 
volta for R segundos, o tempo necessario para a transmissao de urn unico quadro 
sera IIb segundos. Depois que o ultimo bit de urn quadro de dados tiver sido 
enviado, havera urn retardo R /2 antes desse bit chegar ao receptor, e outro 
retardo de pelo menos R/2 ate o recebimento da confirmaqao, totalizando urn 
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retardo igual a R. No algoritmo de protocolo stop-and-wait, a linha esta ocupada 
durante o tempo 1/be ociosa durante o tempo R, o que resulta em 
utilizaqao da linha = //(/+ bR) 

Se /< bR, a eficiencia sera inferior a 50%. Tendo em vista que sempre existe urn 
retardo diferente de zero para a propagaqao de retorno da confirmaqao, em 
prindpio o pipelining pode ser usado para manter a linha ocupada durante esse 
intervalo. No entanto, se o intervalo for pequeno, a complexidade adicional nao 
valera a pena. 

0 pipelining de quadros em urn canal de comunicaqao nao confiavel faz surgir 
algumas questoes muito serias. Primeiro, o que acontecera se urn quadro em 
meio a urn longo fluxo for danificado ou perdido? Urn grande numero de quadros 
sucessivos chegara ao receptor antes mesmo que o transmissor descubra que 
algo esta errado. Quando urn quadro danificado chega ao receptor, ele deve sem 
duvida ser descartado. No entanto, o que o receptor deve fazer com todos os 
quadros corretos que o seguem? Lembre-se de que a camada de enlace de dados 
receptora e obrigada a entregar pacotes a camada de rede em sequencia. Na 
Figura 3.16, observamos os efeitos do pipelining sobre a recuperaqao de erros. 
Agora, vamos examina-lo em detalhes. 

[arte: ver original p. 218] 

[Dfsticos] 

[1 ]lntervalo de timeout 

[2] Erro Quadros descartados pela camada de enlace de dados 

Tempo 

(a) 

[3] Erro Quadros inseridos no buffer pela camada de enlace de dados 

(b) 

Atenqao, produqao! 
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Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura B.l 6 

[FL] Pipelining e recuperaqao de erros. Efeito de um erro quando (a) o tamanho da 
janela receptora e igual a 1 e quando (b) o tamanho da janela receptora e grande 

Fla duas estrategias basicas para lidar com erros na presenqa do pipelining. De 
acordo com uma delas, denominada go back n, o receptor simplesmente descarta 
todos os quadros subsequentes e nao envia qualquer confirmaqao desses 
quadros descartados. Essa estrategia corresponde a uma janela de recepqao de 
tamanho 1. Em outras palavras, a camada de enlace de dados se recusa a aceitar 
qualquer quadro, exceto o proximo quadro que ela tern de entregar a camada de 
rede. Se a janela do transmissor for totalmente preenchida antes do timer 
encerrar a contagem, o pipeline comeqara a se esvaziar. Consequentemente, o 
transmissor interrompera a transmissao e retransmitira todos os quadros nao 
confirmados em ordem, comeqando pelo quadro danificado ou perdido. Essa 
abordagem podera desperdiqar uma grande quantidade de largura de banda, se a 
taxa de erros for alta. 

Na Figura B.l 6(a), vemos go back n para o caso em que a janela do receptor e 
grande. Os quadros 0 e 1 sao corretamente recebidos e confirmados. Porem, o 
quadro 2 esta danificado ou perdido. 0 transmissor, desavisado desse problema, 
continua a enviar quadros ate expirar o timer correspondente ao quadro 2. Em 
seguida, ele volta ate o quadro 2 e comeqa tudo de novo a partir dele, enviando 
mais uma vez os quadros 2, 3, 4 etc. 

A outra estrategia geral para tratamento de erros quando e feito o pipelining de 
quadros denomina-se retransmissao seletiva (selective repeat). Quando ela e 
utilizada, um quadro incorreto recebido e descartado, mas os quadros sem 
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defeitos recebidos depois dele sao inseridos no buffer. Quando o transmissor 
chega ao timeout, apenas o quadro nao confirmado mais antigo e retransmitido. 
Se esse quadro chegar corretamente, o receptor podera entregar a camada de 
rede, em sequencia, todos os quadros que armazenou no buffer. Com frequencia, 
a retransmissao seletiva e combinada com a aqao de fazer o receptor enviar uma 
confirmaqao negativa (NAK - negative acknowledgement) ao detectar urn erro, por 
exemplo, quando receber urn erro de total de verificaqao ou urn quadro fora de 
sequencia. As NAKs estimulam a retransmissao antes de expirar o timer 
correspondente e, desse modo, melhoram o desempenho. 

Na Figura 3.16(b), os quadros 0 e 1 sao mais vez recebidos e confirmados 
corretamente, e o quadro 2 e perdido. Quando o quadro 3 chega ao receptor, a 
camada de enlace de dados do receptor percebe que perdeu urn quadro, e assim 
envia de volta uma NAK correspondente ao quadro 2, mas armazena no buffer o 
quadro 3. Quando os quadros 4 e 5 chegam, eles tambem sao inseridos no buffer 
pela camada de enlace de dados, em vez de serem repassados a camada de rede. 
Eventualmente, a NAK do quadro 2 volta ao transmissor, que retransmite de 
imediato o quadro 2. Quando esse quadro chega, a camada de enlace de dados 
fica com os quadros 2, 3, 4 e 5, e pode repassar todos eles a camada de rede na 
ordem correta. Ela tambem pode confirmar todos os quadros ate o quadro 5, 
inclusive, como mostra a figura. Se a NAK se perder, o transmissor chegara ao 
timeout correspondente ao quadro 2 e o enviara (e apenas esse quadro) por sua 
propria iniciativa, mas isso pode acontecer urn pouco mais tarde. Na realidade, a 
NAK acelera a retransmissao de urn quadro espedfico. 

A estrategia de retransmissao seletiva corresponde a uma janela receptora maior 
que 1. Qualquer quadro que estiver dentro da janela pode ser aceito e colocado 
no buffer ate todos os quadros precedentes terem sido transmitidos a camada de 
rede. Essa abordagem podera exigir urn volume de memoria muito grande da 
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Esses dois enfoques alternatives traduzem compromissos entre largura de banda 
e espaqo no buffer da camada de enlace de dados. Dependendo de qual recurso 
seja mais escasso, um ou outro podera ser usado. A Figura 3.1 7 mostra um 
protocolo de pipelining no qual a camada de enlace de dados receptora aceita 
apenas quadros em ordem; os quadros que vierem depois de um quadro com 
erro serao descartados. Nesse protocolo, abandonamos pela primeira vez a 
suposiqao de que a camada de rede sempre tern um suprimento infinito de 
pacotes a enviar. Quando a camada de rede tern um pacote que deseja enviar, ela 
pode provocar a ocorrencia de um evento nevwork_layer_ready. Entretanto, para 
reforqar a regra de controle de fluxo que nao permite mais de MAX_SEQ quadros 
nao confirmados pendentes em qualquer instante, a camada de enlace de dados 
deve ser capaz de proibir a camada de rede de sobrecarrega-la com mais 
trabalho. Os procedimentos de biblioteca enable_network_layer e 
disable_network_layer executam essa funqao. 

[arte: ver original da p. 220] 

[TD] 

/* 0 protocolo 5 (go back n) permite a existencia de muitos quadros pendentes. 

0 transmissor podera 

transmitir ate MAX_SEQ quadros sem a necessidade de esperar por uma 
confirmaqao. 

Alem disso, ao contrario dos protocolos anteriores, nao presumimos que a 
camada de rede 

esta sempre recebendo um novo pacote. Em vez disso, a camada de rede 
provoca um 

evento network_layer_ready quando ha um pacote a ser enviado. */ 



Tanenbaum, Andrews. Computer Networks edigao . Editora Campus 

Traducao: Vandenberg D. de Souza AT03.DOC CapItulo 3/P. 68 de 119 

#define MAX_SEQ 7 /* deve ser 2 A n - 1 */ 

typedef enum {frame_arrival, cksum_err, timeout, network_layer_ready} 

event_type; 

#include "protocol.h" 

static boolean between(seq_nr a, seq_nr b, seq_nr c) 

{ 

/* Retorna true se a <= b < c, de forma circular; caso contrario, retorna false. */ 
if (((a <= b) && (b < c)) || ((c < a) && (a <= b)) || ((b < c) && (c < a))) 
return(true); 
else 

return(false); 

} 

static void send_data(seq_nr frame_nr, seq_nr frame_expected, packet buffer[]) 

{ 

/* Constroi e envia urn quadro de dados. */ 
frame s; /* variavel de rascunho */ 

s.info = buffer[frame_nr]; /* insere pacote em quadro */ 

s.seq = frame_nr; /* insere numero de sequencia em quadro 

*/ 

s.ack = (frame_expected + MAX_SEQ) % (MAX_SEQ + 1); /* confirmaqao com 
piggyback */ 

to_physical_layer(&s); /* transmite o quadro */ 

start_timer(frame_nr); /* inicializa o timer atual */ 


} 
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void protocol5(void) 

{ 

seq_nr next_frame_to_send; 
enviado */ 

seq_nr ack_expected; 
confirmado */ 
seq_nr frame_expected; 
recebido */ 
frame r; 

packet buffer[MAX_SEQ + 1]; 
seq_nr nbuffered; 
seq_nr i; 
buffer */ 

event_type event; 

enable_network_layer(); 

*/ 

ack_expected = 0; 
recebida */ 

next_frame_to_send = 0; 
frame_expected = 0; 
esperado */ 
nbuffered = 0; 
inserido no buffer */ 
while (true) { 
wait_for_event(&event); 


/* MAX_SEQ > 1; usado para fluxo 

/* quadro mais antigo ainda nao 

/* proximo quadro esperado no fluxo 

/* variavel de rascunho */ 

/* buffers para o fluxo enviado */ 

/* # buffers de safda atualmente em uso */ 
/* usada para indexar no array do 


/* ativa eventos network_layer_ready 

/* proxima confirmaqao esperada 

/* proximo quadro de safda */ 

/* numero de quadro recebido 

/* inicialmente, nenhum pacote e 

/* quatro possibilidades: veja 
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switch(event) { 

case network_layer_ready: /* a camada de rede tem um pacote 

a enviar */ 

/* Aceita, salva e transmite um novo quadro. */ 

from_network_layer(&buffer[next_frame_to_send]); /* busca novo pacote 

*/ 

nbuffered = nbuffered + 1; /* expande a janela do transmissor 

*/ 

send_data(next_frame_to_send, frame_expected, buffer); /* 
transmite o quadro */ 

inc(next_frame_to_send); /* avanqa a borda superior da janela 

do transmissor */ 
break; 

case frame.arrival: /* chegou um quadro de dados ou 

de controle */ 

from_physical_layer(&r); /* busca quadro recebido na camada 

ffsica */ 


if (r.seq == frame_expected) { 

/* Quadros so sao aceitos em ordem. */ 

to_network_layer(&r.info); /* repassa pacote a camada de rede 

*/ 

inc(frame_expected); /* avanqa borda inferior da janela do 


receptor */ 
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} 

/* Confirmaqao de n implica n - 1, n - 2 etc. Verifique isso. */ 
while (between(ack_expected, r.ack, next_frame_to_send)) { 

/* Trata confirmaqao com piggyback. */ 

nbuffered = nbuffered - 1; /* um quadro a menos no buffer */ 

stop_timer(ack_expected); /* quadro chegou intacto; 
interrompe timer */ 

inc(ack_expected); /* contrai janela do transmissor */ 

} 

break; 

case cksum_err: break; /* simplesmente ignora quadros 

incorretos */ 

case timeout: /* problema; retransmite todos os 

quadros pendentes */ 

next_frame_to_send = ack_expected; /* inicia retransmissao aqui */ 
for (i = 1; i <= nbuffered; i ++) { 

send_data(next_frame_to_send, frame_expected, buffer); /* 
envia quadro novamente */ 

inc(next_frame_to_send); /* prepara-se para enviar o proximo */ 

} 


} 


if (nbuffered < MAX_SEQ) 
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enable_network_layer(); 

else 

disable_network_layer(); 

} 

} [TN] 

[F]Figura 3.1 7 

[FL] Um protocolo de janela deslizante que utiliza go back n 

Observe que no maximo MAX_SEQ quadros, e nao MAX_SEQ + 1, podem estar 
pendentes em qualquer instante, mesmo que haja MAX_SEQ + 1 numeros de 
sequencia distintos: 0, 1,2, ..., MAX_SEQ. Para saber por que essa restriqao e 
necessaria, considere a situaqao a seguir, com MAX_SEQ = 7. 

1.0 transmissor envia quadros de 0 a 7. 

2. Uma confirmaqao com piggyback (de carona) para o quadro 7 volta 
eventualmente ao transmissor. 

B. 0 transmissor envia mais oito quadros, novamente com numeros de sequencia 
de 0 a 7. 

4. Agora chega outra confirmaqao com piggyback correspondente ao quadro 7. 

A questao e: os oito quadros pertencentes ao segundo lote chegaram com 
sucesso, ou todos eles se perderam (a contagem descarta os quadros posteriores 
a um erro, considerando-os perdidos)? Nos dois casos, o receptor estaria 
enviando o quadro 7 como confirmaqao. 0 transmissor nao tern como saber 
disso. Por essa razao, o numero maximo de quadros pendentes deve se restringir 
a MAX_SEQ. 

Apesar de nao armazenar no buffer os quadros recebidos apos um quadro com 
erro, o protocolo 5 nao escapa totalmente ao problema do armazenamento em 
buffer. Tendo em vista que um transmissor talvez seja obrigado a retransmitir 
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todos os quadros nao confirmados em um determinado momento no futuro, ele 
devera reter todos os quadros transmitidos ate ter certeza de que eles foram 
aceitos pelo receptor. Quando uma confirmaqao chega para o quadro n, os 
quadros n - 1, n - 2 e assim por diante tambem sao confirmados de forma 
automatica. Essa propriedade e especialmente importante nos casos em que 
alguns dos quadros anteriores que representavam confirmaqoes se perderam ou 
foram adulterados. Sempre que uma confirmaqao chega, a camada de enlace de 
dados verifica se algum buffer pode ser liberado. Se os buffers puderem ser 
liberados (isto e, se houver espaqo disponfvel na janela), uma camada de rede 
bloqueada anteriormente podera ter permissao para provocar mais eventos 
network _ !ayer_ ready. 

Para esse protocolo, supomos que sempre existe trafego no sentido inverso, para 
que as confirmaqoes possam ser transportadas por piggyback. Se nao houver 
trafego inverso, nenhuma confirmaqao podera ser enviada. 0 protocolo 4 nao 
precisa dessa suposiqao, pois ele envia um quadro de volta toda vez que recebe 
um quadro, mesmo que tenha acabado de enviar esse quadro. No proximo 
protocolo, resolveremos de modo elegante o problema do trafego de mao unica. 
Por ter varios quadros pendentes, e claro que o protocolo 5 necessita de varios 
timers, um para cada quadro pendente. Cada quadro tern um timeout 
independente de todos os demais. Todos esses timers podem ser facilmente 
simulados por software, usando-se um unico relogio de hardware que provoca 
interrupqoes periodicas. Os timeouts pendentes formam uma lista ligada, com 
cada no da lista informando a quantidade de pulsos do relogio ate o timer 
expirar, o quadro que esta sendo sincronizado e um ponteiro para o no seguinte. 
[arte: ver original p. 22S] 

[Dfsticos] 


[1 ]Tempo real 
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[2] 1 0:00:00.5 

[3] 5 182 63 82 63 

[4] Ponteiro para o proximo timeout 
Quadro que esta sendo sincronizado 
Pulsos que faltam 

(a) (b) 

[F]Figura 3.18 

[FL] Simulaqao de varios timers por software 

Para ilustrar como os timers poderiam ser implementados, considere o exemplo 
da Figura 3.1 8(a). Suponha que o relogio pulse uma vez a cada 1 00 ms. 
Inicialmente, o tempo real e 10:00:00.0 e ha tres timeouts pendentes, em 
1 0:00:00.5, 1 0:00:01.3 e 1 0:00:01.9. Toda vez que o relogio de hardware pulsar, 
o tempo real sera atualizado e o contador de pulsos no imcio da lista sera 
decrementado. Quando o contador de pulsos for igual a zero, ocorrera urn 
timeout e o no sera removido da lista, como mostra a Figura 3.1 8(b). Embora essa 
organizaqao exija que a lista seja examinada quando start_timer ou stop_timer 
for chamado, ela nao requer muito trabalho por pulso. No protocolo 5, essas 
duas rotinas receberam urn parametro, que indica o quadro a ser sincronizado. 

[T3] 3.4.3 Urn protocolo que utiliza retransmissao seletiva 
O protocolo 5 funciona bem quando ha poucos erros, mas se a linha estiver 
muito ruidosa, ele desperdiqara muita largura de banda com os quadros 
retransmitidos. Uma estrategia alternativa para lidar com erros e permitir que o 
receptor aceite e coloque no buffer os quadros subsequentes a urn quadro 
danificado ou perdido. Esse protocolo nao descarta quadros apenas porque urn 
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Nesse protocolo, tanto o transmissor quanto o receptor mantem uma janela de 
numeros de sequencia aceitaveis. 0 tamanho da janela do transmissor e medido a 
partir de 0 e atinge um numero maximo predefinido, MAX_SEQ. Por outro lado, a 
janela do receptor tem sempre um tamanho fixo e igual a MAX_SEQ. 0 receptor 
tern um buffer reservado para cada numero de sequencia dentro de sua janela 
fixa. Associado a cada buffer ha um bit ( arrived) que informa se o buffer esta 
cheio ou vazio. Sempre que um quadro chega, seu numero de sequencia e 
verificado pela funqao between , para confirmar se ele se enquadra na janela. Se 
isso ocorrer e se o quadro ainda nao tiver sido recebido, ele sera aceito e 
armazenado. Essa aqao e executada sem levar em conta se o quadro contem ou 
nao o proximo pacote esperado pela camada de rede. E obvio que ele deve ser 
mantido dentro da camada de enlace de dados e nao deve ser repassado a 
camada de rede, ate que todos os quadros de numeros mais baixos ja tenham 
sido entregues a camada de rede na ordem correta. Um protocolo que utiliza esse 
algoritmo e apresentado na Figura S.l 9. 

[arte: ver original da p. 224] 

[TD] 

/* 0 protocolo 6 (retransmissao seletiva) aceita quadros fora de ordem, mas 
repassa pacotes 

para a camada de rede obedecendo a ordem de transmissao. Ha um timer 
associado a 

cada quadro pendente. Quando o timer expira, apenas o quadro que o contem 

e retransmitido, e nao todos os quadros pendentes, como ocorria no protocolo 
5 . */ 


#define MAX_SEQ 7 


/* deve ser 2 A n - 1 */ 
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typedef enum {frame_arrival, cksum_err, timeout, network_layer_ready, 
ack_timeout} event_type; 

#include "protocol.h" 

boolean no_nak = true; /* nenhuma nak enviada ainda */ 

seq_nr oldest_frame = MAX_SEQ + 1; /* valor inicial apenas para o simulador */ 
static boolean between(seq_nr a, seq_nr b, seq_nr c) 

{ 

/* Igual a between do protocolo 5, mas e menor e mais obscuro. */ 
return ((a <= b) && (b < c)) || ((c < a) && (a <= b)) || ((b < c) && (c < a)); 

} 

static void send_frame(frame_kind fk, seq_nr frame_nr, seq_nr frame_expected, 
packet buffer[]) 

{ 

/* Monta e envia urn quadro de dados, ack ou nak. */ 
frame s; /* variavel de rascunho */ 

s.kind = fk; /* kind == data, ack ou nak */ 

if (fk == data) s.info = buffer[frame_nr % NR_BUFS]; 

s.seq = frame_nr; /* so tern significado para quadros de dados */ 

s.ack = (frame_expected + MAX_SEQ) % (MAX_SEQ + 1); 
if (fk == nak) no_nak = false; /* uma nak para cada quadro, por favor */ 
to_physical_layer(&s); /* transmite o quadro */ 

if (fk == data) start_timer(frame_nr % NR_BUFS); 

stop_ack_timer(); /* nao precisa de quadro ack separado */ 

} 


void protocol6(void) 
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seq_nr ack_expected; /* borda inferior da janela do transmissor 

*/ 

seq_nr next_frame_to_send; /* borda superior da janela do transmissor 


+ 1 */ 

seq_nr frame_expected; 
seq_nr too_far; 

*/ 

int i; 
frame r; 

packet out_buf[NR_BUFS]; 
packet in_buf[NR_BUFS]; 
boolean arrived[NR_BUFS]; 
seq_nr nbuffered; 
event_type event; 


/* borda inferior da janela do receptor */ 

/* borda superior da janela do receptor + 1 

/* indice para pool de buffers */ 

/* variavel de rascunho */ 

/* buffers para o fluxo enviado */ 

/* buffers para o fluxo recebido */ 

/* bitmap de entrada */ 

/* numero de buffers de saida em uso */ 


enable_network_layer(); 
ack_expected = 0; 
recebido */ 

next_frame_to_send = 0; 
enviado */ 

frame_expected = 0; 
too_far = NR_BUFS; 
nbuffered = 0; 
inicialmente */ 

for (i = 0; i < NR_BUFS; i ++) arrived[i] = false; 


/* inicializa */ 

/* proximo quadro esperado no fluxo 


/* numero do proximo quadro a ser 


/* nenhum pacote e inserido no buffer 


while (true) { 
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wait_for_event(&event); /* cinco possibilidades: veja event_type 

anterior */ 

switch(event) { 

case network_layer_ready: /* aceita, salva e transmite um novo quadro */ 
nbuffered = nbuffered + 1; /* expande a janela */ 
from_networkJayer(&out_buf[next_frame_to_send % NR_BUFS]); /* 
busca novo pacote */ 

send_frame(data, next_frame_to_send, frame_expected, out_buf); /* 
transmite o quadro */ 

inc(next_frame_to_send); /* avanqa borda superior da janela */ 
break; 

case frame.arrival: /* chegou um quadro de dados ou de controle */ 

from_physicalJayer(&r);/* busca quadro recebido da camada fisica */ 
if (r.kind == data) { 

/* Chegou um quadro sem danos. */ 
if ((r.seq != frame_expected) && no_nak) 

send_frame(nak, 0, frame_expected, out_buf); else 

start_ack_timer(); 

if (between(frame_expected, r.seq, too_far) && 
(arrived[r.seq%NR_BUFS] == false)) { 

I* Os quadros podem ser aceitos em qualquer ordem. */ 
arrived[r.seq % NR_BUFS] = true; /* marca buffer como 

cheio */ 

in_buf[r.seq % NR_BUFS] = r.info; /* insere dados no 

buffer */ 

while (arrived[frame_expected % NR_BUFS]) { 
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/* Repassa quadros e avanga janela. */ 
to_networkJayer(&in_buf[frame_expected % NR_BUFS]); 
no_nak = true; 

arrived[frame_expected % NR_BUFS] = false; 
inc(frame_expected); /* avanga borda inferior da 

janela do receptor */ 


janela do receptor */ 


inc(too_far); 


/* avanga borda superior da 


start_ack_timer(); /* para ver se e necessaria uma ack 


separada */ 


} 


} 


} 

if((r.kind = = nak) && 

between(ack_expected,(r.ack+l )%(MAX_SEQ+1 ),next_frame_to_send)) 

send_frame(data, (r.ack+1) % (MAX_SEQ + 1), frame_expected, 


out_buf); 


while (between(ack_expected, r.ack, next_frame_to_send)) { 

nbuffered = nbuffered - 1; /* trata ack com piggyback */ 

stop_timer(ack_expected % NR_BUFS); /* quadro chegou 

intacto */ 

inc(ack_expected); /* avanga borda inferior da janela do 

transmissor */ 

} 


break; 
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case cksum_err: 

if (no_nak) send_frame(nak, 0, frame_expected, out_buf); /* quadro 
danificado */ 

break; 

case timeout: 

send_frame(data, oldest_frame, frame_expected, out_buf); /* 
chegamos ao timeout */ 
break; 

case ack_timeout: 

send_frame(ack,0,frame_expected, out_buf); /* timer de ack expirou; 
envia ack */ 

} 

if (nbuffered < NR_BUFS) enable_network_layer(); else disable_network_layer(); 

} 

} [TN] 

[F]Figura 3.1 9 

[FL] Urn protocolo de janela deslizante que utiliza a retransmissao seletiva 

A recepgao nao sequencial introduz determinados problemas que nao estao 
presentes em protocolos nos quais os quadros so sao aceitos em ordem. 

Podemos ilustrar melhor o problema com urn exemplo. Imagine que haja urn 
numero de sequencia de B bits, de modo que o transmissor tenha permissao para 
transmitir ate sete quadros antes de ser obrigado a esperar por uma confirmaqao. 
Inicialmente, as janelas do transmissor e do receptor sao semelhantes as da 
Figura 3.20(a). No momento, o transmissor envia os quadros de 0 a 6. A janela do 
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receptor permite que ele aceite qualquer quadro com numero de sequencia entre 
0 e 6 inclusive. Todos os sete quadros chegam corretamente; assim, o receptor 
os confirm a e avanqa a jane la para permitir a recepqao de7,0,l,2,3,4ou5, 
como mostra a Figura 3.20(b). Todos os sete buffers sao marcados como vazios. 
[arte: ver original p. 226] 

[Dfsticos] 

[1] Transmissor 0 1 2 3 4 5 6 7 

Receptor 0 1 2 3 4 5 6 7 

(a) 

[2] 0 12 3 4 5 6 7 
0 1 2 3 4 5 6 7 

(b) 

[3] 0 12 3 4 5 6 7 
0 1 2 3 4 5 6 7 

(c) 

[4] 0 12 3 4 5 6 7 
01234567 

(d) 

[F]Figura 3.20 

[FL] (a) Situaqao inicial com uma janela de tamanho sete. (b) Depois que sete 
quadros sao enviados e recebidos, mas nao confirmados. (c) Situaqao inicial com 
uma janela de tamanho quatro. (d) Depois que quatro quadros sao enviados e 
recebidos, mas nao confirmados 

Nesse ponto ocorre o desastre, na forma de urn raio que atinge a central 
telefonica e apaga todas as confirmaqoes. Mais tarde, o transmissor entra em 
timeout e retransmite o quadro 0. Quando esse quadro chega ao receptor, e feita 
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uma conferencia para ver se o quadro se ajusta a janela do receptor. 

Infelizmente, na Figura 3.20(b), o quadro 0 esta dentro da nova janela e, assim 
ele sera aceito. 0 receptor envia uma confirmaqao com piggyback para o quadro 
6, pois os quadros de 0 a 6 foram recebidos. 

0 transmissor fica feliz em saber que todos os quadros transmitidos chegaram 
realmente de forma correta; portanto, ele avanqa sua janela e envia 
imediatamente os quadros 7, 0, 1, 2, 3, 4 e 5. 0 quadro 7 sera aceito pelo 
receptor e seu pacote sera repassado diretamente a camada de rede. Logo 
depois, a camada de enlace de dados receptora verifica se ja tern urn quadro 0 
valido, descobre que sim e repassa o pacote incorporado a camada de rede. 
Consequentemente, a camada de rede recebe urn pacote incorreto e o protocolo 
falha. 

A essencia do problema e que, depois que o receptor avanqou a janela, a nova 
faixa de numeros de sequencia validos substituiu a antiga. 0 proximo lote de 
quadros poderia ser formado por copias (se todas as confirmaqoes se perderam) 
ou de novos quadros (se todas as confirmaqoes foram recebidas). 0 receptor nao 
tern como distinguir esses dois casos. 

A safda desse dilema reside em ter certeza de que, depois que o receptor avanqa 
sua janela, nao ha sobreposiqao entre esta e a janela original. Para assegurar que 
nao ha sobreposiqao, o tamanho maximo da janela deve ser no maximo igual a 
metade do intervalo dos numeros de sequencia, como ocorre nas Figuras 3.20(c) 
e 3.20(d). Por exemplo, se forem utilizados 4 bits para os numeros de sequencia, 
estes irao variar de 0 a 1 5. Apenas oito quadros nao confirmados devem estar 
pendentes em qualquer instante. Dessa forma, se o receptor so tiver aceito os 
quadros de 0 a 7 e avanqado sua janela para aceitar os quadros de 8 a 1 5, ele 
podera saber sem qualquer duvida se os quadros subsequentes sao 
retransmissoes (0 a 7) ou novos quadros (8 a 1 5). Em geral, o tamanho da janela 
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para o protocolo 6 sera {MAX_SEQ + 1 )/2. Desse modo, para numeros de 
sequencia de tres bits, o tamanho da janela e quatro. 

Uma pergunta interessante e: quantos buffers o receptor devera ter? De maneira 
alguma ele aceitara quadros cujos numeros de sequencia estejam abaixo da 
borda inferior da janela ou acima da borda superior. Consequentemente, o 
numero de buffers necessario e igual ao tamanho da janela, e nao ao intervalo 
dos numeros de sequencia. No exemplo anterior de urn numero de sequencia de 
4 bits, sao necessarios oito buffers, numerados de 0 a 7. Quando o quadro / 
chega, ele e colocado no buffer /'mod 8. Observe que apesar de /'e (/+ 8) mod 8 
estarem "competindo" pelo mesmo buffer, eles nunca estao dentro da janela ao 
mesmo tempo, pois isso implicaria urn tamanho de janela de no minimo 9. 

Pela mesma razao, o numero de timers necessarios e igual ao numero de buffers, 
e nao ao tamanho do espaqo de sequencia. Efetivamente, existe urn timer 
associado a cada buffer. Quando o timer chega ao seu timeout, o conteudo do 
buffer e retransmitido. 

No protocolo 5, ha uma suposiqao implicita de que o canal esta muito carregado. 
Quando urn quadro chega, nenhuma confirmaqao e enviada imediatamente. Em 
vez disso, a confirmaqao e transportada junto com o proximo quadro de dados a 
ser enviado. Se o trafego inverso for leve, a confirmaqao sera retida por urn longo 
periodo de tempo. Se houver urn trafego intenso em urn sentido e nenhum 
trafego no outro, apenas pacotes MAX_SEQ serao enviados, e entao o protocolo 
sera bloqueado; foi por essa razao que tivemos de supor que sempre havia algum 
trafego no sentido inverso. 

No protocolo 6, esse problema e corrigido. Depois que urn quadro de dados 
sequencial e recebido, urn timer auxiliar e iniciado por start_ack_timer. Se 
nenhum trafego inverso tiver se apresentado antes do termino do intervalo de 
temporizaqao, urn quadro de confirmaqao separado sera enviado. Uma 
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interrupgao provocada pelo timer auxiliar e chamada evento ack_timeout. Diante 
dessa organizagao, o fluxo de trafego unidirecional passa a ser possfvel nesse 
momento, pois a falta de quadros de dados inversos nos quais as confirmagoes 
podem ser transportadas nao representa mais um obstaculo. Existe apenas um 
timer auxiliar e, se start_ack_timerfor chamado durante o intervalo em que o 
timer estiver funcionando, ele sera reinicializado para um periodo completo de 
timeout de confirmagao. 

E essencial que o timeout associado ao timer auxiliar seja ligeiramente mais curto 
que o timer utilizado para sincronizar quadros de dados. Essa condigao e 
necessaria para assegurar que a confirmagao de um quadro corretamente 
recebido chegue antes de expirar o timer de retransmissao do quadro, de modo 
que o transmissor nao tenha de retransmitir o quadro. 

0 protocolo 6 utiliza uma estrategia mais eficiente que o protocolo 5 para 
tratamento de erros. Sempre que tern motivos para suspeitar da ocorrencia de um 
erro, o receptor envia um quadro de confirmagao negativa (NAK) de volta ao 
transmissor. Esse quadro e um pedido de retransmissao do quadro especificado 
na NAK. Existem dois casos que podem provocar a suspeita do receptor: a 
chegada de um quadro danificado ou de um quadro diferente do esperado 
(quadro potencialmente perdido). Para impedir que sejam feitas varias 
solicitagoes de retransmissao do mesmo quadro perdido, o receptor deve 
controlar se ja foi enviada uma NAK correspondente a um dado quadro. A variavel 
no_nak do protocolo 6 sera verdadeira se nenhuma NAK tiver sido enviada ainda 
para frame_expected. Se a NAK for danificada ou perdida, nao havera qualquer 
prejuizo real pois, com o termino do intervalo de timeout, o transmissor ira 
retransmitir o quadro ausente, de qualquer forma. Se um quadro errado chegar 
depois que uma NAK tiver sido enviada e perdida, no_nak sera verdadeira e o 
timer auxiliar sera inicializado. Quando o timer expirar, uma ACK sera enviada 
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para ressincronizar o transmissor com o status atual do receptor. 

Em algumas situaqoes, o tempo necessario para que urn quadro se propague ate 
o destino, seja processado e tenha a confirmaqao retornada e (praticamente) 
constante. Nessas situaqoes, o transmissor pode ajustar seu timer para urn tempo 
ligeiramente maior que o intervalo normal esperado entre o envio de urn quadro e 
a recepqao de sua confirmaqao. Entretanto, se o tempo for bastante variavel, o 
transmissor tera de optar entre ajustar o intervalo com urn valor pequeno (e 
arriscar-se a retransmissoes desnecessarias) ou ajusta-lo com urn valor grande (e 
ficar ocioso por urn longo periodo apos urn erro). 

Ambas as opqoes desperdiqam largura de banda. Se o trafego inverso for 
esporadico, o tempo antes da confirmaqao sera irregular, sendo mais curto 
quando houver trafego inverso e mais longo quando nao houver. 0 tempo de 
processamento variavel dentro do receptor tambem pode ser urn problema nesse 
caso. Em geral, sempre que o desvio padrao do intervalo de confirmaqao e 
pequeno em comparaqao com o proprio intervalo, o timer pode ser ajustado "com 
maior rigor" e as NAKs deixam de ser uteis. Caso contrario, o timer pode ser 
ajustado "mais livremente", a fim de evitar retransmissoes desnecessarias; porem, 
as NAKs podem acelerar bastante a retransmissao de quadros perdidos ou 
danificados. 

Urn problema intimamente relacionado com o uso de timeouts e NAKs e a 
questao de determinar o quadro que provocou urn timeout. No protocolo 5, ele e 
sempre ack_expected, porque e sempre o mais antigo. No protocolo 6, nao ha 
qualquer forma trivial para determinar o quadro que chegou ao timeout. Imagine 
que os quadros de 0 a 4 tenham sido transmitidos, significando que a lista de 
quadros pendentes e 01 2B4, na ordem do mais antigo para o mais recente. 

Agora, imagine que o quadro 0 chegue ao timeout, que 5 (urn novo quadro) seja 
transmitido, 1 e 2 cheguem ao timeout e 6 (outro quadro novo) seja transmitido. 
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Nesse ponto, a lista de quadros pendentes sera B4051 26, na ordem do mais 
antigo para o mais recente. Se todo o trafego de chegada (isto e, quadros que 
transportam confirmaqoes) for perdido durante algum tempo, esses sete quadros 
pendentes chegarao ao timeout nessa ordem. 

Para evitar que o exemplo fique ainda mais complicado do que ja esta, nao 
mostramos a administraqao do timer. Em vez disso, consideramos apenas que a 
variavel oldest_frame esta ativa no momento do timeout para indicar o quadro 
que chegou ao timeout. 

[T2] B.5 Verificaqao de protocolos 

Os protocolos realistas e os programas que os implementam em geral sao 
bastante complicados. Consequentemente, varias pesquisas foram realizadas na 
tentativa de descobrir tecnicas matematicas formais para a especificaqao e a 
verificaqao de protocolos. Nas seqoes a seguir, serao apresentados alguns 
modelos e tecnicas. Apesar de estarmos analisando esses modelos e tecnicas no 
contexto da camada de enlace de dados, eles tambem se aplicam a outras 
camadas. 

[T3] 3.5.1 Modelos de maquinas de estados finitos 

Urn conceito fundamental utilizado em varios modelos de protocolos e o de 
maquina de estados finitos. Com essa tecnica, cada maquina de protocolo (isto e, 
o transmissor ou o receptor) esta sempre em urn estado espedfico a cada 
instante. Seu estado consiste em todos os valores de suas variaveis, inclusive o 
contador de programa. 

Na maioria dos casos, urn grande numero de estados pode ser agrupado para fins 
de analise. Por exemplo, considerando o receptor no protocolo 3, e possfvel 
abstrair dois estados importantes dentre todos os outros possiveis: a espera do 
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quadro 0 ou a espera do quadro 1. Todos os outros estados podem ser 
considerados transientes, simplesmente etapas que levam a um dos estados 
principals. Em geral, os estados sao escolhidos como os instantes em que a 
maquina de protocolo esta esperando pela ocorrencia do evento seguinte [isto e, 
executando a chamada de procedimento wait(event) em nossos exemplos]. Nesse 
ponto, o estado da maquina de protocolo e completamente determinado pelos 
estados de suas variaveis. 0 numero de estados e entao 2 n , onde n e o numero de 
bits necessarios para representar todas as variaveis combinadas. 

0 estado do sistema completo e a combinaqao de todos os estados das duas 
maquinas de protocolo e do canal. 0 estado do canal e determinado por seu 
conteudo. Utilizando o protocolo 3 novamente como exemplo, o canal tern quatro 
estados possfveis: um quadro zero ou um quadro um que se move do transmissor 
para o receptor, um quadro de confirmaqao se deslocando em sentido contrario, 
ou um canal vazio. Se o transmissor e o receptor forem modelados com dois 
estados cada um, o sistema completo tera 1 6 estados distintos. 

Aqui, vale a pena uma ressalva sobre o estado do canal. Obviamente, o conceito 
da permanencia de um quadro "no canal" e uma abstraqao. Na realidade, 
queremos dizer que um quadro possivelmente foi recebido, mas ainda nao foi 
processado no destino. Um quadro permanece "no canal" ate a maquina de 
protocolo executar FromPhysicalLayer e processa-lo. 

A partir de cada estado, ha zero ou mais transudes possfveis para outros 
estados. As transiqoes ocorrem quando algum evento acontece. No caso de uma 
maquina de protocolo, pode ocorrer uma transiqao quando um quadro e enviado, 
quando um quadro chega, quando um timer expira, quando ocorre uma 
interrupqao etc. No caso do canal, os eventos tfpicos sao a inserqao de um novo 
quadro no canal por uma maquina de protocolo, a entrega de um quadro a uma 
maquina de protocolo ou a perda de um quadro devido a rufdo. Dada uma 
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descrigao completa das maquinas de protocolo e das caracterfsticas do canal, e 
possivel tragar um grafo orientado que mostra todos os estados como nos e 
todas as transigoes como arcos orientados. 

Um estado especffico e designado como o estado inicial. Esse estado corresponde 
a descrigao do sistema quando inicia a execugao ou em algum ponto de partida 
conveniente logo apos esse instante. A partir do estado inicial, alguns, ou talvez 
todos os outros estados, podem ser alcangados por uma sequencia de transigoes. 
Usando tecnicas conhecidas da teoria de grafos (por exemplo, o calculo do 
fechamento transitivo de um grafo), e possivel determinar os estados que serao 
acessiveis e os que nao serao. Essa tecnica e denominada analise de 
acessibilidade (Lin et a/., 1 987). Essa analise pode ser util para determinar se um 
protocolo esta correto ou nao. 

Formalmente, um modelo de maquina de estados finitos de um protocolo pode 
ser considerado uma quadrupla (5, M, /, 7), onde: 

Se o conjunto de estados em que os processos e o canal podem se 
encontrar. 

Me o conjunto de quadros que podem ser intercambiados pelo canal. 

/e o conjunto de estados iniciais dos processos. 

Te o conjunto de transigoes entre estados. 

No infcio da contagem do tempo, todos os processos se encontram em seus 
estados iniciais. Entao, os eventos comegam a acontecer, como quadros que se 
tornam disponfveis para transmissao ou timers que sao desativados. Cada evento 
pode fazer com que um dos processos ou o canal realize uma agao e mude para 
um novo estado. Enumerando cuidadosamente cada sucessor possivel para cada 
estado, e possivel criar o grafo de acessibilidade e analisar o protocolo. 

A analise de acessibilidade pode ser utilizada para detectar uma variedade de 
erros na especificagao do protocolo. Por exemplo, se for possivel ocorrer um 
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determinado quadro em um certo estado e a maquina de estados finitos nao 
informar que aqao deve ser executada, a especificaqao estara errada (incompleta). 
Se houver um conjunto de estados do qual nao seja possfvel sair nem obter 
qualquer progresso (isto e, nao seja possfvel receber mais quadros corretos), 
teremos outro erro (impasse). Um erro menos grave e a especificaqao de 
protocolo que informa como tratar um evento em um estado no qual ele nao 
pode ocorrer (transiqao extrfnseca). Outros erros tambem podem ser detectados. 
Como exemplo de um modelo de maquina de estados finitos, considere a Figura 
3.21(a). Esse grafo corresponde ao protocolo 3, conforme descrito anteriormente: 
cada maquina de protocolo tern dois estados, enquanto o canal tern quatro 
estados. Ha um total de 1 6 estados, e nem todos podem ser alcanqados a partir 
do estado inicial. Os que nao podem ser alcanqados nao sao mostrados na figura. 
Os erros de totais de verificaqao tambem sao ignorados aqui, por simplicidade. 
Cada estado e rotulado com tres caracteres, SRC, onde 5e 0 ou 1 e corresponde 
ao quadro que o transmissor esta tentando enviar; R tambem e 0 ou 1 e 
corresponde ao quadro esperado pelo receptor; e Ce 0, 1, A ou vazio (—) e 
corresponde ao estado do canal. Nesse exemplo, o estado inicial escolhido foi 
(000). Em outras palavras, o transmissor acabou de enviar o quadro 0, o receptor 
espera receber o quadro 0, e o quadro 0 esta no canal nesse momento. 

[arte: ver original p. 231 ] 
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Nao 


Atengao, produgao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 3.21 

[FL] (a) Diagrama de estados para o protocolo B. (b) Transigoes 

Nove tipos de transigoes estao ilustrados na Figura 3.21. A transigao 0 consiste 
na perda do conteudo do canal. A transigao 1 apresenta o canal entregando 
corretamente o pacote 0 ao receptor, com o receptor alterando seu estado para 
esperar o quadro 1 e emitir uma confirmagao. A transigao 1 tambem corresponde 
ao momento em que o receptor entrega o pacote 0 a camada de rede. As demais 
transigoes estao listadas na Figura 3.21(b). Nao foi mostrada a chegada de um 
quadro com um erro no total de verificagao, porque isso nao altera o estado (no 
protocolo 3). 

Durante a operagao normal, as transigoes 1, 2, 3 e 4 sao repetidas continuamente 
em ordem. Em cada ciclo, sao entregues dois pacotes, levando o transmissor de 
volta ao estado inicial em que tenta enviar um novo quadro com numero de 
sequencia 0. Se perder o quadro 0, o canal fara uma transigao do estado (000) 
para o estado (00-). Posteriormente, o transmissor chegara ao timeout (transigao 
7), e o sistema voltara para (000). A perda de uma confirmagao e mais 
complicada e exige duas transigoes, 7 e 5, ou 8 e 6, para reparar o dano. 

Uma das propriedades que um protocolo com um numero de sequencia de 1 bit 
deve ter e que, independente da sequencia de eventos que ocorrer, o receptor 
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nunca entregara dois pacotes impares sem um pacote par interveniente e vice- 
versa. Observando o grafo da Figura B.21, verificamos que essa exigencia pode 
ser estabelecida mais formalmente como "nao deve existir qualquer caminho a 
partir do estado inicial no qual duas ocorrencias da transiqao 1 aconteqam sem 
uma ocorrencia da transiqao B entre elas, ou vice-versa”. Na figura e possfvel 
observar que, sob esse aspecto, o protocolo esta correto. 

Outra exigencia semelhante e que nao exista qualquer caminho em que o 
transmissor mude de estado duas vezes (por exemplo, de 0 para 1 e novamente 
para 0), enquanto o estado do receptor permanece constante. Se houvesse um 
caminho desse tipo, na sequencia de eventos correspondente, dois quadros 
seriam irremediavelmente perdidos, sem que o receptor percebesse. A sequencia 
de pacotes entregue teria um hiato de dois pacotes. 

Outra propriedade importante de um protocolo e a ausencia de impasses. Um 
impasse (deadlock) e uma situaqao em que o protocolo nao consegue progredir 
(isto e, entregar pacotes a camada de rede), nao importando a sequencia de 
eventos que aconteqa. Em termos do modelo de grafo, um impasse se caracteriza 
pela existencia de um subconjunto de estados acessfvel a partir do estado inicial 
e que tern duas propriedades: 

1. Nao ha qualquer transiqao fora do subconjunto. 

2. No subconjunto nao ha transiqoes que deem continuidade ao processo. 

Quando chega a uma situaqao de impasse, o protocolo permanece nessa situaqao 
para sempre. Mais uma vez, observando o grafo, fica facil perceber que nao 
ocorrem impasses no protocolo 3. 

[T3] 3.5.2 Modelos de rede de Petri 

A maquina de estados finitos nao e a unica tecnica para a especificaqao formal de 
protocolos. Nesta seqao, sera descrita uma tecnica bem diferente, a rede de Petri 
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(Danthine, 1980). Uma rede de Petri tem quatro elementos basicos: lugares, 
transiqoes, arcos e simbolos (tokens). Um lugar representa um estado no qual o 
sistema (ou parte dele) pode estar. A Figura 3.22 mostra uma rede de Petri com 
dois lugares, A e B, indicados como cfrculos. No momento, o sistema se encontra 
no estado A, indicado pelo sfmbolo (ponto escuro) no lugar A. Uma transigao e 
indicada por uma barra horizontal ou vertical. Cada transiqao tem zero ou mais 
arcos de entrada, cuja origem sao seus lugares de entrada, e zero ou mais arcos 
de safda, que partem em direqao a seus lugares de safda. 

[arte: ver original p. 232] 

[Dfsticos] 

[1] A 1 B 2 
[F]Figura 3.22 

[FL] Uma rede de Petri com dois lugares e duas transiqoes 

Uma transiqao esta ativa se houver pelo menos um sfmbolo de entrada em cada 
um de seus lugares de entrada. Qualquer transiqao ativa pode ser disparada a 
vontade, removendo um simbolo de cada lugar de entrada e depositando um 
simbolo em cada lugar de safda. Se o numero de arcos de entrada e de safda for 
diferente, os simbolos nao serao conservados. Se duas ou mais transiqoes 
estiverem ativas, qualquer uma das duas podera ser disparada. A escolha da 
transiqao a ser disparada e indeterminada, e esse e o motivo pelo qual as redes 
de Petri sao uteis para a modelagem de protocolos. A rede de Petri da Figura 3.22 
e determinfstica e pode ser utilizada para representar qualquer processo de duas 
fases (por exemplo, o comportamento de um bebe: comer, dormir, comer, dormir 
e assim por diante). A exemplo do que ocorre com todas as ferramentas de 
modelagem, os detalhes desnecessarios sao suprimidos. 


[arte: ver original p. 233] 



Tanenbaum, Andrew S. Computer Networks A a edigao. 

Traducao: Vandenberg D. de Souza AT03.DOC 

[Dfsticos] 

[1 ]C: Seq 0 na linha 


D: Ack na linha 
E: Seq 1 na linha 

[2] Emite 0 1 

A 2 

Espera por Ack 0 Timeout 

Emite 1 S 

Espera por Ack 1 B 4 

Timeout 


Estado do transmissor 

[3] C 

0 

5 Perda 
D 

Ack 

6 Perda 
E 

1 

7 Perda 
Estado do canal 

[4] Processa 0 
10 

8 F Espera 1 

Rejeita 0 

11 Processa 1 

9 C Espera 0 


Editora Campus 
CapItulo 3/P. 94 de 119 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

Rejeita 1 


Computer Networks A a edipao. 

AT03.DOC 


Editora Campus 
CapItulo 3/P. 95 de 119 


Estado do receptor 
[F]Figura 3.23 

[FL] Um modelo de rede de Petri correspondente ao protocolo 3 

A Figura 3.23 mostra o modelo de rede de Petri referente a Figura 3.1 2. Ao 
contrario do modelo de maquina de estados finitos, nao ha estados compostos 
nesse caso; o estado do transmissor, o estado do canal e o estado do receptor 
sao representados separadamente. As transiqoes 1 e 2 correspondem a 
transmissao do quadro 0 pelo transmissor, em condiqoes normais, e a um 
timeout, respectivamente. As transiqoes 3 e 4 sao analogas, mas se referem ao 
quadro 1. As transiqoes 5, 6 e 7 correspondem a perda do quadro 0, de uma 
confirmaqao e do quadro 1, respectivamente. As transiqoes 8 e 9 ocorrem quando 
um quadro de dados com o numero de sequencia errado chega ao receptor. As 
transiqoes 1 0 e 1 1 representam a chegada ao receptor do quadro seguinte e sua 
entrega a camada de rede. 

As redes de Petri podem ser utilizadas para detectar falhas de protocolos, de 
maneira semelhante a utilizaqao das maquinas de estados finitos. Por exemplo, 
se alguma sequencia de disparo tivesse incluido a transiqao 1 0 duas vezes sem a 
interveniencia da transiqao 11, o protocolo estaria incorreto. 0 conceito de 
impasse em uma rede de Petri tambem e semelhante ao da maquina de estados 
finitos. 

As redes de Petri podem ser representadas em uma forma algebrica que se 
assemelha a uma gramatica. Cada transiqao contribui para uma regra da 
gramatica. Cada regra especifica os lugares de entrada e saida da transiqao. 

Tendo em vista que a Figura 3.23 tern 1 1 transiqoes, sua gramatica tern 1 1 
regras, numeradas de 1 a 1 1, e cada uma corresponde a transiqao que tern o 
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mesmo numero. A gramatica referente a rede de Petri da Figura 3.23 e: 

1: BD -> AC 
2: A -> A 
3: AD -> BE 
4: B -> B 
5: C -> 

6: D -> 

7: E -> 

8: CF -> DF 
9: EC -> DC 
10: CC -> DF 
1 1: EF -> DC 

E interessante observar que conseguimos reduzir um protocolo complexo a 11 
regras gramaticais simples que podem ser manipuladas com facilidade por um 
programa de computador. 

0 estado atual da rede de Petri e representado como um conjunto nao ordenado 
de lugares, cada um representado no conjunto tantas vezes quantos sao seus 
simbolos. Qualquer regra na qual os lugares do lado esquerdo estao presentes 
pode ser disparada, removendo esses lugares do estado atual e adicionando seus 
lugares de safda ao estado atual. A marcaqao da Figura 3.23 e /lCC(isto e, A, Ce 
Ctem um simbolo cada um). Consequentemente, as regras 2, 5 e 10 estao todas 
ativas e qualquer delas pode ser aplicada, levando a um novo estado 
(possivelmente com a mesma marcaqao do estado original). Em contraste, a regra 
3 (AD -» BE) nao pode ser aplicada, porque D nao esta marcado. 

[T2] 3.6 Exemplos de protocolos de enlace de dados 

Nas proximas seqoes, serao examinados diversos protocolos de enlace de dados 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT03.DOC CapItulo 3/P. 97 de 119 

muito utilizados. 0 primeiro deles, denominado HDLC, e um protocolo classico 
orientado a bits, cujas variantes foram utilizadas durante decadas em muitas 
aplicaqoes. 0 segundo, chamado PPP, e o protocolo de enlace de dados utilizado 
para conectar computadores domesticos a Internet. 

[TB] 3.6.1 HDLC — High-level Data Link Control 

Nesta seqao, examinaremos um grupo de protocolos intimamente relacionados 
que, apesar de um pouco antigos, continuam sendo bastante utilizados. Todos 
eles sao derivados do protocolo de enlace de dados utilizado primeiro no mundo 
dos computadores de grande porte da IBM: o protocolo SDLC (Synchronous Data 
Link Control — controle de enlace de dados sfncrono). Depois de desenvolver o 
SDLC, a IBM o submeteu ao ANSI e a ISO para aceitaqao como um padrao nos 
Estados Unidos e no mundo inteiro, respectivamente. 0 ANSI o modificou, 
transformando-o no ADCCP (Advanced Data Communication Control Procedure 
— procedimento de controle de comunica^ao de dados avan^ado), e a ISO o 
alterou, para transforma-lo no HDLC (High-level Data Link Control — controle de 
enlace de dados de alto nfvel). Depois disso, o CCITT adotou e modificou o HDLC 
e o transformou em seu LAP (Link Access Procedure — procedimento de acesso 
de enlace), como parte do padrao de interface de rede X.25. Porem, mais tarde, o 
CCITT modificou o padrao novamente e passou a chama-lo LAPB, a fim de torna- 
lo mais compativel com uma versao posterior do HDLC. A caracterfstica mais 
interessante dos padroes e que ha muitos deles para se escolher. Alem disso, se 
nao gostar de nenhum, voce podera simplesmente esperar pelo modelo do 
proximo ano. 

Esses protocolos se baseiam nos mesmos prindpios. Todos sao orientados a bits, 
e todos utilizam a tecnica de inserqao de bits para transparency de dados. Eles 
diferem apenas em pequenos e irritantes detalhes. A discussao dos protocolos 
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orientados a bits apresentada a seguir foi elaborada como uma introdugao geral. 
Para obter detalhes especfficos a respeito de qualquer protocolo, consulte a 
definigao apropriada. 

Todos os protocolos orientados a bits utilizam a estrutura de quadro apresentada 
na Figura 3.24. 0 campo Enderegoe importante principalmente nas linhas com 
varios terminais, onde ele e utilizado para identificar um dos terminais. No caso 
de linhas ponto aponto, as vezes esse campo e utilizado para fazer distingao 
entre comandos e respostas. 

[arte: ver original p. 2B5] 

[Dfsticos] 

[1] Bits 8 8 8 >0 16 8 

[2] 01111110 Enderego Controle Dados Total de verificagao 
01 1 111 1 0 

[F]Figura B.24 

[FL] Formato de quadro para protocolos orientados a bits 

0 campo Controle e usado para numeros de sequencia, confirmagoes e outras 
finalidades, como sera discutido a seguir. 

0 campo Dados pode conter qualquer informagao. Ele pode ser arbitrariamente 
longo, embora a eficiencia do total de verificagao diminua com o aumento do 
comprimento do quadro, devido a maior probabilidade de ocorrerem varios erros 
em rajada. 

0 campo Total de verificagao e uma variagao do codigo de redundancia cfclica 
que utiliza a tecnica examinada na Segao 3.2.2. 

0 quadro e delimitado por outra sequencia de flag (01111110). Nas linhas ponto 
a ponto ociosas, as sequencias de flags sao transmitidas de forma continua. O 
quadro minimo contem tres campos e totaliza 32 bits, excluindo os flags de cada 
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Existem tres tipos de quadros: Quadro de informagao, Quadro supervisor e 
Quadro nao numerado. 0 conteudo do campo Controle para esses tres tipos de 
quadros e apresentado na Figura B.25. 0 protocolo utiliza uma janela deslizante, 
com um numero de sequencia de B bits. A qualquer momento, pode haver ate 
sete quadros nao confirmados pendentes. 0 campo Seq da Figura 3.25(a) e o 
numero de sequencia do quadro. 0 campo Proximo e uma confirmaqao 
transportada por piggyback. Entretanto, todos os protocolos aderem a convenqao 
de, em vez de transportar o numero do ultimo quadro recebido corretamente, 
utilizar o numero do primeiro quadro ainda nao recebido (isto e, o proximo 
quadro esperado). A escolha entre utilizar o ultimo quadro recebido ou o proximo 
quadro esperado e arbitraria; nao importa que convenqao e adotada, desde que 
ela seja utilizada de forma coerente. 

[arte: ver original p. 236] 

[Dfsticos] 
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Tipo 

P/F Modificador 


[F]Figura 3.25 

[FL] Campo de controle de (a) um quadro de informaqao, (b) um quadro 
supervisor e (c) um quadro nao numerado 

0 bit /y^representa PolllFinal. Ele e utilizado quando um computador (ou 
concentrador) esta consultando um grupo de terminals. Quando utilizado como P, 
o computador esta convidando o terminal a enviar os dados. Todos os quadros 
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enviados pelo terminal, com exceqao do quadro final, tern o bit /y^definido como 
P. 0 quadro final e definido como F. 

Em alguns protocolos, o bit P/F& utilizado para forqar a outra maquina a enviar 
imediatamente urn quadro supervisor, em vez de aguardar o trafego inverso para 
inserir nele as informaqoes da janela. 0 bit tambem tern alguns usos menos 
importantes relacionados aos quadros nao numerados. 

Os diversos tipos de quadros supervisores se distinguem pelo campo Tipo. 0 
Tipo 0 e urn quadro de confirmaqao (denominado oficialmente RECEIVE READY) 
usado para indicar o proximo quadro esperado. Esse quadro e utilizado quando 
nao ha trafego inverso que permita o uso do piggybacking. 

0 Tipo 1 e urn quadro de confirmaqao negativa (denominado oficialmente 
REJECT). Ele e utilizado para indicar a detecqao de urn erro de transmissao. 0 
campo Proximo indica o primeiro quadro da sequencia nao recebido corretamente 
(isto e, o quadro a ser retransmitido). 0 transmissor e solicitado a retransmitir 
todos os quadros pendentes a partir de Proximo. Essa estrategia e semelhante ao 
nosso protocolo 5, e nao ao protocolo 6. 

0 Tipo 2 e RECEIVE NOT READY. Ele confirma todos os quadros ate (mas nao 
incluindo) Proximo, exatamente como RECEIVE READY, mas solicita que o 
transmissor interrompa o envio de quadros. RECEIVE NOT READY tern como 
objetivo informar a existencia de determinados problemas temporaries com o 
receptor, tais como a insuficiencia de buffers, e nao representa uma alternativa 
para o controle de fluxo de janela deslizante. Quando a condiqao tiver sido 
corrigida, o receptor enviara RECEIVE READY, REJECT ou certos quadros de 
controle. 

0 Tipo 3 e SELECTIVE REJECT, que solicita a retransmissao apenas do quadro 
especificado. Nesse sentido, ele se assemelha mais ao nosso protocolo 6 que ao 
protocolo 5 e, portanto, e mais util quando o tamanho da janela do transmissor e 
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menor ou igual a metade do tamanho do espaqo de sequencia. Dessa forma, se 
um receptor desejar armazenar quadros fora de sequencia no buffer para uma 
possfvel utilizaqao futura, ele podera forqar a retransmissao de qualquer quadro 
especffico utilizando SELECTIVE REJECT. 0 HDLC e o ADCCP permitem esse tipo 
de quadro, mas o SDLC e o LAPB nao o permitem (isto e, nao ha SELECTIVE 
REJECT), e os quadros do Tipo S sao indefinidos. 

A terceira classe de quadro e o quadro nao numerado que, as vezes, e utilizado 
para fins de controle, mas que tambem pode transportar dados quando e 
utilizado o serviqo nao confiavel sem conexao. Os diversos protocolos orientados 
a bits diferem consideravelmente nesse ponto, ao contrario dos outros dois tipos, 
nos quais eles sao quase identicos. Ha cinco bits dispomveis para indicar o tipo 
de quadro, mas nem todas as 32 possibilidades sao utilizadas. 

Todos os protocolos dispoem de um comando, DISC (de Disconnect — 
Desconectar), que permite a uma maquina anunciar que esta se desativando (por 
exemplo, para manutenqao preventiva). Eles tambem oferecem um comando que 
permite a uma maquina que acabou de se conectar anunciar sua presenqa e 
forqar todos os numeros de sequencia de volta a zero. Esse comando e 
denominado SNRM (Set Normal Response Mode). Infelizmente, o "modo normal de 
resposta" e tudo, menos normal. Trata-se de um modo desbalanceado (isto e, 
assimetrico) em que um extremo da linha e o mestre e o outro e o escravo. 0 
SNRM data de uma epoca em que a comunicaqao de dados significava um 
terminal burro que se comunicava com um enorme computador host, algo 
claramente assimetrico. Para tornar o protocolo mais adequado quando os dois 
parceiros sao iguais, o HDLC e o LAPB tern um comando adicional, o SABM (Set 
Asynchronous Balanced Mode), que restabelece a linha e declara as duas partes 
como equivalentes. Eles tambem tern comandos SABME e SNRME, que sao iguais 
aos comandos SABM e SNRM, respectivamente, exceto pelo fato de ativarem um 
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formato de quadro estendido que utiliza numeros de sequencia de 7 bits em 
lugar de numeros de sequencia de 3 bits. 

Um terceiro comando fornecido por todos os protocolos e o FRMR (FRaMe Reject), 
utilizado para indicar a chegada de um quadro com total de verificaqao correto, 
mas de semantica impossfvel. Exemplos de semantica impossfvel sao um quadro 
supervisor do tipo B em LAPB, um quadro com menos de 32 bits, um quadro de 
controle invalido e uma confirmaqao de um quadro que estava fora da janela etc. 
Os quadros de FRMR contem um campo de dados de 24 bits que informa o que 
estava errado com o quadro. Dentre esses dados, estao o campo de controle do 
quadro com erros, os parametros da janela e um conjunto de bits que indica 
erros especfficos. 

Os quadros de controle podem estar perdidos ou danificados, da mesma forma 
que os quadros de dados, e assim eles tambem devem ser confirmados. Um 
quadro de controle especial, denominado UA, (Unnumbered Acknowledgment) e 
fornecido para esse fim. Como apenas um quadro de controle pode estar 
pendente, nunca havera qualquer ambiguidade em relaqao ao quadro de controle 
que esta sendo confirmado. 

Os quadros de controle restantes se referem a inicializaqao, ao polling e a 
relatorios de status. Tambem existe um quadro de controle que pode conter 
informaqoes arbitrarias, o Ul (Unnumbered Information). Esses dados nao sao 
repassados a camada de rede, mas se destinam a propria camada de enlace de 
dados do receptor. 

Apesar de sua ampla utilizaqao, o FIDLC esta longe de ser perfeito. Uma discussao 
sobre uma variedade de problemas associados a ele pode ser encontrada em 
(Fiorini et aL, 1 994). 


[T3] 3.6.2 A camada de enlace de dados na Internet 
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A Internet consiste em maquinas individuals (hosts e roteadores) e na infra- 
estrutura de comunicagao que as conecta. Dentro de um unico predio, as LANs 
sao bastante utilizadas para interconexoes, mas grande parte da infra-estrutura 
geograficamente distribuida e construfda a partir de linhas privadas ponto a 
ponto. 0 Capitulo 4 tratara das LANs; neste capitulo, examinaremos os 
protocolos de enlace de dados utilizados em linhas ponto a ponto na Internet. 

Na pratica, a comunicagao ponto a ponto e utilizada principalmente em duas 
situagoes. Na primeira delas, milhares de organizagoes tern uma LAN ou mais, 
cada uma com um determinado numero de hosts (computadores pessoais, 
estagoes de trabalho, servidores etc.) e um roteador (ou uma ponte, de 
funcionalidade semelhante). Com frequencia, os roteadores sao interconectados 
por uma LAN de backbone. Em geral, todas as conexoes com o mundo exterior 
passam por um ou dois roteadores que tern linhas privadas (tambem chamadas 
linhas dedicadas) ponto a ponto com roteadores distantes. Sao esses roteadores e 
suas linhas privadas que compoem as sub-redes de comunicagao, nas quais a 
Internet se baseia. 

A segunda situagao em que as linhas ponto a ponto executam uma fungao 
importante na Internet diz respeito aos milhoes de individuos que estabelecem 
conexoes domesticas com a Internet utilizando modems e linhas telefonicas com 
acesso por discagem. Ceralmente, o PC domestico do usuario estabelece uma 
conexao com o roteador de um provedor de serviqos da Internet, e depois atua 
como um host da Internet completo. Esse metodo de operaqao nao difere de ter 
uma linha privada entre o PC e o roteador, exceto pelo fato de a conexao ser 
encerrada quando o usuario finaliza a sessao. Um PC domestico que se conecta a 
um provedor de servigos da Internet esta ilustrado na Figura S.26. Mostramos o 
modem externo ao computador para enfatizar sua fungao , mas os computadores 


modernos tern modems internos. 
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[Dfsticos] 

[1 ]Casa do usuario 

[2] PC 

[3] Processo cliente que utiliza TCP/IP 

[4] Modem 

[5] Linha telefonica com acesso por discagem 

[6] Conexao TCP/IP que utiliza PPP 

[7] lnstalaqoes do provedor da Internet 

[8] Modems 

[9] Roteador 

[10] Processo de roteamento 
[F]Figura B.26 

[FL] Um computador pessoal domestico que atua como um host da Internet 

Tanto para a conexao de linha privada entre roteadores quanto para a conexao 
com acesso por discagem entre o host e o roteador, e necessario o uso de um 
protocolo de enlace de dados ponto a ponto na linha para cuidar do 
enquadramento, do controle de erros e de outras funqoes da camada de enlace de 
dados que estudamos neste capitulo. 0 unico protocolo utilizado na Internet e o 
PPP. Vamos examina-lo agora. 

[T4] PPP — Point-to-Point Protocol 

A Internet precisa de um protocolo ponto a ponto para diversos fins, inclusive 
para cuidar do trafego de roteador para roteador e de usuario domestico para ISP 
(provedor de serviqos da Internet). Esse protocolo e o PPP (Point-to-Point 
Protocol — protocolo ponto a ponto), definido na RFC 1661 e mais elaborado em 
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varias outras RFCs (por exemplo, as RFCs 1662 e 1 66B). 0 PPP trata da detecqao 
de erros, aceita varios protocolos, permite que endereqos IP sejam negociados em 
tempo de conexao, permite a autenticaqao e inclui muitas outras caracteristicas. 

0 PPP dispoe de tres recursos: 

1. Urn metodo de enquadramento que delineia de forma nao ambfgua o fim de 
urn quadro e o imcio do quadro seguinte. 0 formato do quadro tambem lida com 
a detecqao de erros. 

2. Urn protocolo de controle de enlace usado para ativar linhas, testa-las, 
negociar opqoes e desativa-las novamente quando nao forem mais necessarias. 
Esse protocolo e denominado LCP (Link Control Protocol — protocolo de controle 
de enlace). Ele admite circuitos sfncronos e assfncronos, e tambem codificaqoes 
orientadas a bytes e a bits. 

B. Uma maneira de negociar as opqoes da camada de rede de modo independente 
do protocolo da camada de rede a ser utilizado. 0 metodo escolhido deve ter urn 
NCP (Network Control Protocol — protocolo de controle de rede) diferente para 
cada camada de rede aceita. 

Para verificar como esses itens se encaixam uns com os outros, considere a 
situaqao tfpica em que urn usuario domestico se conecta a urn provedor de 
serviqos da Internet para transformar urn PC domestico em urn host temporario 
da Internet. Primeiro, o PC chama o roteador do provedor por meio de urn 
modem. Depois que o modem do roteador atende ao telefone e estabelece uma 
conexao fisica, o PC envia ao roteador uma serie de pacotes LCP no campo de 
carga util de urn ou mais quadros PPP. Esses pacotes e suas respostas selecionam 
os parametros PPP a serem utilizados. 

Quando todos esses parametros estao corretamente definidos de comum acordo, 
uma serie de pacotes NCP e enviada para configurar a camada de rede. Em geral, 
o PC quer executar uma pilha de protocolos TCP/IP, e assim necessita de urn 
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enderego IP. Como nao ha enderegos IP suficientes, normalmente cada provedor 
da Internet obtem um bloco de enderegos e, em seguida, atribui dinamicamente 
um enderego a cada PC recem-conectado durante sua sessao de login. Se tiver n 
enderegos IP, um provedor podera ter ate n maquinas conectadas simultanea- 
mente, mas sua base total de clientes podera estar muito acima desse numero. 0 
NCP para o IP atribui os enderegos IP. 

Nesse momento, o PC passa a ser um host da Internet e pode enviar e receber 
pacotes IP, da mesma forma que os hosts fisicamente conectados. Quando o 
usuario termina, o NCP e utilizado para desativar a conexao da camada de rede e 
liberar o enderego IP. Em seguida, o LCP encerra a conexao da camada de enlace 
de dados. Finalmente, o computador solicita que o modem desligue o telefone, 
liberando a conexao da camada ffsica. 

0 formato de quadro PPP foi definido de modo a ter uma aparencia semelhante ao 
formato de quadro HDLC, pois nao ha motivo algum para a definigao de um novo 
padrao. A principal diferenga entre o PPP e o HDLC e que o primeiro e orientado a 
caracteres, e nao a bits. Especificamente, o PPP utiliza a tecnica de insergao de 
bytes em linhas de discagem por modem; portanto, todos os quadros 
representam um numero inteiro de bytes. Nao e possfvel enviar um quadro 
formado por 30,25 bytes, como ocorre com o HDLC. Os quadros PPP nao so 
podem ser enviados por linhas telefonicas de acesso por discagem, mas tambem 
podem ser enviados por linhas SONET ou por verdadeiras linhas HDLC orientadas 
a bits (por exemplo, para as conexoes entre roteadores). A Figura 3.27 mostra o 
formato do quadro PPP. 

[arte: ver original p. 240] 

[Dfsticos] 

[1] Bytes 1 1 1 1 ou 2 Variavel 2 ou 4 1 


[2] Flag 


Enderego Controle Protocolo Carga util Total de 
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01111110 11111111 00000011 01111110 
[F]Figura 3.27 

[FL] O formato completo do quadro PPP para a operaqao no modo nao numerado 

Todos os quadros PPP comeqam pelo byte de flag padrao do FIDLC (0111111 0), 
que e complementado por inserqao de bytes se ocorrer dentro do campo de carga 
util. Em seguida, temos o campo Enderego, que sempre e definido como o valor 
binario 11111111, indicando que todas as estaqoes devem aceitar o quadro. A 
utilizaqao desse valor evita o problema da necessidade de atribuiqao de 
endereqos de enlace de dados. 

O campo Controle e exibido apos o campo Enderego e seu valor padrao e 
0000001 1. Esse valor indica urn quadro nao numerado. Em outras palavras, o PPP 
nao oferece uma transmissao confiavel com o uso de numeros de sequencia e 
confirmaqoes como o padrao. Em ambientes ruidosos, como em redes sem fio, 
pode ser utilizada a transmissao confiavel que emprega o modo numerado. Os 
detalhes exatos sao definidos na RFC 1663 mas, na pratica, raramente ele e 
utilizado. 

Como os campos Enderego e Controle sao sempre constantes na configuraqao 
padrao, o LCP fornece o mecanismo necessario para que as duas partes negociem 
uma opqao que os omita totalmente e que economize 2 bytes por quadro. 

O quarto campo do quadro PPP e o campo Protocolo. Sua tarefa e informar o tipo 
de pacote que se encontra no campo Carga util. Os codigos sao definidos para 
representar os protocolos LCP, NCP, IP, IPX, AppleTalk e outros. Os protocolos 
que comeqam por urn bit 0 sao os protocolos da camada de rede, como o IP, o 
IPX, o OSI, o CLNP, o XNS. Aqueles que comeqam por urn bit 1 sao utilizados na 
negociaqao de outros protocolos. Entre eles estao incluidos o LCP e urn NCP 
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diferente para cada protocolo da camada de rede admitido. 0 tamanho padrao do 
campo Protocolo e 2 bytes, mas e possfvel negociar uma reduqao para 1 byte, 
utilizando-se o LCP. 

0 campo Carga r/f/'/tem comprimento variavel, podendo se estender ate o 
tamanho maximo negociado. Se o comprimento nao for negociado com o uso do 
LCP durante a configuraqao da linha, sera empregado urn comprimento padrao de 
1.500 bytes. Podera haver urn preenchimento logo apos a carga util, caso seja 
necessario. 

Depois do campo Carga Util , temos o campo Total de verificagao, que 
normalmente tern 2 bytes, embora seja possivel negociar urn total de verificaqao 
de 4 bytes. 

Em suma, o PPP e urn mecanismo de enquadramento multiprotocolo, adequado 
para a utilizaqao em modems, em linhas seriais de bits HDLC, na SONET e em 
outras camadas fisicas. Ele aceita a detecqao de erros, a negociaqao de opqoes, a 
compactaqao de cabeqalhos e, opcionalmente, a transmissao confiavel com o uso 
de urn formato de quadro do tipo HDLC. 

Agora, vamos deixar o estudo do formato do quadro PPP para examinar a maneira 
como as linhas sao ativadas e desativadas. 0 diagrama (simplificado) 
representado na Figura S.28 mostra as fases pelas quais uma linha passa ao ser 
ativada, utilizada e desativada novamente. Essa sequencia se aplica tanto as 
conexoes de modem quanto as conexoes entre roteadores. 

[arte: ver original p. 241 ] 

[Dfsticos] 

[ljPortadora detectada Os dois lados concordam quanto as opqoes 

Autenticaqao bem-sucedida 
[2] Establish Authenticate 


Falhou 
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Falhou 

[4] Terminate Open 

[5] Portadora desativada Concluido Configuragao NCP 

[F]Figura 3.28 

[FL] Um diagrama simplificado de fases para ativar e desativar uma linha 

0 protocolo comega com a linha no estado DEAD , o que significa que nao ha 
nenhuma portadora da camada ffsica presente e nao existe qualquer conexao da 
camada ffsica. Depois de estabelecida a conexao ffsica, a linha passa para a fase 
ESTABLISH. Nesse ponto, comega a negociagao de opgoes do LCP que, se for 
bem-sucedida, levara a fase AUTHENTICATE. Agora, as duas partes poderao 
verificar suas identidades mutuamente, se desejarem. Quando a fase NETWORK e 
alcangada, o protocolo NCP apropriado e invocado para configurar a camada de 
rede. Se a configuragao for bem-sucedida, a fase OPEN e alcangada e o transporte 
de dados pode ser feito. Quando o transporte de dados e concluido, a linha entra 
na fase TERMINATE e, de la, volta a DEAD quando a portadora e desativada. 

0 LCP e utilizado para negociar opgoes de protocolo de enlace de dados durante 
a fase ESTABLISH. Na verdade, ele nao esta preocupado com as opgoes 
propriamente ditas, mas com o mecanismo de negociagao. 0 protocolo LCP 
proporciona um meio para que o processo inicial faga uma proposta que sera 
aceita ou rejeitada, total ou parcialmente, pelo processo de resposta. Ele tambem 
permite que os dois processos testem a qualidade da linha, verificando se ela e 
boa o suficiente para estabelecer uma conexao. Por fim, o protocolo LCP tambem 
permite que as linhas sejam desativadas quando nao forem mais necessarias. 
Onze tipos de quadros LCP sao definidos na RFC 1 661 e estao listados na Figura 
3.29. Os quatro tipos Configure- permitem que o iniciador (I) proponha valores 
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de opgoes e que o respondedor (R) os aceite ou rejeite. Nesse ultimo caso, o 
respondedor pode fazer uma proposta alternativa ou anunciar que nao esta 
absolutamente disposto a negociar certas opgoes. As opgoes que estiverem sendo 
negociadas e seus valores propostos fazem parte dos quadros LCP. 

[arte: ver original p. 242] 

[T]Tabela 

Nome Sentido Descrigao 

Configure-request I R Lista de opgoes e valores propostos 

Configure-ack I <— R Todas as opgoes sao aceitas 

Configure-nak I <- R Algumas opgoes nao sao aceitas 

Configure-reject I <— R Algumas opgoes nao sao negociaveis 

Terminate-request I ->• R Solicita a desativagao da linha 

Terminate-ack I <- R Ok, linha desativada 

Code-reject I R Solicitagao desconhecida recebida 

Protocol-reject I <- R Protocolo desconhecido solicitado 

Echo-request I ->• R Favor enviar este quadro de volta 

Echo-reply I <- R Aqui esta o quadro de volta 

Discard-request I R Simplesmente descartar este quadro (para 

fins de teste) 

[F]Figura B.29 

[FL] Os tipos de quadros LCP 

Os codigos Terminate- sao utilizados para desativar uma linha quando ela nao e 
mais necessaria. Os codigos Code-reject e Protocol-reject sao utilizados pelo 
respondedor para indicar que recebeu algo que nao consegue entender. Essa 
situagao pode significar que ocorreu urn erro de transmissao nao detectado, 
embora seja mais provavel que ela signifique que o iniciador e o respondedor 
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estao executando versoes diferentes do protocolo LCP. Os tipos Echo- sao 
utilizados para testar a qualidade da linha. Por fim, utiliza-se Discard-request 
para ajudar a depuraqao. Se uma das extremidades estiver com problemas para 
obter bits do cabo, o programador podera utilizar esse tipo para teste. Se 
conseguir terminar, ele sera simplesmente descartado pelo receptor e nao sera 
executada qualquer outra aqao, o que podera confundir a pessoa que estiver 
realizando o teste. 

As opqoes que podem ser negociadas incluem a definiqao do tamanho maximo da 
carga util para quadros de dados, a ativaqao da autenticaqao e a escolha do 
protocolo a ser utilizado, a ativaqao do monitoramento da qualidade da linha 
durante a operaqao normal e a seleqao de diversas opqoes de compactaqao de 
cabeqalhos. 

De modo geral, ha muito pouco a ser dito sobre os protocolos NCP. Cada urn 
deles e espedfico para algum protocolo da camada de rede e permite que sejam 
feitas solicitaqoes de configuraqao especificas para cada protocolo. Por exemplo, 
no caso do IP, a atribuiqao de endereqos dinamicos e a possibilidade mais 
importante. 

[T2] 3.7 Resumo 

A tarefa da camada de enlace de dados e converter o fluxo de dados sem 
formataqao fornecido pela camada ffsica em urn fluxo de quadros a ser utilizado 
pela camada de rede. Diversos metodos de enquadramento sao utilizados, 
inclusive a contagem de caracteres, a inserqao de bytes e a inserqao de bits. Os 
protocolos de enlace de dados podem oferecer recursos de controle de erros para 
a retransmissao de quadros danificados ou perdidos. Para evitar que urn 
transmissor rapido sobrecarregue urn receptor lento, o protocolo de enlace de 
dados tambem pode fornecer controle de fluxo. 0 mecanismo de janela 
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deslizante e bastante utilizado para integrar o controle de erros e o controle de 
fluxo de maneira conveniente. 

Os protocolos de janela deslizante podem ser divididos em categorias pelo 
tamanho da janela do transmissor e pelo tamanho da janela do receptor. Quando 
as duas janelas sao iguais a 1, o protocolo utilizado e stop-and-wait. Quando a 
janela do transmissor e maior que 1 (por exemplo, para impedir que o 
transmissor bloqueie urn circuito com urn longo retardo de propagaqao), o 
receptor pode ser programado para descartar todos os quadros que nao o 
proximo quadro na seqiiencia, ou para armazenar no buffer os quadros fora de 
ordem ate eles serem necessarios. 

Examinamos neste capftulo uma serie de protocolos. 0 protocolo 1 se destina a 
urn ambiente livre de erros, no qual o receptor pode manipular qualquer fluxo 
enviado a ele. 0 protocolo 2 ainda pressupoe urn ambiente livre de erros, mas 
introduz o controle de fluxo. 0 protocolo 3 trata erros introduzindo numeros de 
seqiiencia e utilizando o algoritmo de stop-and-wait. 0 protocolo 4 permite a 
comunicaqao bidirecional e introduz o conceito de piggybacking. 0 protocolo 5 
utiliza urn protocolo de janela deslizante com go back n. Por fim, o protocolo 6 
utiliza a retransmissao seletiva e confirmaqoes negativas. 

Os protocolos podem ser modelados com o uso de diversas tecnicas para ajudar a 
demonstrar sua exatidao (ou a falta dela). Os modelos de maquinas de estados 
finitos e os modelos de redes de Petri geralmente sao utilizados para essa 
finalidade. 

Muitas redes utilizam urn dos protocolos orientados a bits — SDLC, HDLC, ADCCP 
ou LAPB — na camada de enlace de dados. Todos esses protocolos utilizam bytes 
de flag para delimitar quadros, e a tecnica de inserqao de bits para impedir que 
esses bytes de flags ocorram nos dados. Todos eles tambem utilizam uma janela 
deslizante para controle de fluxo. A Internet utiliza o PPP como protocolo de 
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[T2] Problemas 

1. Um pacote de uma camada superior esta dividido em 1 0 quadros, e cada 
quadro tem 80% de chances de chegar sem danos. Se o protocolo de enlace de 
dados nao fizer qualquer controle de erros, quantas vezes em media a mensagem 
devera ser enviada para que o processo inteiro seja conclufdo? 

2. A codificaqao de caracteres a seguir e usada em um protocolo de enlace de 
dados: 

A: 01000111; B: 11100011; FLAG: 01 11 1 1 1 0; ESC: 11100000 
Mostre a sequencia de bits transmitida (em binario) para o quadro de quatro 
caracteres: A B ESC FLAG quando e utilizado cada um dos metodos de 
enquadramento a seguir: 

(a) Contagem de caracteres. 

(b) Bytes de flag com inserqao de bytes. 

(c) Bytes de flag no imcio e no fim, com inserqao de bits. 

3. O fragmento de dados a seguir ocorre no meio de um fluxo de dados para o 
qual e usado o algoritmo de inserqao de bytes descrito no texto: A B ESC C ESC 
FLAG FLAG D. Qual sera a saida apos a inserqao? 

4. Um de seus colegas, Scrooge, assinalou que e um desperdfcio encerrar cada 
quadro com um byte de flag e depois iniciar o proximo quadro com um segundo 
byte de flag. Um unico byte de flag tambem poderia servir, e um byte 
economizado e um byte ganho. Voce concorda? 

5. Um string de bits, 0111101111101111110, precisa ser transmitido na camada 
de enlace de dados. Qual e o string realmente transmitido apos a inserqao de 
bits? 

6. Quando o recurso de inserqao de bits e usado, e possfvel que a perda, a 
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insergao ou a modificagao de um unico bit provoque um erro nao detectado pelo 
total de verificagao? Se nao for possfvel, qual e o motivo? Se for possfvel, como 
isso e feito? 0 comprimento do total de verificagao desempenha alguma fungao 
nesse caso? 

7. Voce consegue imaginar alguma circunstancia em que seria preferfvel um 
protocolo de loop aberto (por exemplo, um codigo de Hamming) aos protocolos 
de feedback discutidos neste capftulo? 

8. Para proporcionar maior confiabilidade que a obtida com um unico bit de 
paridade, um esquema de codificagao para detecgao de erros utiliza um bit de 
paridade para verificar todos os bits de numeragao fmpar e um segundo bit de 
paridade para todos os bits de numeragao par. Qual e a distancia de Hamming 
desse codigo? 

9. As mensagens de dezesseis bits sao transmitidas com o uso de um codigo de 
Hamming. Quantos bits de verificagao sao necessarios para assegurar que o 
receptor podera detectar e corrigir erros de um unico bit? Mostre o padrao de bits 
transmitido no caso da mensagem 11 01 0011 0011 01 01. Suponha que seja usada 
a paridade par no codigo de Hamming. 

1 0. Um byte de 8 bits com valor binario 10101111 deve ser codificado com a 
utilizagao de um codigo de Hamming de paridade par. Qual e o valor binario 
depois da codificagao? 

11. Um codigo de Hamming de 1 2 bits cujo valor hexadecimal e 0xE4F chega a 
um receptor. Qual era o valor original em hexadecimal? Suponha que nao exista 
mais de 1 bit com erro. 

1 2. Uma forma de detectar erros e transmitir dados como um bloco de n linhas 
com Xr bits por linha e acrescentar bits de paridade a cada linha e a cada coluna. 

O canto inferior direito e um bit de paridade que verifica sua linha e sua coluna. 
Esse esquema detectara todos os erros simples (isolados)? E os erros duplos? E os 
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1 B. Um bloco de bits com n linhas e /(rcolunas utiliza bits de paridade horizontais 
e verticais para a detecqao de erros. Imagine que exatamente 4 bits sejam 
invertidos devido a erros de transmissao. Derive uma expressao para a 
probabilidade de que o erro nao seja detectado. 

14. Qual e o resto obtido pela divisao de x 7 + a" 5 + 1 pelo polinomio gerador x 3 + 
1 ? 

1 5. Um fluxo de bits 1 001 1101 e transmitido com a utilizaqao do metodo de CRC 
padrao descrito no texto. 0 polinomio gerador e x 3, + 1. Mostre o string de bit 
real transmitido. Suponha que o terceiro bit a partir da esquerda seja invertido 
durante a transmissao. Mostre que esse erro e detectado na extremidade 
receptora. 

16. Os protocolos de enlace de dados quase sempre colocam o CRC em um final, 
em vez de inseri-lo no cabeqalho. Por que? 

1 7. Um canal tern uma taxa de bits de 4 kbps e um retardo de propagaqao de 20 
ms. Para que faixa de variaqao de tamanhos de quadros a tecnica stop-and-wait 
proporciona uma eficiencia de pelo menos 50%? 

1 8. Um tronco T1 com o comprimento de B.000 km e utilizado para transmitir 
quadros de 64 bytes usando o protocolo 5. Se a velocidade de propagaqao for de 
6 ps/km, quantos bits deverao ter os numeros de sequencia? 

1 9. No protocolo 3, e possivel que o transmissor inicialize o timer quando ele ja 
estiver funcionando? Nesse caso, como isso poderia acontecer? Se nao, por que e 
impossivel? 

20. Imagine que um protocolo de janela deslizante utilize tantos bits para 
numeros de sequencia, que nunca ocorra sobreposiqao. Que relaqoes devem ser 
mantidas entre as quatro bordas da janela e o tamanho da janela, que e constante 
e identica para o transmissor e o receptor? 


Tanenbaum, Andrews. Computer Networks A a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT03.DOC Cap(tulo 3/P. 116 de 119 

21. Se o procedimento between do protocolo 5 verificasse a condiqao a < b< cem 
vez da condiqao a< b < c, isso teria algum efeito sobre a correqao ou a eficiencia 
do protocolo? Explique a sua resposta. 

22. No protocolo 6, quando um quadro de dados chega, e feita uma verificaqao 
para confirmar se o numero de sequencia e diferente do esperado, e se no_nake 
verdadeira. Se as duas condiqoes forem verdadeiras, sera enviada uma NAK. Caso 
contrario, o timer auxiliar sera iniciado. Imagine que a clausula [TD]else[TN] fosse 
omitida. Essa alteraqao afetaria a correqao do protocolo? 

23. Imagine que o loop [TD]while[TN] de tres instruqoes proximo ao fim do 
protocolo 6 fosse removido do codigo. Isso afetaria a correqao do protocolo ou 
apenas o desempenho? Explique a sua resposta. 

24. Suponha que o caso de erros de total de verificaqao fosse removido da 
instruqao [TD]switch[TN] do protocolo 6. Como essa mudanqa afetaria a operaqao 
do protocolo? 

25. No protocolo 6, o codigo de frame_arriva/tem uma seqao utilizada para 
NAKs. Essa seqao sera chamada se o quadro recebido for uma NAK e se outra 
condiqao for satisfeita. Crie uma situaqao em que a presenqa dessa outra 
condiqao seja essencial. 

26. Imagine que voce esteja desenvolvendo o software da camada de enlace de 
dados para uma linha utilizada no envio, mas nao na recepqao de dados. A outra 
extremidade da conexao utiliza o HDLC, com um numero de sequencia de 3 bits e 
um tamanho de janela de sete quadros. Voce gostaria de armazenar em buffer 
tantos quadros fora de sequencia quanto fosse possivel, a fim de melhorar a 
eficiencia, mas nao tern permissao para modificar o software no lado do 
transmissor. E possivel ter uma janela receptora maior que um, e ainda assim 
garantir que o protocolo nunca falhara? Nesse caso, qual sera a maior janela que 
podera ser utilizada com seguranqa? 
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27. Considere a operaqao do protocolo 6 sobre uma linha livre de erros de 1 
Mbps. 0 tamanho maximo de quadro e de 1.000 bits. Novos pacotes sao gerados 
a cada segundo. 0 intervalo de timeout e de 1 0 ms. Se o timer especial de 
confirmaqao fosse eliminado, ocorreriam timeouts desnecessarios. Quantas vezes 
a mensagem media seria transmitida? 

28. No protocolo 6, MAX_SEQ = 2 n - 1. Embora essa condiqao seja evidentemente 
desejavel para tornar a utilizaqao dos bits de cabeqalho mais eficiente, nao 
demonstramos que ela e essencial. Por exemplo, o protocolo funciona 
corretamente para MAX_SEQ= 4? 

29. Quadros de 1.000 bits sao enviados por urn canal de 1 Mbps usando urn 
satelite geoestacionario cujo tempo de propagaqao a partir da Terra e 270 ms. As 
confirmaqoes sao sempre transportadas por piggyback em quadros de dados. Os 
cabeqalhos sao muito curtos. Sao utilizados numeros de seqiiencia de 3 bits. Qual 
e a utilizaqao maxima do canal que e possivel alcanqar para: 

(a) Stop-and-wait. 

(b) Protocolo 5. 

(c) Protocolo 6. 

30. Calcule a fraqao da largura de banda desperdiqada em overhead (cabeqalhos e 
retransmissoes) para o protocolo 6 em urn canal de satelite de 50 kbps bastante 
carregado, contendo quadros de dados com 40 bits de cabeqalho e 3.960 bits de 
dados. Suponha que o tempo de propagaqao do sinal desde a Terra ate o satelite 
seja 270 ms. Os quadros ACK nunca ocorrem. Os quadros NAK tern 40 bits. A 
taxa de erros para os quadros de dados e de 1% e para os quadros NAK e 
desprezivel. Os numeros de seqiiencia tern 8 bits. 

31. Considere urn canal de satelite de 64 kbps livre de erros utilizado para enviar 
quadros de dados de 512 bytes em urn sentido, com confirmaqoes muito curtas 
voltando no outro sentido. Qual e o throughput maximo para os tamanhos de 
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janelas iguais a 1, 7, 1 5 e 1 27? 0 tempo de propagaqao entre a Terra e o satelite 
e 270 ms. 

32. Urn cabo com 1 00 Km de comprimento funciona na taxa de dados T1. A 
velocidade de propagaqao no cabo e igual a 2/3 da velocidade da luz no vacuo. 
Quantos bits o cabo pode conter? 

33. Suponha que modelamos o protocolo 4 usando o modelo de maquina de 
estados finitos. Quantos estados existem para cada maquina? Quantos estados 
existem para o canal de comunicaqao? Quantos estados existem para o sistema 
como urn todo (duas maquinas e o canal)? Ignore os erros de total de verificaqao. 

34. Determine a sequencia de disparo para a rede de Petri da Figura 3.23 que 
corresponde a sequencia de estados (000), (01A), (01—), (010), (01A) da Figura 
3.21. Explique com suas palavras o que a sequencia representa. 

35. Com as regras de transiqao AC -> B, B -» AC, CD ^ E e CD, faqa urn 
esboqo da rede de Petri descrita. A partir da rede de Petri, trace o grafo de 
estados finitos acessiveis a partir do estado inicial ACD. Qual e o conceito 
consagrado que essas regras de transiqao representam? 

36. O PPP se baseia intimamente no FIDLC, que utiliza a tecnica de inserqao de 
bits para evitar que bytes de flag acidentais na carga util causem confusao. Cite 
pelo menos urn motivo pelo qual o PPP utiliza a inserqao de bytes e nao a 
inserqao de bits. 

37. Qual e o overhead rnmirno para o envio de urn pacote IP usando o PPP? Leve 
em consideraqao apenas o overhead introduzido pelo proprio PPP, e nao o 
overhead do cabeqalho IP. 

38. O objetivo deste exercicio de laboratorio e implementar urn mecanismo de 
detecqao de erros usando o algoritmo de CRC padrao descrito no texto. Escreva 
dois programas, urn gerador e urn verificador. O programa gerador le na entrada 
padrao uma mensagem de n bits que tern a forma de urn string de valores 0 e 1 
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como uma linha de texto ASCII. A segunda linha e o polinomio de Xrbits, tambem 
em ASCII. A safda padrao e uma linha de texto ASCII com n + Zrvalores 0 e 1 que 
representam a mensagem a ser transmitida. Em seguida, e dada safda ao 
polinomio, exatamente como ele foi lido na entrada. 0 programa verificador le a 
safda do programa gerador e transmite uma mensagem indicando se ela e correta 
ou nao. Por fim, escreva urn programa, chamado alterar, que inverta urn bit na 
primeira linha, dependendo de seu argumento (o numero do bit, considerando o 
bit mais a esquerda igual a 1), mas copia as duas linhas restantes de forma 
correta. Digitando: 

[TDjgerador < arquivo | verificador [TN] 

Voce devera ver que a mensagem esta correta; porem, digitando 
[TD]gerador < arquivo | alterar arg | verificador [TN] 
voce devera obter a mensagem de erro. 

39. Desenvolva urn programa para simular o comportamento de uma rede de 
Petri. 0 programa deve ler as regras de transiqao, bem como uma lista de estados 
correspondentes ao momento da aceitaqao ou da emissao de urn novo pacote por 


parte da @@@camada de enlace de rede. A partir do estado inicial, tambem lido, 
o programa deve escolher transiqoes ativas ao acaso e dispara-las, verificando se 
urn host sempre aceita dois pacotes sem que o outro host emita urn novo pacote 


entre os dois. 
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[TA2]4 

[Tl] A subcamada de controle de acesso ao meio 

Como mencionamos no Capftulo 1, as redes podem ser divididas em duas 
categorias: as que usam conexoes ponto a ponto e as que utilizam canais de 
difusao. Este capftulo trata das redes de difusao e de seus protocolos. 

Em qualquer rede de difusao, a questao fundamental e determinar quern tern 
direito de usar o canal quando ha uma disputa por ele. Para tornar essa questao 
mais clara, considere uma chamada de teleconference, na qual seis pessoas em 
seis diferentes telefones estao todas conectadas entre si, de forma que cada uma 
pode ouvir e falar com todas as outras. E muito provavel que, quando uma delas 
parar de falar, duas ou mais comecem a falar ao mesmo tempo, levando ao caos. 
Em uma reuniao face a face, a confusao e evitada por meios externos. Por 
exemplo, em uma reuniao, as pessoas levantam as maos para pedir permissao 
para falar. Quando apenas urn unico canal esta disponfvel, a determinaqao de 
quern deve ser o proximo a falar e muito mais diffcil. Existem varios protocolos 
destinados a solucionar o problema, e eles formam o conteudo deste capftulo. Na 
literatura, os canais de difusao as vezes sao referidos como canais de 
multiacesso ou canais de acesso aleatorio. 

Os protocolos usados para determinar quern sera o proximo em urn canal de 
multiacesso pertencem a uma subcamada da camada de enlace de dados, 
chamada subcamada MAC (Medium Access Control). A subcamada MAC e 
especialmente importante em LANs que, em sua maioria, utilizam urn canal de 
multiacesso como base de sua comunicaqao. Em contrapartida, as WANs utilizam 
enlaces ponto aponto, com exceqao das redes de satelites. Como os canais de 
multiacesso tern uma relaqao muito fntima com as LANs, neste capftulo 
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trataremos das LANs em geral, bem como de algumas questoes que nao fazem 
parte estritamente da subcamada MAC. 

Tecnicamente, a subcamada MAC e a parte inferior da camada de enlace de dados 
e, portanto, deveriamos te-la estudado antes de analisar todos os protocolos 
ponto a ponto apresentados no Capitulo 3. No entanto, para a maioria das 
pessoas, a compreensao de protocolos que envolvem varias partes torna-se mais 
facil depois que o funcionamento dos protocolos de duas partes e esclarecido. 

Por essa razao, nos desviamos um pouco da ordem de apresentaqao tradicional 
das camadas inferiores para as superiores. 

[T2]4.1.0 problema de alocaqao de canais 

0 tema central deste capitulo e definir como alocar um unico canal de difusao 
entre usuarios concorrentes. Analisaremos primeiro os esquemas estaticos e 
dinamicos em geral. Em seguida, estudaremos varios algoritmos espedficos. 

[TB] 4.1.1. Alocaqao estatica de canais em LANs e MANs 

A maneira tradicional de alocar um unico canal, tal como um tronco telefonico, 
entre varios usuarios concorrentes e usar a FDM (Frequency Division 
Multiplexing). Se existem /Vusuarios, a largura de banda e dividida em N partes 
do mesmo tamanho (ver Figura 2.31) e a cada usuario sera atribuida uma parte. 
Como cada usuario tern uma banda de frequencia particular, nao ha interferencia 
entre eles. Quando existe apenas um numero pequeno e constante de usuarios, 
cada um dos quais com uma carga de trafego pesada (armazenada em buffer) — 
por exemplo, centrais de comutaqao de concessionarias — a FDM e um 
mecanismo de alocaqao simples e eficiente. 

No entanto, quando o numero de transmissores e grande e continuamente 
variavel, ou quando o trafego ocorre em rajadas, a FDM apresenta alguns 
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problemas. Se o espectro for dividido em A/areas, e menos de A/usuarios 
estiverem interessados em estabelecer comunicaqao no momento, uma grande 
parte do espectro sera desperdiqada. Se mais de A/usuarios quiserem se 
comunicar, alguns deles terao o acesso negado por falta de largura de banda, 
mesmo que alguns dos usuarios aos quais foi alocada uma banda de frequencia 
raramente transmitam ou recebam dados. 

No entanto, mesmo supondo que o numero de usuarios poderia de algum modo 
ser mantido constante em N, a divisao de urn unico canal disponfvel em subcanais 
estaticos revela uma ineficiencia inerente. 0 problema basico e que, quando 
alguns usuarios ficam inativos, sua largura de banda e simplesmente perdida. 

Eles nao estao utilizando essa largura de banda, e ninguem mais pode faze-lo. 
Alem disso, na maioria dos sistemas de computadores, quase todo o trafego de 
dados ocorre em rajadas (sao comuns relaqoes de 1 000:1 entre o trafego de pico 
e o trafego medio). Em consequencia disso, a maioria dos canais permanecera 
ociosa na maior parte do tempo. 

0 fraco desempenho da FDM estatica pode ser visto com facilidade por urn 
simples calculo da teoria do enfileiramento. Vamos comeqar com o retardo de 
tempo medio, T, para urn canal com capacidade Cbps, e uma taxa de chegada de 
A quadros/s. 0 comprimento de cada quadro e extraido de uma funqao de 
densidade de probabilidade exponencial com media de 1 /p bits/quadro. 

Com esses parametros, a taxa de chegadas e A quadros/s e a taxa de serviqo e pC 
quadros/s. Pela teoria do enfileiramento, pode-se mostrar que, para tempos de 
chegada e de serviqo de Poisson, temos: 

[Inserir equaqao do O.A. p. 249a] 

Por exemplo, se C e 100 Mbps, o comprimento do quadro medio 1 /p e 10.000 
bits e a taxa de chegada de quadros A e 5.000 quadros/s, entao T = 200 ps. 
Observe que, se ignorarmos o retardo de enfileiramento e simplesmente 
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perguntarmos quanto tempo e necessario para enviar um quadro de 1 0.000 bits 
em uma rede de 100 Mbps, obtermos a resposta (incorreta) de 100 ps. Esse 
resultado so e valido quando nao ha nenhuma disputa pelo canal. 

Agora, vamos dividir o unico canal em A/subcanais independentes, cada um com 
capacidade C/ A/bps. A taxa media de entrada em cada um dos subcanais agora 
sera A/ N. Ao recalcularmos T, obteremos: 

[Inserir equagao do O.A. p. 249b] (4-1) 

O retardo medio usando FDM e A/vezes pior do que seria se todos os quadros 
estivessem de alguma forma magica organizados de maneira ordenada em uma 
grande fila central. 

Os mesmos argumentos que se aplicam a FDM tambem se aplicam a TDM (Time 
Division Multiplexing). Para cada usuario, e alocado estaticamente o AZ-esimo slot 
de tempo. Se o usuario nao empregar o slot alocado, este sera simplesmente 
desperdigado. O mesmo e valido se dividirmos as redes fisicamente. Usando mais 
umavez nosso exemplo anterior, se substituissemos a rede de 100 Mbps por 10 
redes de 10 Mbps cada uma e fizessemos a alocagao estatica de cada usuario a 
uma delas, o retardo medio saltaria de 200 ps para 2 ms. 

Como nenhum dos metodos estaticos tradicionais de alocagao de canais funciona 
bem com um trafego em rajadas, agora vamos tratar dos metodos dinamicos. 

[T3]4.1.2 Alocagao dinamica de canais em LANs e MANs 

Antes de comegarmos a descrever o primeiro dos muitos metodos de alocagao de 
canais a serem discutidos neste capitulo, vale a pena formular cuidadosamente o 
problema da alocagao. Existem cinco premissas fundamentals subjacentes a todo 
trabalho realizado nessa area, que serao descritas a seguir. 

1 . Modelo da estagao. O modelo consiste em A/estagoes independentes 
(computadores, telefones, comunicadores pessoais etc.), cada qual com um 



Tanenbaum, Andrew S. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Partel.doc Cap(tulo 4/P. 5 de 20 

programa ou usuario que gera quadros para transmissao. Algumas vezes, as 
estaqoes sao chamadas terminals. A probabilidade de um quadro ser gerado em 


um intervalo de duraqao [ver sfmbolo] e [ver simbolo], onde A e uma constante (a 
taxa de chegada de novos quadros). Uma vez gerado um quadro, a estaqao e 
bloqueada e nada faz ate que o quadro tenha sido transmitido com exito. 

2. Premissa de canal unico. Um unico canal esta dispomvel para todas as 
comunicaqoes. Todas as estaqoes podem transmitir e receber por ele. No que se 
refere ao hardware, todas as estaqoes sao equivalentes, embora um software de 
protocolo possa atribuir prioridades a elas. 

3. Premissa de colisao. Se dois quadros sao transmitidos simultaneamente, eles 
se sobrepoem no tempo, e o sinal resultante e adulterado. Esse evento e 
denominado colisao. Todas as estaqoes podem detectar colisoes. Um quadro que 
tenha sofrido colisao tera de ser retransmitido posteriormente. Nao ha outros 
erros alem dos gerados por colisoes. 

4a. Tempo contfnuo. A transmissao por quadro pode comeqar a qualquer 
instante. Nao ha um relogio-mestre dividindo o tempo em intervalos discretos. 
4b. Tempo segmentado (slotted). 0 tempo e dividido em intervalos discretos 
(slots). As transmissoes de quadros sempre comeqam no imcio de um slot. 0 slot 
pode conter 0, 1 ou mais quadros, correspondentes a um slot ocisoso, uma 
transmissao bem-sucedida ou a uma colisao, respectivamente. 

5a. Detecgao de portadora (carrier sense). As estaqoes conseguem detectar se o 
canal esta sendo usado antes de tentarem utiliza-lo. Se for detectado que o canal 
esta ocupado, nenhuma estaqao tentara usa-lo ate que ele fique livre. 

5b. Nao ha detec^ao de portadora. As estaqoes nao conseguem detectar o canal 
antes de tentar utiliza-lo. Elas simplesmente vao em frente e transmitem. 
Somente mais tarde conseguem determinar se a transmissao foi ou nao bem- 


sucedida. 
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Ainda e necessario discutir essas premissas um pouco mais. A primeira diz que 
as estagoes sao independentes, e que a carga e gerada a uma taxa constante. Ha 
tambem a premissa de que cada estagao tem apenas um programa ou usuario e, 
portanto, enquanto a estagao estiver bloqueada, nao sera gerada qualquer nova 
carga. Os modelos mais sofisticados permitem estagoes multiprogramadas 
capazes de gerar mais carga enquanto uma estagao esta bloqueada, mas a analise 
dessas estagoes e muito mais complexa. 

A premissa de um canal unico e o nucleo do modelo. Nao existem formas 
externas de comunicagao. As estagoes nao podem levantar as maos para solicitar 
que o mestre Ihes permita se comunicarem. 

A premissa de colisao tambem e basica, embora em alguns sistemas 
(principalmente no espectro de dispersao) essa premissa seja abrandada, 
produzindo resultados surpreendentes. Alem disso, algumas LANs, como as do 
tipo token ring, repassam entre as estagoes um sfmbolo especial, cuja posse 
permite ao detentor atual transmitir um quadro. Porem, nas proximas segoes, 
vamos nos limitar ao modelo de um unico canal com disputa e colisoes. 

Sao possfveis duas premissas alternativas sobre o tempo: ele e contfnuo (4a) ou 
discreto (4b). Alguns sistemas utilizam uma delas e alguns sistemas utilizam a 
outra, portanto, e assim vamos descrever e analisar ambas. E obvio que, para um 
determinado sistema, apenas uma delas e valida. 

Da mesma forma, uma rede pode ter a detecqao de portadora (5a) ou nao (5b). 

Em geral, as LANs tern detecgao de portadora. No entanto, as redes sem fios nao 
podem usa-la de forma efetiva, porque nem toda estagao pode estar dentro da 
faixa de radio das outras estagoes. As estagoes em redes de detecgao de 
portadora conectadas fisicamente podem encerrar sua transmissao de modo 
prematuro se detectarem que a transmissao esta colidindo com outra 
transmissao. A detecgao de colisao raramente e feita em redes sem fios, por 
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razoes de engenharia. Observe que a palavra "portadora" (carrier) nesse sentido 
se refere ao sinal eletrico enviado pelo cabo, e nao tem qualquer relagao com 
concessionary de comunicagoes (commom carriers) — por exemplo, as 
empresas de telefonia — que remontam a epoca do Pony Express. 

[T2] 4.2 Protocolos de acesso multiplo 

Existem muitos algoritmos para alocar um canal de acesso multiplo. Nas segoes a 
seguir, estudaremos uma pequena amostra dos mais interessantes e 
apresentaremos alguns exemplos de sua utilizagao. 

[TB] 4.2.1 ALOHA 

Na decada de 1 970, Norman Abramson e seus colegas da Universidade do Havaf 
elaboraram um metodo novo e sofisticado para resolver o problema de alocagao 
de canais. Desde entao, seu trabalho foi ampliado por varios pesquisadores 
(Abramson, 1 985). Embora o trabalho de Abramson, denominado sistema ALOHA, 
usasse a radiodifusao terrestre, a ideia basica e aplicavel a qualquer sistema em 
que usuarios descoordenados estao competindo pelo uso de um unico canal 
compartilhado. 

Descreveremos aqui duas versoes do ALOHA: puro e slotted. Elas diferem quanto 
ao fato de o tempo estar ou nao dividido em slots discretos, nos quais todos os 
quadros devem se ajustar. Ao contrario do slotted ALOHA, o ALOHA puro nao 
exige a sincronizagao de tempo global. 

[T4] ALOHA puro 

A ideia basica de um sistema ALOHA e simples: permitir que os usuarios 
transmitam sempre que tiverem dados a ser enviados. Naturalmente, havera 
colisoes, e os quadros que colidirem serao danificados. Porem, devido a 
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propriedade de feedback da difusao, um transmissor sempre consegue descobrir 
se seu quadro foi ou nao destruido, da mesma maneira que o fazem outros 
usuarios, bastando para isso escutar a safda do canal. Em uma LAN, esse 
feedback e imediato. Em um satelite, ha uma demora de 270 ms antes de o 
transmissor saber se houve exito na transmissao. Se nao for possfvel por alguma 
razao realizar a escuta durante a transmissao, serao necessarias confirmaqoes. Se 
o quadro foi destruido, o transmissor apenas espera um periodo de tempo 
aleatorio e o envia novamente. 0 tempo de espera deve ser aleatorio, pois senao 
os mesmos quadros continuarao a colidir repetidas vezes. Os sistemas em que 
varios usuarios compartilham um canal comum de forma que possa gerar 
conflitos em geral sao conhecidos como sistemas de disputa. 

A Figura 4.1, mostra um esboqo da geraqao de quadros em um sistema ALOHA. 

Os quadros foram criados com o mesmo comprimento porque o throughput dos 
sistemas ALOHA e maximizado quando o comprimento dos quadros e uniforme 
em vez de variavel. 

[arte: ver original p. 252] 

[Dfsticos] 

[1 ]Usuario 

A 

B 

C 

D 

E 

[2]Tempo 
[F]Figura 4.1 

[FL] No ALOHA puro, os quadros sao transmitidos em tempos totalmente 


arbitrarios 
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Sempre que dois quadros tentarem ocupar o canal ao mesmo tempo, havera uma 
colisao e ambos serao danificados. Se o primeiro bit de um novo quadro se 
sobrepuser apenas ao ultimo bit de um quadro quase terminado, os dois quadros 
serao totalmente destruidos e terao de ser retransmitidos posteriormente. 0 total 
de verificaqao nao consegue (e nao deve) fazer distinqao entre uma perda total e 
uma perda parcial. Quadro com erro e quadro com erro, nao ha distinqoes. 

Uma questao interessante e: qual e a eficiencia de um canal ALOHA? Em outras 
palavras, que fraqao de todos os quadros transmitidos escapa de colisoes nessas 
circunstancias tao confusas? Vamos considerar primeiro um conjunto infinito de 
usuarios interativos em seus computadores (estaqoes). 0 usuario sempre se 
encontra em um dentre os seguintes estados: de digitaqao ou espera. 

Inicialmente, todos os usuarios estao no estado de digitaqao. Quando uma linha e 
conectada, o usuario para de digitar e espera uma resposta. Entao, a estaqao 
transmite um quadro contendo a linha e verifica o canal para saber se a 
transmissao foi bem-sucedida. Em caso afirmativo, o usuario ve a resposta e 
volta a digitar. Caso contrario, ele continua a esperar e o quadro e retransmitido 
continuamente ate ser enviado com exito. 

0 "tempo de quadro" representa o perfodo de tempo necessario para transmitir o 
quadro padrao de comprimento fixo (isto e, o comprimento do quadro dividido 
pela taxa de bits). Nesse ponto, supomos que a populaqao infinita de usuarios 
gere novos quadros de acordo com uma distribuiqao de Poisson, com a media de 
A/quadros por tempo de quadro. (A premissa de populaqao infinita e necessaria 
para garantir que A/nao diminuira, a medida que os usuarios forem bloqueados). 
Se N> 1, a comunidade de usuarios estara gerando quadros em uma taxa 
superior a capacidade do canal, e praticamente todos os quadros sofrerao 
colisoes. Para um throughput razoavel, esperariamos 0 < N < 1. 
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Alem dos novos quadros, as estaqoes tambem geram retransmissoes dos quadros 
que sofreram colisoes anteriormente. Vamos supor ainda que a probabilidade de 
/rtentativas de transmissao por tempo de quadro, antigas e novas combinadas, 
tambem seja uma distribuiqao de Poisson, com media C por tempo de quadro. 


Evidentemente, C> N. Em situaqoes de carga baixa (ou seja, [ver simbolo]), 
ocorrerao poucas colisoes e, portanto, havera poucas retransmissoes. Por 


conseguinte, [ver simbolo]. Em situaqoes de carga alta, ocorrerao varias colisoes 
e, portanto, C> N. Para qualquer carga, o throughput S e simplesmente a carga 
oferecida, C, multiplicada pela probabilidade /’ode uma transmissao ser bem- 
sucedida — isto e, S = GPo, onde ftea probabilidade de urn quadro nao sofrer 
colisao. 

Urn quadro nao sofrera colisao se nenhum outro for enviado dentro de urn tempo 
de quadro a partir de seu inicio, como mostra a Figura 4.2. Em que condiqoes o 
quadro sombreado chegara sem erros? Seja to tempo necessario para enviar urn 
quadro. Se qualquer outro usuario tiver gerado urn quadro no intervalo entre toe 
to + t, o final desse quadro col id i ra com o inicio do que quadro sombreado. Na 
verdade, a sorte do quadro sombreado ja estava selada antes de o primeiro bit 
ser transmitido; porem, como em ALOHA puro uma estaqao nao escuta o canal 
antes de transmitir, nao ha como saber seja havia outro quadro a caminho. Da 
mesma forma, qualquer outro quadro iniciado entre to + t e to + 2t ira colidir com 
o final do quadro sombreado. 

[arte: ver original p. 25S] 

[Disticos] 

[1 ]Colide com o inicio do quadro sombreado t Colide com 

o final do quadro sombreado 

[2] to to + t to + 2t to + St Tempo 


Vulneravel 
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[FL] Periodo de vulnerabilidade do quadro sombreado 

A probabilidade de £quadros serem gerados durante um determinado tempo de 
quadro e obtida pela distribuiqao de Poisson: 

[Inserir equaqao do O.A. p. 253a] (4-2) 

e, portanto, a probabilidade de zero quadros e simplesmente e- G . Em um 
intervalo com duraqao de dois tempos de quadro, o numero medio de quadros 
gerados e 2 C. A probabilidade de nenhum outro trafego ser iniciado durante todo 
o periodo de vulnerabilidade e, portanto, indicada por Pq = e- 2G . Usando 5 = CPo, 
obtemos: 

[Inserir equaqao do O.A. p. 253b] 

A Figura 4.3 mostra a relaqao entre o trafego oferecido e o throughput. 0 
throughput maximo ocorre em C = 0,5, com 5 = 1 / 2e, que corresponde 
aproximadamente a 0,1 84. Em outras palavras, o melhor que podemos esperar e 
uma utilizaqao de canal de 18%. Esse resultado nao e muito encorajador, mas 
com todas as pessoas transmitindo a vontade, dificilmente poderfamos esperar 
uma taxa de 1 00% de exito. 

[arte: ver original p. 254] 

[Dfsticos] 

[1] S (throughput por tempo de quadro) 

0,40 

0,30 

0,20 

0,10 

[2] 0 0,5 1,0 1,5 2,0 3,0 

C (tentativas por tempo de pacote) 
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[FL] Throughput em comparaqao com o trafego oferecido para sistemas ALOHA 


[T4] Slotted ALOHA 

Em 1 972, Roberts publicou urn metodo para duplicar a capacidade de urn sistema 
ALOHA (Roberts, 1 972). Sua proposta era dividir o tempo em intervalos discretos, 
com cada intervalo correspondendo a urn quadro. Esse metodo exige que os 
usuarios concordem em relaqao as fronteiras dos slots. Uma forma de alcanqar a 
sincronizaqao entre os usuarios seria ter uma estaqao especial que emitisse urn 
sinal sonoro no infcio de cada intervalo, como urn relogio. 

No metodo de Roberts, que passou a ser conhecido como slotted ALOHA, em 
contraste com o ALOHA puro de Abramson, urn computador nao tern permissao 
para transmitir sempre que urn caractere de retorno de cursor e digitado. Em vez 
disso, e necessario esperar o infcio do proximo slot. Consequentemente, o 
ALOHA puro contfnuo transforma-se em urn sistema discreto. Como o perfodo de 
vulnerabilidade esta agora reduzido a metade, a probabilidade de nao haver outro 
trafego durante o mesmo slot do nosso quadro de teste e e G , o que nos leva a: 
[Inserir equaqao do O.A. p. 254] (4-3) 

Como podemos ver na Figura 4.3, a taxa maxima do slotted ALOHA e C = 1, com 
urn throughput 5= 1/eou aproximadamente 0,368, o dobro do ALOHA puro. Se 
o sistema estiver funcionando a uma taxa de C = 1, a probabilidade de urn slot 
vazio sera 0,368 (pela Equaqao 4-2). 0 melhor que podemos esperar com a 
utilizaqao de urn slotted ALOHA e 37% de slots vazios, 37% de sucessos e 26% de 
colisoes. 0 funcionamento em valores superiores de Creduz o numero de slots 
vazios, mas aumenta exponencialmente o numero de colisoes. Para ver como 
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ocorre esse rapido crescimento de colisoes com C, considere a transmissao de 
um quadro de teste. A probabilidade de ele evitar uma colisao e de e- G , que e a 
probabilidade de todos os outros usuarios estarem inativos nesse slot. A 
probabilidade de uma colisao e, entao, simplesmente 1 - e G . A probabilidade de 
uma transmissao exigir exatamente Zrtentativas (ou seja, k- 1 colisoes seguidas 
por uma transmissao bem-sucedida) e: 

[Inserir equaqao do O.A. p. 255a] 

0 numero esperado de transmissoes, E, por cada emissao de um retorno de 
cursor e portanto: 

[Inserir equaqao do O.A. p. 255b] 

Como o resultado da dependencia exponencial de fem relaqao a C, pequenos 
aumentos na carga do canal podem reduzir drasticamente seu desempenho. 

0 slotted ALOHA e importante por uma razao que a princfpio talvez nao seja 
obvia. Ele foi criado na decada de 1 970, foi usado em alguns sistemas 
experimentais, e depois foi quase esquecido. Quando o acesso a Internet por 
cabo foi criado, surgiu o problema de como alocar um canal compartilhado entre 
varios usuarios concorrentes, e o slotted ALOHA foi resgatado para salvar a 
situaqao. Com frequencia, protocolos perfeitamente validos caem em desuso por 
razoes polfticas (por exemplo, quando alguma grande empresa deseja que todas 
as outras sigam seu modo de agir) mas, anos depois, alguem inteligente percebe 
que um protocolo descartado muito antes resolve seu problema atual. Por essa 
razao, estudaremos neste capftulo diversos protocolos elegantes que nao sao 
muito utilizados hoje, mas que poderiam facilmente ser empregados em 
aplicaqoes futuras, desde que projetistas de redes em numeros suficientes 
tivessem consciencia deles. E claro que tambem estudaremos muitos protocolos 


bastante usados atualmente. 
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Com o slotted ALOHA, a melhor utilizaqao do canal que e possivel conseguir e 
1 / e. Isso nao surpreende porque, com as estaqoes transmitindo a vontade, sem 
prestarem atenqao ao que as outras estaqoes estao fazendo, e provavel que 
ocorram muitas colisoes. Porem, em LANs as estaqoes podem detectar o que 
outras estao fazendo e adaptarem seu comportamento de acordo com essa 
situaqao. Essas redes podem atingir uma utilizaqao melhor que 1 /e. Nesta seqao, 
estudaremos alguns protocolos que melhoram o desempenho da rede. 

Os protocolos nos quais as estaqoes escutam uma portadora (isto e, uma 
transmissao) e funcionam de acordo com ela sao denominados protocolos com 
detec^ao de portadora (carrier sense protocols). Muitos deles ja foram propostos. 
Kleinrock e Tobagi (1 975) analisaram em detalhes varios protocolos desse tipo. 
Mencionaremos a seguir algumas versoes dos protocolos com detecqao de 
portadora. 

[T4] CSMA persistente e nao persistente 

0 primeiro protocolo com detecqao de portadora que estudaremos aqui 
denomina-se CSMA (Carrier Sense Multiple Access) 1 -persistente. Quando uma 
estaqao tern dados a transmitir, ela primeiro escuta o canal para ver se mais 
alguem esta transmitindo no momento. Se o canal estiver ocupado, a estaqao 
esperara ate que ele fique ocioso. Quando detectar urn canal desocupado, a 
estaqao transmitira urn quadro. Se ocorrer uma colisao, a estaqao esperara urn 
intervalo de tempo aleatorio e comeqara tudo de novo. Esse protocolo e 
denominado 1-persistente, porque a estaqao transmite com probabilidade 1 
sempre que encontra o canal desocupado. 

0 retardo de propagaqao tern urn efeito importante sobre o desempenho do 
protocolo. Ha poucas chances de, logo apos uma estaqao comeqar a transmitir, 
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outra estaqao fique pronta para transmitir e escutar o canal. Se o sinal da 
primeira estaqao ainda nao tiver atingido a segunda, esta detectara um canal 
desocupado e tambem comeqara a transmitir, resultando em uma colisao. Quanto 
maior for o retardo de propagaqao, maior sera a importancia desse efeito e pior 
sera o desempenho do protocolo. 

Mesmo que o retardo de propagaqao seja zero, ainda assim havera colisoes. Se 
duas estaqoes ficarem prontas durante a transmissao de uma terceira, ambas 
terao de esperar educamente ate que a transmissao se encerre, e depois as duas 
comeqarao a transmitir ao mesmo tempo, resultando em uma colisao. Se elas nao 
fossem tao impacientes, haveria menos colisoes. Mesmo assim, esse protocolo e 
bem melhor que o ALOHA puro, pois ambas as estaqoes respeitam a transmissao 
e desistem de interferir em um quadro de uma terceira estaqao. Intuitivamente, 
esse procedimento leva a um desempenho superior ao do ALOHA puro. 0 mesmo 
se aplica ao slotted ALOHA. 

Um segundo protocolo com detecqao de portadora e o CSMA nao persistente. 
Nesse protocolo, e feita uma tentativa consciente de ser menos avido que no 
protocolo anterior. Antes de transmitir, uma estaqao escuta o canal. Se ninguem 
mais estiver transmitindo, a estaqao iniciara a transmissao. No entanto, se o canal 
ja estiver sendo utilizado, a estaqao nao permanecera escutando continuamente a 
fim de se apoderar de imediato do canal apos detectar o fim da transmissao 
anterior. Em vez disso, a estaqao aguardara durante um intervalo de tempo 
aleatorio e, em seguida, repetira o algoritmo. Consequentemente, esse algoritmo 
leva a uma melhor utilizaqao do canal, e a retardos maiores do que no CSMA 1- 
persistente. 

0 ultimo protocolo e o CSMA p-persistente. Ele se aplica a canais segmentados 
(slotted channels) e funciona da forma apresentada a seguir. Quando esta pronta 
para transmitir, a estaqao escuta o canal. Se ele estiver desocupado, a estaqao 
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transmitira com uma probabilidade p. Com uma probabilidade q = 1 - p, havera 
urn adiamento ate o proximo slot. Se esse slot tambem estiver desocupado, 
havera uma transmissao ou urn novo adiamento, com probabilidades p e q. Esse 
processo se repete ate o quadro ser transmitido ou ate que outra estaqao tenha 
iniciado uma transmissao. Nesse ultimo caso, ela age como se tivesse ocorrido 
uma colisao (ou seja, aguarda durante urn intervalo aleatorio e reinicia a 
transmissao). Se inicialmente detectar que o canal esta ocupado, a estaqao 
esperara pelo proximo slot e aplicara o algoritmo anterior. A Figura 4.4 mostra o 
throughput calculado em comparaqao com o trafego oferecido para todos os tres 
protocolos, bem como para o ALOHA puro e o slotted ALOHA. 

[arte: ver original p. 257] 

[Dfsticos] 
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[4] CSMA 0,5-persistente 

[5] Slotted ALOHA 

[6] CSMA 1-persistente 

[7] ALOHA puro 
[F]Figura 4.4 

[FL] Comparagao entre a utilizagao do canal e a carga de varios protocolos de 
acesso aleatorio 

[T4] CSMA com detecgao de colisoes 

Os protocolos CSMA persistentes e nao persistentes sao claramente um avango 
em relagao ao ALOHA, pois garantem que nenhuma estagao comegara a transmiti 
quando perceber que o canal esta ocupado. Outro avango consiste no fato de as 
estagoes cancelarem suas transmissoes logo que detectam uma colisao. Em 
outras palavras, se duas estagoes perceberem que o canal esta desocupado e 
comegarem a transmitir simultaneamente, ambas detectarao a colisao quase de 
imediato. Em vez de terminar de transmitir seus quadros que de qualquer forma 
ja estarao irremediavelmente adulterados, elas devem interromper a transmissao 
de forma abrupta tao logo a colisao for detectada. A interrupgao rapida dos 
quadros com erros economiza tempo e largura de banda. Esse protocolo, 
conhecido como CSMA/CD (Carrier Sense Multiple Access with Collision 
Detection), e amplamente usado na sub-camada MAC de LANs. Em particular, ele 
e a base da conhecida LAN Ethernet; assim, vale a pena dedicarmos algum tempo 
a examina-lo em detalhes. 

0 CSMA/CD e varios outros protocolos de LANs utilizam o modelo conceitual 
apresentado na Figura 4.5. No ponto marcado com to, uma estagao terminou a 
transmissao de um quadro. Qualquer outra estagao que tenha um quadro a ser 
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enviado pode transmiti-lo. Se duas ou mais estaqoes decidirem transmitir 
simultaneamente, havera uma colisao. As colisoes podem ser detectadas 
verificando-se a potencia e a largura do pulso do sinal recebido e comparando-o 
com o sinal transmitido. 

Apos detectar uma colisao, uma estaqao cancela sua transmissao, espera urn 
intervalo de tempo aleatorio e, em seguida, tenta novamente, supondo que 
nenhuma outra estaqao tenha comeqado a transmitir nesse interim. Dessa forma, 
o nosso modelo de CSMA/CD consistira em periodos alternados de disputa e de 
transmissao, com a ocorrencia de periodos de inatividade quando todas as 
estaqoes estiverem em repouso (por exemplo, por falta de trabalho). 

[arte: ver original p. 258] 

[Dfsticos] 

[1 ]Slots em disputa 

[2] to 

[3] Quadro 

Periodo de transmissao 

[4] Periodo de disputa 

[5] Quadro 

[6] Quadro 

[7] Perfodo de inatividade 

[8] Quadro 

[9] Tempo 
[F]Figura 4.5 

[FL] 0 CSMA/CD pode estar em urn destes tres estados: disputa, transmissao ou 
inatividade 

Agora, vamos analisar mais de perto os detalhes do algoritmo de disputa. 
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Suponha que duas estagoes comecem uma transmissao no instante exato to. 
Quanto tempo elas levarao para perceber que houve uma colisao? A resposta a 
essa pergunta e essencial para determinar a duragao do intervalo de disputa e, 
portanto, o retardo e o throughput. 0 tempo minimo para detecgao de uma 
colisao e apenas o tempo que o sinal leva para se propagar de uma estagao ate a 
outra. 

Com base nesse raciodnio, voce poderia pensar que uma estagao que nao 
escutasse uma colisao durante urn intervalo igual ao tempo de propagagao em 
todo o cabo apos ter iniciado sua transmissao poderia ter certeza de haver se 
apoderado do cabo. Com o termo "apoderado", queremos dizer que todas as 
outras estagoes sabiam da transmissao e nao interferiram. Essa conclusao esta 


incorreta. Considere a pior hipotese possivel a seguir. Seja [ver simbolo] o tempo 
de propagagao de urn sinal entre as duas estagoes mais distantes. Em to, uma 


estagao comega a transmitir. Em [ver simbolo], urn instante antes de o sinal 
chegar a estagao mais distante, essa estagao tambem comega a transmitir. E claro 
que ela detecta a colisao quase instantaneamente e para, mas o pequeno ruido 


causado pela colisao nao retorna a estagao original ate o periodo de tempo [ver 


simbolo]. Em outras palavras, na pior das hipoteses, uma estagao so podera ter 


certeza de ter se apoderado do canal apos transmitir durante o periodo [ver 


simbolo] sem escutar uma colisao. Por essa razao, modelaremos o intervalo de 


disputa como urn sistema slotted ALOHA, com uma largura de slot igual a [ver 


simbolo]. Em urn cabo coaxial de 1 Km de comprimento, [ver simbolo] ps. Para 
facilitar a compreensao, presumiremos que cada slot contem apenas 1 bit. E 
evidente que, uma vez que tenha se apoderado do canal, uma estagao podera 


transmitir em qualquer taxa que quiser, e nao apenas a 1 bit por [ver simbolo] 
segundos. 


E importante entender que a detecgao de colisoes consiste em urn processo 
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analogico. 0 hardware da estagao deve escutar o cabo durante a transmissao. Se 
o que ler for diferente do que esta transmitindo, a estagao sabera que esta 
ocorrendo uma colisao. A implicagao e que a codificagao do sinal deve permitir 
que colisoes sejam detectadas (por exemplo, talvez seja impossfvel detectar uma 
colisao de dois sinais de 0 volts). Por essa razao, normalmente e utilizada uma 
codificagao especial. 

Tambem vale a pena notar que uma estagao transmissora deve monitorar 
continuamente o canal, em busca de rajadas de ruido que possam indicar uma 
colisao. Por essa razao, o CSMA/CD com urn unico canal e inerentemente urn 
sistema half-duplex. E impossivel uma estagao transmitir e receber quadros ao 
mesmo tempo, porque a logica de recepgao esta em uso, procurando por colisoes 
durante cada transmissao. 

Para evitar qualquer mal entendido, vale a pena notar que nenhum protocolo da 
subcamada MAC garante uma entrega confiavel. Mesmo na ausencia de colisoes, 
e possivel que o receptor nao tenha copiado o quadro corretamente por varias 
razoes (por exemplo, por falta de espago em buffer ou devido a uma interrupgao 


perdida). 
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[TB] 4.2.B Protocolos livres de colisao 

Embora as colisoes nao ocorram com o CSMA/CD depois que uma estaqao 
captura sem ambiguidade o canal, elas ainda podem ocorrer durante o periodo de 
disputa. Essas colisoes afetam de modo adverso o desempenho do sistema, em 


especial quando o cabo e longo (ou seja, quando [ver simbolo] e grande) e os 
quadros sao curtos. Alem disso, o CSMA/CD nao e aplicavel de maneira universal. 
Nesta seqao, examinaremos alguns protocolos que resolvem a disputa pelo canal 
sem a ocorrencia de colisoes, nem mesmo durante o periodo de disputa. A 
maioria desses protocolos nao e usada atualmente em sistemas importantes mas, 
em urn campo que muda rapidamente, a existencia de alguns protocolos com 
excelentes propriedades disponiveis para sistemas futuros com frequencia e algo 
bom. 

Nos protocolos que descreveremos, supomos que existem exatamente N 
estaqoes, cada uma com urn endereqo exclusivo de 0 ate N- 1 "conectado" a ela. 
O fato de que talvez algumas estaqoes possam estar inativas durante parte do 
tempo nao tern importancia. Tambem supomos que o retardo de propagaqao e 
desprezivel. A pergunta basica permanece: que estaqao tera a posse do canal 
apos uma transmissao bem-sucedida? Continuaremos a utilizar o modelo 
mostrado na Figura 4.5 com seus slots discretos de disputa. 


[T4] Urn protocolo de mapa de bits 

No nosso primeiro protocolo livre de colisao, o metodo basico de mapa de bits, 
cada periodo de disputa consiste exatamente em A/slots. Se tiver urn quadro para 
transmitir, a estaqao 0 enviara urn bit 1 durante o slot numero zero. Nenhuma 
outra estaqao podera transmitir durante esse slot. Independente do que a estaqao 
0 fizer, a estaqao 1 tern a oportunidade de transmitir urn bit 1 durante o slot 1, 
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mas apenas se tiver um quadro na fila para ser enviado. Em geral, e possfvel que 
a estaqaoyinforme que tern um quadro para transmitir inserindo um bit 1 no slot 
j. Depois que todos os N slots tiverem passado, cada estaqao tera total 
conhecimento de quais estaqoes desejam transmitir. Nesse ponto, elas comeqam 
a transmitir em ordem numerica (ver Figura 4.6). 

[arte: imagem original da p. 259] 

[Dfsticos] 

[1 ] 8 slots de disputa 
0 1 2 3 4 5 6 7 
1 1 1 

[2] Quadros 

I 3 7 

[3] 8 slots de disputa 
0 1 2 3 4 5 6 7 

II 1 5 

[4] 1 d 

0 1 2 3 4 5 6 7 
1 2 
[F]Figura 4.6 

[FL] 0 protocolo basico de mapa de bits 

Como todas as estaqoes concordam sobre quern sera a proxima a transmitir, 
nunca havera colisoes. Apos a ultima estaqao pronta ter transmitido seu quadro, 
um evento que todas as estaqoes podem monitor com facilidade, inicia-se outro 
periodo de disputa de A/bits. Se uma estaqao ficar pronta logo apos seu slot de 
bits ter passado, ela nao conseguira transmitir e precisara permanecer inativa ate 
que todas as outras estaqoes tenham tido a chance de transmitir e o mapa de bits 
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tenha voltado a passar por ela. Protocolos como esse, nos quais o desejo de 
transmitir e difundido antes de ocorrer a transmissao real, sao chamados 
protocolos de reserva. 

Vamos analisar rapidamente o desempenho desse protocolo. Para facilitar, 
mediremos o tempo em unidades do slot de bits de disputa, com os quadros de 
dados consistindo em e/unidades de tempo. Em condiqoes de carga baixa, o 
mapa de bits sera simplesmente repetido varias vezes, por falta de quadros de 
dados. 

Considere a situaqao do ponto de vista de uma estaqao com numeraqao baixa, 
como 0 ou 1. Normalmente, quando ela fica pronta para enviar, o slot "atual" 
estara em algum ponto no meio do mapa de bits. Em media, a estaqao tera de 
esperar N/2 slots para que a varredura atual seja conclufda e mais A/slots 
completos ate que se encerre a varredura seguinte, para poder comeqar a 
transmitir. 

As estaqoes que estiverem aguardando e tiverem numeros mais altos obterao 
resultados melhores. Em geral, essas estaqoes so precisarao esperar pela metade 
de uma varredura (/V/2 slots de bits) antes de iniciar a transmissao. As estaqoes 
com numeraqao mais alta raramente precisam esperar pela proxima varredura. 
Como as estaqoes de numeraqao baixa precisam esperar em media 1,5A/slots e 
as de numeraqao alta precisam esperar em media 0,5A/slots, a media para todas 
as estaqoes e A/slots. E facil calcular a eficiencia do canal em carga baixa. 0 
overhead por quadro e de A/bits, e o volume de dados e de c/bits, o que resulta 
em uma eficiencia igual a d/(N + d). 

Sob carga alta, quando todas as estaqoes tern algo a enviar o tempo todo, o 
periodo de disputa de A/bits e dividido proporcionalmente entre A/quadros, 
produzindo urn overhead de apenas 1 bit por quadro ou uma eficiencia igual a 
d/(d + 1). 0 retardo medio para urn quadro e equivalente a soma do tempo de 
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espera na fila dentro da estagao, mais um adicional de N(d + 1)/2, uma vez que 
ele alcanga o imcio de sua fila interna. 

[T4] Contagem regressiva binaria 

Um problema com o protocolo basico de mapa de bits e que o overhead e de 1 bit 
por estagao, e portanto ele nao se adapta muito bem a redes com milhares de 
estagoes. Podemos fazer melhor que isso usando enderegos binarios de estagoes. 
Uma estagao que queira usar o canal transmite seu enderego como uma 
sequencia de bits binarios, comegando com o bit de alta ordem. Supomos que 
todos os enderegos tern o mesmo tamanho. Os bits de cada posigao de enderego 
das diferentes estagoes passam por uma operagao OR booleana ao mesmo tempo. 
Chamaremos esse protocolo de contagem regressiva binaria. Ele foi usado no 
Datakit (Fraser, 1987). Esse protocolo pressupoe implicitamente que os retardos 
de transmissao sao despreziveis, de forma que todas as estagoes detectam bits 
declarados quase instantaneamente. 

Para evitar conflitos, precisa ser aplicada uma regra de arbitragem: assim que 
percebe que um bit de alta ordem que em seu enderego era 0 foi sobrescrito por 
um bit 1, a estagao desiste. Por exemplo, se as estagoes 0010, 01 00, 1 001 e 
1 01 0 estiverem todas tentando acessar o canal, no primeiro perfodo de um bit, as 
estagoes transmitirao 0, 0, 1 el, respectivamente, e esses valores passarao pela 
operagao OR para formar um valor 1. As estagoes 001 0 e 01 00 veem o valor 1 e 
sabem que uma estagao de numeragao mais alta esta disputando o canal e, 
portanto, desistem da luta na rodada atual. As estagoes 1 001 e 1 01 0 
prosseguem. 

O proximo bit e 0, e as ambas as estagoes continuam a transmissao. O proximo 
bit e 1 e, portanto, a estagao 1 001 desiste. A vencedora e a estagao 1 01 0, pois 
tern o enderego mais alto. Apos veneer a disputa, e provavel que agora ela possa 
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transmitir um quadro, apos o qual tera infcio outro ciclo de disputa. A Figura 4.7 
ilustra esse protocolo. Ele tem a propriedade de dar as estaqoes com numeraqao 
mais alta uma prioridade maior do que a prioridade concedida a estaqoes de 
numeraqao mais baixa; isso pode ser bom ou ruim, dependendo do contexto. 
[arte: imagem original da p. 261] 


[Dfsticos] 


[1] 

Tempo de bit 


0 12 3 

0 0 10 

0- 

0 10 0 

0- 

10 0 1 

10 0- 

10 10 

10 10 

Resultado 

10 10 


[2] As estaqoes 001 0 e 01 00 veem esse valor 1 e desistem 

[3] A estaqao 1 001 ve esse valor 1 e desiste 
[F]Figura 4.7 

[FL] O protocolo de contagem regressiva binaria. Um traqo indica inatividade 

Com esse metodo, a eficiencia do canal e d/(d + log 2 A/). No entanto, se o 
formato do quadro tiver sido corretamente escolhido, de forma que o endereqo 
do transmissor seja o primeiro campo do quadro, mesmo esses log 2 A/bits nao 
serao desperdiqados, e a eficiencia sera 100%. 

Mok e Ward (1 979) descreveram uma variaqao da contagem regressiva binaria 
usando uma interface paralela em vez de serial. Eles tambem sugerem o uso de 
numeros de estaqoes virtuais de 0 em diante, incluindo o numero da estaqao 
bem-sucedida que e permutado em rodizio apos cada transmissao, a fim de dar 
prioridade mais alta a estaqoes que ficaram inativas por um tempo 
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excessivamente longo. Por exemplo, se as estagoes C, H, D , A, C, B, Ee Ativerem 
prioridades 7, 6, 5, 4, B, 2, 1 e 0, respectivamente, entao uma transmissao bem- 
sucedida por AMncluira essa estagao no final da lista, resultando na ordem de 
prioridade C, H , A, C, B, E, Ee D. Desse modo, Ccontinuara a ser a estagao virtual 
7, mas a A passara de 4 para 5 e D caira de 5 para 0. Agora, a estagao D sera a 
unica capaz de se apoderar do canal se nenhuma outra estagao o quiser. 

A contagem regressiva binaria e um exemplo de protocolo simples, elegante e 
eficiente que esta esperando o momento de ser redescoberto. Esperamos que ele 
algum dia encontre um novo perfodo de sucesso. 

[TB] 4.2.4 Protocolos de disputa limitada 

Ja vimos ate agora duas estrategias basicas para a aquisigao de canais em uma 
rede conectada por cabos: metodos de disputa, como no CSMA, e metodos livres 
de colisao. Cada estrategia e classificada de acordo com seu desempenho em 
relagao a duas medidas importantes, o retardo em carga baixa e a eficiencia de 
canal em carga alta. Em condigoes de carga leve, a disputa (ou seja, o ALOHA 
puro ou o slotted ALOHA) e preferfvel, em virtude de seu baixo fndice de retardo. 
A medida que a carga aumenta, a disputa torna-se cada vez menos interessante, 
pois o overhead associado a arbitragem do canal torna-se maior. 0 oposto 
tambem e verdadeiro em relagao aos protocolos livres de colisao. Em carga baixa, 
eles tern um alto fndice de retardo, mas a medida que a carga aumenta, a 
eficiencia do canal melhora em vez de piorar, como ocorre nos protocolos de 
disputa. 

Obviamente, seria bom se pudessemos combinar as melhores propriedades dos 
protocolos de disputa e dos protocolos livres de colisao. Dessa forma, criarfamos 
um novo protocolo que usaria nao so a disputa em cargas baixas, para 
proporcionar um baixo fndice de retardo, como tambem a tecnica livre de colisao 
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em carga alta, para oferecer uma boa eficiencia de canal. Esses protocolos, que 
chamaremos protocolos de disputa limitada existem de fato, e concluirao o 
nosso estudo sobre redes com detecqao de portadora. 

Ate agora, os unicos protocolos de disputa que estudamos sao simetricos, isto e, 
cada estaqao tenta acessar o canal com a mesma probabilidade p, com todas as 
estaqoes usando o mesmo p. E interessante observar que o desempenho geral do 
sistema as vezes pode ser melhorado com o uso de urn protocolo que atribua 
probabilidades distintas a diferentes estaqoes. 

Antes de examinarmos os protocolos assimetricos, faremos uma pequena revisao 
do desempenho no caso simetrico. Suponha que £estaqoes estejam disputando o 
acesso a urn canal. Cada uma tern a probabilidade pde transmitir durante cada 
slot. A probabilidade de alguma estaqao acessar o canal com sucesso durante 
determinado slot e kp{ 1 - p) k ] . Para encontrar o valor otimo de p, diferenciamos 
em relaqao a p, definimos o resultado como zero e resolvemos a equaqao para p. 
Ao fazer isso, descobrimos que o melhor valor de p e 1 Ik. Ao substituirmos p = 

1 Ik, obtemos: 

[Inserir equaqao do O.A. p. 262] 

(a) [sucesso com p otimo] (4-4) 

Essa probabilidade esta representada na Figura 4.8. Para urn pequeno numero de 
estaqoes, as chances de sucesso sao boas, mas tao logo o numero de estaqoes 
alcanqa ate mesmo cinco, a probabilidade cai ate urn valor proximo de seu valor 
assintotico, 1 / e. 

Na Figura 4.8, e obvio que a probabilidade de alguma estaqao adquirir o canal so 
pode ser aumentada diminuindo-se o volume de competiqao. Os protocolos de 
disputa limitada fazem exatamente isso. Primeiro, eles dividem as estaqoes em 
grupos (nao necessariamente disjuntos). Apenas os membros do grupo 0 podem 
disputar o slot 0. Se urn deles obtiver exito, adquire o canal e transmite seu 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traduc/ao: Vandenberg D. de Souza AT04_Parte2.DOC Capitulo 4/P. 8 de 145 

quadro. Se um slot permanecer inativo ou se ocorrer uma colisao, os membros do 
grupo 1 disputarao o slot 1 etc. Fazendo-se uma divisao apropriada das estagoes 
em grupos, o volume de disputa por cada slot pode ser reduzido, e assim a 
operagao de cada slot ficara proxima a extremidade esquerda da Figura 4.8. 

0 truque e a maneira de atribuir estagoes a slots. Antes de analisarmos o caso 
geral, vamos considerar algumas situagoes especiais. Em um extremo, cada 
grupo tern apenas um membro. Essa atribuigao garante que nunca ocorrerao 
colisoes, pois existira no maximo uma estagao disputando qualquer slot dado. Ja 
vimos esse tipo de protocolo antes (por exemplo, a contagem regressiva binaria). 
A proxima situagao especial e atribuir duas estagoes por grupo. A probabilidade 
de ambas tentarem transmitir durante um slot e p 2 que, para p pequeno, e 
desprezfvel. A medida que mais e mais estagoes sao atribuidas ao mesmo slot, a 
probabilidade de colisao aumenta, mas diminui a extensao da varredura de mapa 
de bits necessaria para que todas tenham uma chance. A situagao limite consiste 
em um unico grupo que contem todas as estagoes (ou seja, o slotted ALOFIA). 0 
que precisamos e de uma forma de atribuir dinamicamente estagoes a slots, com 
varias estagoes por slot quando a carga for baixa, e poucas estagoes (ou apenas 
uma) por slot quando a carga for alta. 

[arte: imagem original da p. 263] 

[Dfsticos] 

[1 ]Probabilidade de sucesso 
[ 2 ] 1,0 
0,8 
0,6 
0,4 
0,2 


0,0 
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[3] 0 5 10 15 20 25 

[4] Numero de estaqoes prontas 
[F]Figura 4.8 

[FL] Probabilidade de aquisiqao de um canal de disputa simetrico 

[T4] 0 protocolo adaptativo de percurso em arvore 

Uma maneira particularmente simples de fazer as atribuiqoes necessarias consiste 
em usar o algoritmo desenvolvido pelo exercito norte-americano para testar a 
incidencia de sifilis em soldados durante a Segunda Guerra Mundial (Dorfman, 

1 943). Em resumo, o exercito extraiu uma amostra de sangue de A/soldados. 

Uma parte de cada amostra foi colocada em um unico tubo de teste. Entao, 
verificou-se se havia anticorpos nessa amostra misturada. Se nenhum anticorpo 
fosse encontrado, todos os soldados do grupo eram considerados saudaveis. Se 
houvesse anticorpos, duas novas amostras misturadas eram preparadas, uma dos 
soldados numerados de 1 a N/2 e outra com o sangue dos demais soldados. 0 
processo era repetido recursivamente ate que os soldados infectados fossem 
identificados. 

Para a versao computacional desse algoritmo (Capetanakis, 1 979), e conveniente 
imaginar as estaqoes como as folhas de uma arvore binaria, conforme ilustra a 
Figura 4.9. No primeiro slot de disputa que segue uma transmissao de quadro 
bem-sucedida, o slot 0, todas as estaqoes tern permissao para tentar acessar o 
canal. Se uma delas conseguir, muito bem. Se ocorrer uma colisao, durante o slot 
1, apenas as estaqoes que estiverem sob o no 2 da arvore poderao disputar o 
canal. Se uma delas se apoderar do canal, o slot seguinte ao quadro ficara 
reservado para as estaqoes do no 3. Por outro lado, se duas ou mais estaqoes no 
no 2 quiserem transmitir, ocorrera uma colisao durante o slot 1 e, nesse caso, 


sera a vez do no 4 durante o slot 2. 
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[Dfsticos] 

[1 ] Estagoes 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 4.9 

[FL] A arvore para oito estagoes 

Basicamente, se ocorrer uma colisao durante o slot 0, toda a arvore sera 
pesquisada, primeiro na profundidade, a fim de localizar todas as estagoes 
prontas para transmissao. Cada slot de bits e associado a algum no especffico da 
arvore. Se ocorrer uma colisao, a pesquisa continuara recursivamente com os 
filhos localizados a esquerda e a direita desse no. Se urn slot de bits estiver 
inativo ou se houver apenas uma estagao transmitindo nesse slot, a pesquisa de 
seu no podera ser encerrada, pois todas as estagoes prontas terao sido 
localizadas. (Se houvesse mais de uma, teria ocorrido uma colisao.) 

Quando a carga do sistema esta muito pesada, quase nao vale a pena o esforgo 
de dedicar o slot 0 ao no 1, pois esse procedimento so faz sentido na 
eventualidade improvavel de que exatamente uma estagao tenha urn quadro a ser 
transmitido. Assim, alguem poderia argumentar que os nos 2 e S tambem 
deveriam ser ignorados, pela mesma razao. Em termos mais gerais, em que nfvel 
da arvore a pesquisa deve ter infcio? E claro que, quanto maior for a carga, mais 
baixo na arvore deve estar o ponto de infcio da pesquisa. Por ora, vamos supor 
que cada estagao tern uma boa estimativa do numero q de estagoes prontas, por 
exemplo, com base no monitoramento do trafego mais recente. 

Para prosseguir, vamos numerar os nfveis da arvore a partir do topo, com o no 1 
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da Figura 4.9 no nfvel 0, os nos 2 e B no nfvel 1 etc. Observe que cada no do 
nfvel /'tern uma fragao 2~'das estagoes que se encontram abaixo dele. Se as q 
estagoes prontas estiverem uniformemente distribufdas, o numero esperado 
dessas estagoes abaixo de um no especffico do nfvel /'sera apenas 2-'q. 
Intuitivamente, seria de esperar que o nfvel ideal para iniciar a pesquisar na 
arvore fosse aquele no qual o numero medio de estagoes em disputa por slot 
fosse igual 1, isto e, o nfvel em que 2~'q = 1. Resolvendo essa equagao, 
descobrimos que /= log 2 q. 

0 algoritmo basico ja foi amplamente aperfeigoado, e esses avangos sao 
abordados em detalhes por Bertsekas e Gallager (1 992). Por exemplo, considere a 
hipotese em que as estagoes C e A/sao as unicas que estao esperando para 
transmitir. No no 1, ocorrera uma colisao e, assim 2 sera descoberto como no 
inativo. E inutil testar o no B, pois e certo que havera colisao (sabemos que duas 
ou mais estagoes abaixo de 1 estao prontas e que nenhuma delas esta abaixo de 
2; portanto, todas devem estar abaixo de 3). A sondagem do no 3 pode ser 
ignorada, e o no 6 sera testado em seguida. Quando essa sondagem tambem nao 
produzir qualquer resultado, 7 podera ser ignorado, e o no C podera ser testado 
em seguida. 

[T3] 4.2.5 Protocolos WDMA 

Outro metodo para a alocagao de canais consiste em dividir o canal em subcanais 
utilizando FDM, TDM ou ambas, e aloca-los dinamicamente, de acordo com as 
necessidades. Esquemas como esse sao usados normalmente em LANs de fibra 
optica para permitir que conversagoes distintas utilizem comprimentos de onda 
(ou seja, frequencias) diferentes ao mesmo tempo. Nesta segao, examinaremos 
esse protocolo (Humblet et al., 1 992). 

Uma maneira simples de construir uma LAN totalmente optica consiste em usar 
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um acoplador de estrela passiva (ver Figura 2.10). Na verdade, duas fibras de 
cada estaqao sao fundidas em um cilindro de vidro. Uma fibra e destinada a saida 
para o cilindro, e outra se destina a entrada a partir do cilindro. Uma saida de luz 
de qualquer estaqao ilumina o cilindro e pode ser detectada por todas as outras 
estaqoes. As estrelas passivas podem tratar centenas de estaqoes. 

Para permitir varias transmissoes ao mesmo tempo, o espectro e dividido em 
canais (bandas de comprimento de onda), como mostra a Figura 2.B1. Nesse 
protocolo, denominado WDMA (Wavelength Division Multiple Access — acesso 
multiplo por divisao de comprimento de onda), sao atribuidos dois canais a cada 
estaqao. Um canal estreito e fornecido como canal de controle para transmitir 
sinais a estaqao, e um canal largo e oferecido para que a estaqao possa transmitir 
quadros de dados. 

[arte: imagem original da p. 265] 

[Disticos] 

[1] m slots de tempo para controle 
Estaqao 

ASS 

[2] 0 canal de controle de A e usado por outras estaqoes para entrar em contato 
com A 

[3] n slots de tempo para dados e mais 1 para status 
Canal de controle de B 

B S Canal de dados de B 

[4] Usado por B para transmitir dados 

[5] Canal de controle de C A 

C S Canal de dados de C 

[6] Canal de controle de D 


D 


S 


Canal de dados de D 
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[F]Figura 4.10 

[FL] Acesso multiplo por divisao de comprimento de onda (WDMA — Wavelength 
Division Multiple Access) 

Cada canal e dividido em grupos de slots de tempo, como mostra a Figura 4.1 0. 
Vamos chamar de m o numero de slots do canal de controle, e de n + 1 o numero 
de slots do canal de dados, onde n desses slots sao destinados a dados e o 
ultimo e utilizado por uma estaqao para informar seu status (principalmente, 
sobre quais slots dos dois canais estao livres). Nos dois canais, a sequencia de 
slots e repetida indefinidamente, e o slot 0 e marcado de maneira especial para 
que retardatarios possam detecta-lo. Todos os canais sao sincronizados por urn 
unico relogio global. 

0 protocolo aceita tres classes de trafego: (1) trafego orientado a conexoes com 
taxa de dados constante, como video nao compactado, (2) trafego orientado a 
conexoes com taxa de dados variavel, como transference de arquivos e (3) 
trafego de datagramas, como pacotes UDP. Nos dois protocolos orientados a 
conexoes a ideia e que, para A se comunicar com B, primeiro ela precisa inserir 
urn quadro CONNECTION REQUEST (SOLICITACAO DE CONEXAO) em urn slot livre 
do canal de controle de B. Se £aceitar, a comunicaqao podera ser estabelecida no 
canal de dados de A. 

Cada estaqao tern dois transmissores e dois receptores, como mostramos a 
seguir. 

1. Urn receptor de comprimento de onda fixo para ouvir seu proprio canal de 
controle. 

2. Urn transmissor ajustavel para transmissao nos canais de controle de outras 


estaqoes. 
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3. Um transmissor de comprimento de onda fixo para transmissao de quadros de 
dados. 

4. Um receptor ajustavel para selecionar um transmissor de dados para escuta. 

Em outras palavras, cada estaqao detecta se ha solicitaqoes recebidas em seu 
proprio canal de controle, mas precisa ajustar-se ao comprimento de onda do 
transmissor para receber os dados. 0 ajuste do comprimento de onda e 
executado por um interferometro de Fabry-Perot ou Mach-Zehnder, que filtra 
todos os comprimentos de onda, exceto a banda de comprimento de onda 
desejada. 

Agora, vamos analisar como a estaqao A configura um canal de comunicaqao da 
classe 2 com a estaqao £para, digamos, transference de arquivos. Em primeiro 
lugar, A ajusta seu receptor de dados ao canal de dados de Be aguarda o slot de 
status. Esse slot informa quais slots de controle estao atribuidos e quais estao 
livres no momento. Por exemplo, vemos na Figura 4.1 0 que, dos oito slots de 
controle de B, os slots 0, 4 e 5 estao livres. Os restantes estao ocupados (como 
indica a figura). 

A estaqao A escolhe um dos slots de controle livres (digamos, o slot 4) e insere 
sua mensagem CONNECTION REQUEST desse slot. Como monitora 
constantemente seu canal de controle, Bve a solicitaqao e, em resposta, atribui o 
slot 4 a A. Essa atribuiqao e informada no slot de status do canal de dados de B. 
Quando A ve a informaqao, sabe que tern uma conexao unidirecional. Se A 
solicitasse uma conexao bidirecional, £repetiria agora o mesmo algoritmo com A. 
E possivel que, ao mesmo tempo em que A tentou se apoderar do controle do slot 
4 de B, Ctenha feito o mesmo. Nenhuma das duas estaqoes tera exito, e ambas 
detectarao a falha monitorando o slot de status no canal de controle de B. Elas 
agora aguardarao um periodo de tempo aleatorio e tentarao novamente mais 


tarde. 
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Nesse ponto, cada parte tem um caminho livre de conflitos para enviar breves 
mensagens de controle a outra parte. Para executar a transference de arquivos, A 
envia a £uma mensagem de controle dizendo, por exemplo: "Por favor, observe 
minha proxima safda de dados no slot 3. Ha um quadro de dados para voce nesse 
local." Quando £recebe a mensagem de controle, ajusta seu receptor ao canal de 
safda de A para ler o quadro de dados. Dependendo do protocolo da camada mais 
alta, £pode usar o mesmo mecanismo para enviar uma confirmaqao, se desejar. 
Observe que surgira um problema se as estaqoes A e Ctiverem conexoes com Be 
cada uma delas orientar B a observar o slot B. A estaqao £escolhera uma dessas 
solicitaqoes ao acaso, e a outra transmissao sera perdida. 

Em um trafego de taxa constante, e utilizada uma variaqao desse protocolo. 
Quando solicita uma conexao, a estaqao A envia simultaneamente a seguinte 
pergunta: "Posso Ihe enviar um quadro em cada ocorrencia do slot 3?" Se £for 
capaz de aceitar (ou seja, nao tiver qualquer compromisso anterior em relaqao ao 
slot 3), sera estabelecida uma conexao com largura de banda garantida. Do 
contrario, A podera tentar novamente com uma outra proposta, dependendo dos 
slots de safda que ela tiver disponfveis. 

0 trafego da classe 3 (datagramas) tambem utiliza outra variaqao. Em vez de 
inserir uma mensagem CONNECTION REQUEST no slot de controle que acabou de 
encontrar (4), ele insere uma mensagem DATA FOR YOU IN SLOT 3 (DADOS PARA 
VOCE NO SLOT 3). Se £estiver livre durante o proximo slot de dados 3, a 
transmissao sera conclufda com sucesso. Do contrario, o quadro de dados se 
perdera. Dessa maneira nao sera mais necessaria nenhuma conexao. 

E possfvel que existam diversas variantes em todo o protocolo. Por exemplo, em 
vez de atribuir a cada estaqao seu proprio canal de controle, um unico canal de 
controle pode ser compartilhado por todas as estaqoes. A cada estaqao e 
atribufdo um bloco de slots de cada grupo, multiplexando efetivamente varios 
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Tambem e possfvel utilizar um unico transmissor e um unico receptor ajustaveis 
por estaqao, dividindo-se o canal de cada estaqao em m slots de controle, 
seguidos por n + 1 slots de dados. A desvantagem nesse caso e que os 
transmissores tern de esperar mais tempo para capturar um slot de controle, e os 
quadros de dados consecutivos ficarao mais afastados, porque algumas 
informaqoes de controle estarao a caminho. 

Foram propostos e implementados varios outros protocolos WDMA, diferentes em 
diversos detalhes. Alguns so tern um canal de controle, outros tern varios canais 
de controle. Alguns levam em conta o retardo de propagaqao, enquanto outros 
nao o fazem. Alguns tornam o tempo de ajuste uma parte explicita do modelo, e 
outros o ignoram. Os protocolos tambem diferem em termos de complexidade de 
processamento, throughput e escalabilidade. Quando esta sendo usado um 
grande numero de frequences, o sistema costuma ser chamado DWDM (Dense 
Wavelength Division Multiplexing — multiplexagao por divisao de comprimento 
de onda denso). Para obter mais informaqoes, consulte (Bogineni et a/., 1 99B; 
Chen, 1 994; Coralski, 2001; Kartalopoulos, 1 999; e Levine e Akyildiz, 1 995). 

[TB] 4.2.6 Protocolos de LANs sem fios 

A medida que cresce o numero de dispositivos moveis de comunicaqao e 
computaqao, tambem aumenta a demanda para conecta-los ao mundo exterior. 
Mesmo os primeiros telefones moveis tinham a capacidade de se conectar a 
outros telefones. Os primeiros computadores portateis nao tinham esse recurso 
mas, logo depois, os modems se tornaram comuns em notebooks. Para 
estabelecerem comunicaqao, esses computadores tinham de ser conectados a 
uma tomada de telefone. A necessidade de uma conexao fisica com a rede fixa 
significava que os computadores eram portateis, mas nao moveis. 
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Para alcanqar a verdadeira mobilidade, os notebooks precisam usar sinais de 
radio (ou infravermelho) para comunicaqao. Dessa forma, os usuarios dedicados 
podem ler e enviar mensagens de correio eletronico enquanto estao dirigindo ou 
velejando. Um sistema de notebooks que se comunicam por radio pode ser 
considerado uma LAN sem fio, como discutimos na Seqao 1.5.4. Essas LANs tem 
propriedades um pouco diferentes daquelas que caracterizam as LANs 
convencionais e exigem o uso de protocolos especiais da subcamada MAC. Nesta 
seqao, analisaremos alguns desses protocolos. Voce pode encontrar mais 
informaqoes sobre as LANs sem fios em (Ceier, 2002; e O'Hara e Petrick, 1 999). 
Uma configuraqao comum para uma LAN sem fio e um edificio comercial com 
estaqoes base (tambem chamadas pontos de acesso) estrategicamente 
posicionadas no edificio. Todas as estaqoes base sao interconectadas com o uso 
de cobre ou fibra. Se a potencia de transmissao das estaqoes base e dos 
notebooks for ajustada para um alcance de S ou 4 metros, cada sala se tornara 
uma unica celula, e o edificio inteiro passara a ser um grande sistema celular, 
assim como os sistemas telefonicos celulares tradicionais que estudamos no 
Capitulo 2. Ao contrario dos sistemas telefonicos celulares, cada celula so tem 
um canal, que cobre toda a largura de banda disponivel e todas as estaqoes em 
sua celula. Em geral, sua largura de banda e de 1 1 a 54 Mbps. 

Nos exemplos a seguir, por simplicidade, iremos supor que todos os 
transmissores de radio tem um alcance fixo. Quando um receptor estiver dentro 
do alcance de dois transmissores ativos, em geral o sinal resultante apresentara 
interference e sera inutil; em outras palavras, nao consideremos mais os 
sistemas do tipo CDMA nessa discussao. E importante perceber que, em algumas 
LANs sem fios, nem todas as estaqoes estao dentro do alcance de alguma outra 
estaqao, o que gera diversas complicaqoes. Alem disso, para LANs sem fios 
internas, a presenqa de paredes entre as estaqoes pode produzir um impacto 
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Um metodo simples de usar uma LAN sem fio talvez seja experimentar o CSMA: 
apenas ouvir outras transmissoes e so transmitir se ninguem mais estiver 
fazendo isso. 0 problema e que, na verdade, esse protocolo nao e apropriado, 
pois o que importa e a interferencia no receptor e nao no transmissor. Para 
observar a natureza do problema, considere a Figura 4.1 1, onde sao 
representadas quatro estaqoes sem fios. Para nossos objetivos, nao importa quais 
delas sao estaqoes base e quais sao notebooks. 0 alcance de radio e definido de 
forma que A e £fiquem dentro do alcance uma da outra, havendo possibilidade 
de interferencia entre elas. Ctambem pode interferir com Be D, mas nao com A. 
[arte: imagem original da p. 268] 

[Dfsticos] 

[1] A BCD 

Alcance de radio 

(a) 

[2] A BCD 

(b) 

[F]Figura 4.1 1 

[FL] Uma LAN sem fio. (a) A esta transmitindo. (b) £esta transmitindo 

Considere primeiro o que acontece quando A esta transmitindo para B, como 
mostra a Figura 4.11 (a). Se detectar o meio fisico, C nao ouvira A, pois essa 
estaqao esta fora do alcance e, portanto, concluira incorretamente que pode fazer 
a transmissao para B. Se nao comeqar a transmitir, Cinterferira com B, 
removendo o quadro de A. 0 problema de uma estaqao nao conseguir detectar 
uma provavel concorrente pelo meio fisico, porque a estaqao concorrente esta 
muito longe, e denominado problema da estagao oculta. 
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Agora, vamos considerar a situaqao inversa: £esta transmitindo para A, como 
mostra a Figura 4.1 1(b). Se detectar o meio fisico, Couvira uma transmissao em 
andamento e concluira incorretamente que nao pode transmitir para Z?quando, 
na verdade, essa transmissao so geraria uma recepqao de ma qualidade na zona 
entre Be C, onde nenhum dos receptores desejados esta localizado. Essa situaqao 
e chamada problema da estagao exposta. 

0 problema e que antes de iniciar uma transmissao, a estaqao realmente deseja 
saber se ha ou nao atividade no receptor. 0 CSMA apenas informa a ela se ha ou 
nao atividade na estaqao que detecta a portadora. Com urn fio, todos os sinais se 
propagam para todas as estaqoes e, portanto, somente uma transmissao pode 
ocorrer de cada vez em qualquer parte do sistema. Em urn sistema baseado em 
ondas de radio de pequeno alcance, varias transmissoes podem ocorrer 
simultaneamente, se todas tiverem destinos diferentes e esses destinos estiverem 
fora do alcance uns dos outros. 

Outra maneira de refletir sobre esse problema e imaginar urn edificio comercial 
em que todos os funcionarios tern notebooks sem fios. Suponha que Linda queira 
enviar uma mensagem a Leonardo. 0 computador de Linda detecta o ambiente 
local e, ao detectar a ausencia de atividade, inicia a transmissao. No entanto, 
talvez ainda ocorra uma colisao no escritorio de Leonardo, pois e possivel que 
uma terceira pessoa tambem esteja enviando alguns dados para ele de urn local 
tao distante de Linda que ela nao consegue detecta-lo. 

[T4] MACA e MACAW 

Urn protocolo antigo criado para LANs sem fios e o MACA (Multiple Access with 
Collision Avoidance — acesso multiplo com absten^ao de colisao) (Karn, 1 990). A 
ideia basica consiste em fazer com que o transmissor estimule o receptor a 
liberar urn quadro curto como safda, para que as estaqoes vizinhas possam 
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detectar essa transmissao e evitar transmitir enquanto o quadro de dados 
(grande) estiver sendo recebido. A Figura 4.1 2 mostra o protocolo MACA. 

Vamos analisar agora como A envia um quadro para B. A inicia a transmissao 
enviando um quadro RTS (Request to Send) para B, como mostra a Figura 4.1 2(a). 
Esse quadro curto (SO bytes) contem o comprimento do quadro de dados que 
eventualmente sera enviado em seguida. Depois disso, £responde com um 
quadro CTS (Clear to Send), como mostra a Figura 4.1 2(b). 0 quadro CTS contem 
o tamanho dos dados (copiado do quadro RTS). Apos o recebimento do quadro 
CTS, A inicia a transmissao. 

Agora vamos ver como reagem as estaqoes que nao conseguem ouvir esses 
quadros. Qualquer estaqao que esteja ouvindo o quadro RTS esta proxima a A e 
deve permanecer inativa por tempo suficiente para que o CTS seja transmitido de 
volta para A, sem conflito. Qualquer estaqao que esteja ouvindo o CTS esta 
proxima a Be deve permanecer inativa durante a transmissao de dados que esta a 
caminho, cujo tamanho pode ser verificado pelo exame do quadro CTS. 

[arte: imagem original da p. 270] 

[Dfsticos] 

[1] Alcance do transmissor de A 

[2] Alcance do transmissor de B 

[S] C A RTS B D 

E 

(a) 

[4] C A CTS B D 

E 

(b) 

[F]Figura 4.1 2 

[FL] 0 protocolo MACA. (a) A esta enviando um quadro RTS para B. (b) £esta 
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Na Figura 4.12, C esta dentro do alcance de A, mas nao no alcance de B. Portanto, 
essa estaqao pode detectar a RTS de A, mas nao a CTS de B. Desde que nao 
interfira com a CTS, a estaqao e livre para transmitir enquanto o quadro de dados 
esta sendo enviado. Em contraste, £>esta dentro do alcance de B, mas nao de A. 
Ela nao detecta a RTS, mas sim a CTS. Ao detectar a CTS, ela recebe a indicaqao 
de que esta perto de uma estaqao que esta prestes a receber um quadro e, 
portanto, adia a transmissao ate o momento em que a transmissao desse quadro 
deve ter sido concluida. A estaqao Fdetecta as duas mensagens de controle e, 
como D, deve permanecer inativa ate que a transmissao do quadro de dados seja 
concluida. 

Apesar dessas precauqoes, ainda pode haver colisoes. Por exemplo, Be C 
poderiam enviar quadros RTS para A ao mesmo tempo. Havera uma colisao entre 
esses quadros e eles se perderao. No caso de uma colisao, um transmissor que 
nao obtiver exito (ou seja, o que nao detectar uma CTS no intervalo de tempo 
esperado) aguardara durante um intervalo aleatorio e tentara novamente mais 
tarde. 0 algoritmo utilizado e o recuo binario exponencial, que estudaremos 
quando comeqarmos a analisar o padrao Ethernet. 

Com base em estudos de simulaqao do MACA, Bharghavan et at. (1994) 
otimizaram o MACA para melhorar seu desempenho e deram ao novo protocolo o 
nome MACAW (MACA for Wireless). Logo no imcio, eles observaram que sem as 
confirmaqoes da camada de enlace de dados, os quadros perdidos nao eram 
retransmitidos ate que a camada de transporte percebesse sua ausencia, bem 
mais tarde. Eles resolveram esse problema introduzindo um quadro ACK apos 
cada quadro de dados bem-sucedido. Os pesquisadores tambem observaram que 
o CSMA tinha alguma utilidade — principalmente para impedir uma estaqao de 
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transmitir uma RTS ao mesmo tempo que outra estagao vizinha tambem estiver 
transmitindo para o mesmo destino. Portanto, a detecgao de portadora passou a 
ser utilizada. Alem disso, eles decidiram utilizar o algoritmo de recuo 
individualmente para cada fluxo de dados (par origem-destino), e nao para cada 
estagao. Essa mudanga melhorou a precisao do protocolo. Porfim, foi incluido 
urn mecanismo para que as estagoes trocassem informagoes sobre 
congestionamento, e tambem uma forma de fazer o algoritmo de recuo reagir de 
modo menos violento a problemas temporaries, o que melhorou o desempenho 
do sistema. 

[T2] 4.S Ethernet 

Agora concluimos nossa abordagem abstrata geral sobre protocolos de alocagao 
de canais e, portanto, e hora de analisarmos como esses prinefpios se aplicam a 
sistemas reais, em especial as LANs. Como explicamos na Segao 1.5.3, o IEEE 
padronizou varias redes locais e metropolitanas com o nome IEEE 802. Alguns 
desses padroes sobreviveram, mas muitos nao, como vimos na Figura 1.38. 
Algumas pessoas que acreditam em reencarnagao creem que Charles Darwin 
retornou como membro da associagao de padroes do IEEE com a finalidade de 
eliminar os menos capazes. Os mais importantes entre os sobreviventes sao o 
padrao 802.3 (Ethernet) e o 802.11 (LAN sem fio). E cedo demais para falar do 
802.1 5 (Bluetooth) e do 802.1 6 (MAN sem fio); consulte a quinta edigao deste 
livro para saber se eles sobreviveram. O 802.3 e o 802.11 tern camadas ffsicas 
diferentes e subcamadas MAC diferentes, mas convergem para a mesma 
subcamada de controle de enlace logico (definida no padrao 802.2), e portanto 
tern a mesma interface para a camada de rede. 

Introduzimos a Ethernet na Segao 1.5.3 e nao repetiremos esse assunto aqui. em 
vez disso, vamos nos concentrar nos detalhes tecnicos da Ethernet, nos 
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protocolos e nos desenvolvimentos recentes em Ethernet de alta velocidade 
(gigabit). Tendo em vista que o padrao Ethernet e o IEEE 802.B sao identicos, 
exceto por duas diferengas secundarias que discutiremos em breve, muitas 
pessoas utilizam os termos "Ethernet" e "IEEE 802.3" de modo intercambiavel, e 
nos tambem o faremos. Para obter mais informagoes sobre a Ethernet, consulte 
(Breyer e Riley, 1 999; Seifert, 1 998; e Spurgeon, 2000). 

[TB] 4.3.1 Cabeamento Ethernet 

Como o nome "Ethernet" se refere ao cabo (o eter), vamos iniciar nossa discussao 
por esse ponto. Quatro tipos de cabeamento sao usados comumente, como 
mostra a Figura 4.1 3. 

[arte: ver original p. 271 ] 

[Tabela] 

Nome Cabo Maximo de seg. Nos/seg. Vantagens 

10Base5 Coaxial grosso 500 m 100 Cabo original; agora 

obsoleto 

10Base2 Coaxial fino 185 m 30 Sem necessidade de 

hubs 

1 OBase-T Par trangado 100 m 1024 Sistema mais 

economico 

1 OBase-F Fibra optica 2000 m 1024 Melhor entre ediffcios 

[F]Figura 4.1 3 

[FL] Os tipos mais comuns de cabeamento Ethernet 

Do ponto de vista historico, o cabeamento 10Base5, popularmente chamado 
Ethernet grosso, surgiu primeiro. Ele se parece com uma mangueira de jardim 
amarela, com marcagoes a cada 2,5 m, para mostrar onde devem ser encaixados 
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os conectores de pressao (ou derivagoes). (O padrao 802.B nao exige que o cabo 
seja amarelo, mas assim o sugere .) Em geral, as conexoes sao realizadas com 
conectores de pressao (vampire taps), nos quais urn pino e muito 
cuidadosamente inserido ate a metade na parte central do cabo coaxial. A 
notagao 1 0Base5 significa que ele opera a 1 0 Mbps, utiliza a sinalizagao de banda 
basica e pode aceitar segmentos de ate 500 metros. 0 primeiro numero e a 
velocidade em Mbps. Em seguida, temos a palavra "Base" (ou, algumas vezes, 
"BASE") para indicar a transmissao de banda basica. No infcio, existia uma 
variante de banda larga, a 1 0Broad36, mas ela nunca teve sucesso no mercado e, 
portanto, desapareceu. Por fim, se o meio for coaxial, seu comprimento sera 
arredondado para unidades de 100 metros depois de "Base". 

Historicamente, o segundo tipo de cabo foi o 1 0Base2, ou Ethernet fino que, em 
contraste com os cabos do tipo mangueira de jardim, usados pelo Ethernet 
grosso, e bem mais flexivel. As conexoes para esse cabo sao feitas com o uso de 
conectores BNC padrao para formar jungoes em T, em vez de usar derivagoes. Os 
conectores BNC sao mais faceis de usar e mais confiaveis. O Ethernet fino e muito 
mais economico e mais facil de instalar, mas so pode ter 185 metros por 
segmento, cada urn dos quais pode manipular apenas 30 maquinas. 

A detecgao de cabos partidos, comprimento excessivo, conectores defeituosos ou 
conectores frouxos pode representar urn grande problema nos dois meios. Por 
essa razao, foram desenvolvidas tecnicas para detectar esses problemas. 
Basicamente, e injetado no cabo urn pulso de forma conhecida. Se o pulso atingir 
urn obstaculo ou o fim do cabo, urn eco sera gerado e enviado de volta. 
Cronometrando cuidadosamente o intervalo entre o envio do pulso e a recepgao 
do eco, e possfvel localizar a origem do eco. Essa tecnica e denominada 
@@@refletometria por domfnio de tempo. 

Os problemas associados a localizagao de cabos partidos levaram os sistemas a 
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utilizarem outro tipo de padrao de fiaqao, no qual todas as estaqoes tern um cabo 
conectado a um hub central; nesse hub, todas as estaqoes estao conectadas 
eletricamente (como se estivessem soldadas juntas). Em geral, esses fios sao 
pares tranqados da companhia telefonica, pois a maioria dos ediffcios comerciais 
ja esta conectada dessa maneira, e normalmente ha muitos pares sobressalentes 
dispomveis. Esse esquema e denominado lOBase-T. Os hubs nao armazenam no 
buffer o trafego recebido. Descreveremos mais adiante neste capitulo uma versao 
aperfeiqoada dessa ideia (os switches) que guardam no buffer o trafego recebido. 
A Figura 4.14 mostra esses tres esquemas de fiaqao. Para o 10Base5, um 
transceptor e preso firmemente ao cabo para que seu conector de pressao faqa 
contato com o nucleo interno do cabo. 0 transceptor contem circuitos eletronicos 
que tratam da detecqao da portadora e da detecqao de colisoes. Quando e 
detectada uma colisao, o transceptor tambem injeta um sinal invalido especial no 
cabo, a fim de garantir que todos os outros transceptores tambem percebam que 
ocorreu uma colisao. 

Com o 1 0Base5, um cabo transceptor ou cabo de descida conecta o transceptor a 
uma placa de interface no computador. 0 cabo transceptor pode ter ate 50 m de 
comprimento e contem cinco pares tranqados blindados individuais. Dois dos 
pares sao destinados a entrada e a safda de dados, respectivamente. Dois outros 
sao destinados a sinais de controle de entrada e saida. 0 quinto par, que nem 
sempre e utilizado, permite que o computador forneqa energia aos circuitos do 
transceptor. Alguns transceptores permitem que ate oito computadores vizinhos 
sejam conectados a ele, reduzindo assim o numero de transceptores necessarios. 
[arte: imagem original da p. 273] 

[Dfsticos] 
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Cabo do transceptor 
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[2] Nucleo 
[B] Transceptor 

(a) 

[4] Transceptor + controlador 
Conector 

(b) 

[5] Controlador 
Par tranqado 
Hub 

(c) 

[F]Figura 4.14 

[FL] Tres tipos de cabeamento Ethernet, (a) 10Base5. (b) 10Base2. (c) 1 OBase-T 

0 cabo do transceptor termina na placa de interface dentro do computador. Essa 
placa contem um chip controlador que transmite quadros para o transceptor e 
recebe quadros dele. 0 controlador e responsavel pela montagem dos dados em 
um formato de quadro apropriado, pelo calculo de totais de verificaqao nos 
quadros enviados e nos quadros recebidos. Alguns chips controladores tambem 
gerenciam um grupo de buffers para quadros recebidos, uma fila de buffers para 
quadros a serem transmitidos, transferences diretas de memoria com 
computadores hosts e outros aspectos do gerenciamento de rede. 

Com o 1 0Base2, a conexao com o cabo consiste apenas em um conector BNC de 
junqao em T. Os circuitos do transceptor estao localizados na placa controladora, 
e cada estaqao sempre tern seu proprio transceptor. 

Com o 1 OBase-T, nao existem cabos compartilhados, apenas o hub (uma caixa 
cheia de circuitos eletronicos) ao qual cada estaqao e conectada por um cabo 
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dedicado (isto e, nao compartilhado). A inclusao ou remogao de uma estaqao e 
mais simples nessa configuraqao, e os cabos partidos podem ser facilmente 
detectados. A desvantagem do 1 OBase-T e que o alcance maximo do cabo a partir 
do hub e de apenas 1 00 m, chegando talvez a 200 metros se forem usados pares 
tranqados de qualidade muito alta da categoria 5. Mesmo assim, o 1 OBase-T vem 
se tornando cada vez mais popular, em virtude de sua facilidade de manutenqao e 
do uso da fiaqao existente. Uma versao mais rapida do 1 OBase-T (1 OOBase-T) 
sera discutida mais adiante neste capitulo. 

Uma quarta opqao de cabeamento para Ethernet e o 1 OBase-F, que utiliza fibra 
optica. Essa alternativa e cara em funqao do custo dos conectores e terminadores, 
mas tern excelente imunidade a ruidos e representa o metodo preferido para 
ediffcios ou hubs centrais muito distantes entre si. Sao permitidas distancias de 
ate 1 quilometro. Ele tambem oferece boa seguranqa, pois e muito mais dificil 
montar derivaqoes ("grampos") na fibra do que na fiaqao de cobre. 

A Figura 4.1 5 mostra outras formas de instalar cabos em urn ediffcio. Na Figura 
4.1 5(a), urn unico cabo e arrastado de sala em sala, com cada estaqao se 
conectando a ele no ponto mais proximo. Na Figura 4.1 5(b), urn backbone 
vertical vai do porao ao telhado, com cabos horizontais em cada andar ligados a 
ele por amplificadores especiais (repetidores). Em alguns edificios, os cabos 
horizontais sao finos e o backbone e grosso. A topologia mais comum e a de 
arvore, como mostra a Figura 4.1 5(c), pois uma rede com dois caminhos entre 
alguns pares de estaqoes sofreria interferences entre os dois sinais. 

[arte: imagem original da p. 274] 

[Dfsticos] 

[1] A B 
C 


Derivaqao 
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(a) 

[2] Backbone 

(b) 

[B] (c) 

[4] A B C D 

Repetidor 

(d) 

[F]Figura 4.1 5 

[FL] Topologias de cabos. (a) Linear, (b) Em espinha. (c) Arvore. (d) Segmentada 

Cada versao de Ethernet tem um comprimento maximo de cabo por segmento. 
Para permitir a conexao de redes maiores, varios cabos podem ser conectados 
por repetidores, como mostra a Figura 4.1 5(d). 0 repetidor e um dispositivo da 
camada ffsica. Ele recebe, amplifica (regenera) e retransmite sinais em ambos os 
sentidos. No que se refere ao software, uma serie de segmentos de cabos 
conectados por repetidores nao e diferente de um unico cabo (exceto pelo 
retardo introduzido pelos repetidores). Um sistema pode conter varios segmentos 
de cabos e repetidores, mas dois transceptores nao podem estar a mais de 2,5 
km de distancia um do outro, e nenhum caminho entre dois transceptores 
quaisquer pode passar por mais de quatro repetidores. 

[TB] 4.B.2 Codificaqao Manchester 

Nenhuma das versoes de Ethernet utiliza a codificaqao binaria direta com 0 volts 
para representar um bit 0 e 5 volts para representar um bit 1, pois isso gera 
ambiguidades. Se uma estaqao enviar o string de bits 0001000, outras poderao 
interpreta-lo erradamente como 10000000 ou 01000000, pois nao conseguem 
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identificar a diferenqa entre um transmissor inativo (0 volts) e um bit 0 (0 volts). 
Esse problema pode ser resolvido usando-se +1 volt para representar um bit 1 e 
-1 volt para representar um bit 0, mas ainda existe o problema de um receptor 
realizar a amostragem do sinal em uma frequencia um pouco diferente daquela 
que o transmissor usou para gera-la. Diferentes velocidades do clock podem 
fazer o receptor e o transmissor tenderem a sincronizaqao e nao saberem onde 
estao os limites do bit, em especial apos uma longa sequencia de valores 0 
consecutivos ou de valores 1 consecutivos. 

Tern de haver uma maneira de os receptores determinarem exatamente o infcio, o 
fim ou o meio de cada bit, sem fazer referenda a um clock externo. Dois desses 
metodos sao denominados codificagao Manchester e codifica^ao Manchester 
diferencial. Na codificaqao Manchester, cada periodo de bits e dividido em dois 
intervalos iguais. Um bit 1 binario e enviado quando a voltagem e definida como 
alta durante o primeiro intervalo, e como baixa no segundo intervalo. Um bit 0 
binario e exatamente o oposto: primeiro baixo, e depois alto. Esse esquema 
garante que cada periodo de bit tera uma transiqao na parte intermediaria, 
tornando facil para o receptor sincronizar-se com o transmissor. Uma 
desvantagem da codificaqao Manchester e que ela exige duas vezes mais largura 
de banda que a codificaqao binaria direta, pois os pulsos sao a metade da 
largura. Por exemplo, para transmitir dados a 1 0 Mbps, o sinal tern de mudar 20 
milhoes de vezes por segundo. A codificaqao Manchester e mostrada na Figura 
4.16(b). 

[arte: imagem original da p. 275] 

[Dfsticos] 

[1] Fluxo de bits 10 0 0 0 10 1111 

[2] (a) Codificaqao binaria 

[B] (b) Codificaqao Manchester 
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[5] Aqui, a transigao indica um valor 0 

[6] Aqui, a falta de transigao indica um valor 1 
[F]Figura 4.1 6 

[FL] (a) Codificagao binaria. (b) Codificagao Manchester, (c) Codificagao 
Manchester diferencial 

A codificagao Manchester diferencial, mostrada na Figura 4.1 6(c), e uma variagao 
da codificagao Manchester basica. Nela, um bit 1 e indicado pela ausencia de uma 
transigao no imcio do intervalo. Um bit 0 e indicado pela presenga de uma 
transigao no imcio do intervalo. Em ambos os casos, tambem existe uma 
transigao na parte intermediaria. 0 esquema diferencial exige equipamento mais 
complexo, mas oferece melhor imunidade a rufdos. Todos os sistemas Ethernet 
utilizam a codificagao Manchester devido a sua simplicidade. 0 sinal alto tern 
+ 0,85 volts e o sinal baixo tern -0,85 volts, resultando em um valor de tensao CC 
igual a 0 volts. A Ethernet nao utiliza a codificagao Manchester diferencial, mas 
outras LANs (por exemplo, o token ring 802.5) o utilizam. 

[TB] 4.B.B 0 protocolo da subcamada MAC Ethernet 

A estrutura original de quadros DIX (DEC, Intel, Xerox) e mostrada na Figura 
4.1 7(a). Cada quadro comega com um Preambulo de 8 bytes, cada um contendo o 
padrao de bits 10101010. A codificagao Manchester desse padrao produz uma 
onda quadrada de 1 0 MHz por 6,4 ps, a fim de permitir a sincronizagao entre o 
clock do receptor e o clock do transmissor. Eles devem permanecer sincronizados 
durante todo o restante do quadro, usando a codificagao Manchester para 
controlar os limites de bits. 

O quadro contem dois enderegos, um para o destino e um para a origem. O 
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padrao permite enderegos de 2 e de 6 bytes, mas os parametros definidos para o 
padrao de banda basica de 1 0 Mbps usam somente os enderegos de 6 bytes. 0 
bit de alta ordem do enderego de destino e 0 para enderegos comuns e 1 para 
enderegos de grupos. Os enderegos de grupos permitem que diversas estagoes 
escutem um unico enderego. Quando um quadro e enviado para um enderego de 
grupo, todas as estagoes do grupo o recebem. A transmissao para um grupo de 
estagoes e chamada de multidifusao (multicast). 0 enderego que consiste em 
todos os bits 1 e reservado para difusao (broadcast). Um quadro contendo todos 
os bits 1 no campo de destino e aceito por todas as estagoes da rede. A diferenga 
entre multidifusao e difusao e importante o bastante para ser repetida. Um 
quadro de multidifusao e transmitido para um grupo selecionado de estagoes na 
Ethernet; um quadro de difusao e transmitido a todas as estagoes da Ethernet. A 
multidifusao e mais seletiva, mas envolve o gerenciamento de grupos. A difusao e 
menos seletiva, mas nao requer qualquer gerenciamento de grupos. 

[arte: imagem original da p. 276] 

[Dfsticos] 

[1 ]Bytes 8 6 6 2 0 a 1500 0 a 46 4 

(a) Preambulo Enderego de destino Enderego de origem Tipo 
Dados Preenchimento Total de verificagao 

[2](b) Preambulo SOF Enderego de destino Enderego de origem 

Comprimento Dados Preenchimento Total de verificagao 

[F]Figura 4.1 7 

[FL] Formatos de quadros. (a) DIX Ethernet, (b) IEEE 802.3 

Outra caracteristica interessante do enderegamento e o uso do bit 46 (adjacente 
ao bit de mais alta ordem) para distinguir enderegos locais de enderegos globais. 
Os enderegos locais sao atribufdos pelo administrador da rede e nao tern 
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significado fora da rede local. Os enderegos globais, ao contrario, sao atribuidos 
pelo IEEE para assegurar que duas estagoes de qualquer lugar do mundo nunca 
tenham o mesmo enderego global. Com os 48 - 2 = 46 bits disponfveis, existem 
cerca de 7 x 10 13 enderegos globais. A ideia e que qualquer estagao possa 
enderegar exclusivamente qualquer outra estagao, fornecendo apenas o numero 
de 48 bits correto. Cabe a camada da rede descobrir como localizar o destino. 

Em seguida, vem o campo Tipo, que informa ao receptor o que fazer com o 
quadro. Varios protocolos da camada de rede podem estar em uso ao mesmo 
tempo na mesma maquina; assim, ao chegar urn quadro Ethernet, o nucleo tern 
de saber a qual deles deve entregar o quadro. 0 campo Tipo especifica que 
processo deve receber o quadro. 

Depois, vem os dados, com ate 1 500 bytes. Esse limite foi escolhido de forma urn 
tanto arbitraria na epoca em que o padrao DIX foi esculpido em pedra, 
principalmente com base no fato de que urn transceptor precisa ter RAM 
suficiente para guardar urn quadro inteiro e, em 1 978, a RAM tinha urn custo 
muito alto. Urn limite superior maior significaria mais RAM e, consequentemente, 
urn transceptor mais caro. 

Alem de haver urn comprimento maximo de quadro, tambem existe urn 
comprimento minimo de quadro. Embora urn campo de dados de 0 bytes as vezes 
seja util, ele causa urn problema. Quando detecta uma colisao, urn transceptor 
trunca o quadro atual, o que significa que bits perdidos e fragmentos de quadros 
aparecem a todo instante no cabo. Para tornar mais facil a distingao entre 
quadros validos e lixo, o padrao Ethernet exige que os quadros validos tenham 
pelo menos 64 bytes de extensao, do enderego de destino ate o campo de total 
de verificagao, incluindo ambos. Se a parte de dados de urn quadro for menor que 
46 bytes, o campo Preenchimento sera usado para preencher o quadro ate o 


tamanho minimo. 
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Outra (e mais importante) razao para a existencia de um quadro de comprimento 
mfnirno e impedir que uma estaqao conclua a transmissao de um quadro curto 
antes do primeiro bit ter atingido a outra extremidade do cabo, onde ele podera 
colidir com outro quadro. Esse problema e ilustrado na Figura 4.1 8. No tempo 0, 
a estaqao A — localizada em uma extremidade da rede — envia um quadro. 
Vamos chamar o tempo de propagaqao que esse quadro leva para atingir a outra 


extremidade [ver sfmbolo]. Momentos antes do quadro chegar a outra 


extremidade (ou seja, no tempo [ver sfmbolo]), a estaqao mais distante, B, inicia a 
transmissao. Quando detecta que esta recebendo mais potencia do que esta 
transmitindo, £sabe que ocorreu uma colisao, interrompe a transmissao e gera 
uma rajada de rufdo de 48 bits para avisar a todas as outras estaqoes. Em outras 
palavras, ela bloqueia o eter para ter certeza de que o transmissor nao ira ignorar 


a colisao. Aproximadamente no instante [ver sfmbolo], o transmissor detecta a 
rajada de rufdo e tambem interrompe sua transmissao. Em seguida, ele aguarda 
um intervalo de tempo aleatorio antes de tentar novamente. 

[arte: imagem original da p. 277] 

[Dfsticos] 

[1]A 0 pacote comeqa no tempo 0 B 

(a) 


[2] A Pacote quase em B no instante [ver sfmbolo] B 

(b) 

[3] A B 


(c) Colisao no tempo [ver sfmbolo] 


[4] A Rajada de rufdo retorna para A no tempo [ver sfmbolo] B 

(d) 


[F]Figura 4.18 

[FL] A detecqao de colisao pode demorar ate o tempo 


[ver sfmbolo] 
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Se uma estaqao tentar transmitir um quadro muito curto, e concebfvel que ocorra 
uma colisao. No entanto, mesmo assim, a transmissao sera conclufda antes que a 


rajada de rufdo retorne no instante [ver sfmbolo]. Entao, o transmissor concluira 
incorretamente que o quadro foi enviado com exito. Para evitar que essa situaqao 


ocorra, a transmissao de todos os quadros deve demorar mais de [ver sfmbolo] 


para ser conclufda, de forma que a transmissao ainda esteja acontecendo quando 
a rajada de rufdo voltar ao transmissor. Para uma LAN de 1 0 Mbps com um 
comprimento maximo de 2500 metros e quatro repetidores (de acordo com a 
especificaqao 802.B), o tempo de ida e volta (incluindo o tempo de propagaqao 
pelos quatro repetidores) foi calculado em quase 50 ps no pior caso, incluindo o 
tempo para a passagem pelos quatro repetidores que, sem duvida, nao e igual a 
zero. Portanto, o quadro mfnimo deve demorar pelo menos esse tempo para ser 
transmitido. A 10 Mbps, um bit demora 100 ns, e assim 500 bits e o menor 
tamanho de quadro que oferece a garantia de funcionar. Para acrescentar uma 
certa margem de seguranqa, esse numero foi arredondado para 51 2 bits ou 64 
bytes. Quadros com menos de 64 bytes sao preenchidos ate completar 64 bytes 
com o campo Preenchimento. 

A medida que a velocidade da rede cresce, o comprimento mfnimo de quadro 
deve aumentar ou o comprimento maximo de cabo deve diminuir 
proporcionalmente. Para uma LAN de 2500 metros operando a 1 Gbps, o 
tamanho mfnimo de quadro teria de ser de 6400 bytes. Como alternativa, o 
tamanho mfnimo de quadro poderia ser de 640 bytes, e a distancia maxima entre 
duas estaqoes quaisquer poderia ser de 250 m. Essas restriqoes estao se 
tornando cada vez mais penosas, a medida que migramos em direqao as redes de 
varios gigabits. 

O ultimo campo Ethernet e o Total de verificagao. Ele e efetivamente um codigo 
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de hash de 32 bits dos dados. Se alguns bits de dados forem recebidos com erros 
(devido ao rufdo no cabo), o total de verificaqao quase certamente estara errado, 
e o erro sera detectado. 0 algoritmo do total de verificaqao e um CRC (Cyclic 
Redundancy Check) do tipo descrito no Capftulo 3. Ele simplesmente realiza a 
detecqao de erros, nao a correqao de erros antecipada. 

Quando o IEEE padronizou a Ethernet, o comite fez duas alteraqoes no formato 
DIX, como mostra a Figura 4.1 7(b). A primeira foi reduzir o preambulo para 7 
bytes e usar o ultimo byte como um delimitador de Iru'cio de quadro, por 
compatibilidade com os padroes 802.4 e 802.5. A segunda alteraqao foi 
transformar o campo Tipo em um campo Comprimento. E claro que nesse caso 
nao havia nenhum modo para o receptor descobrir o que fazer com um quadro 
recebido, mas esse problema foi tratado com a inclusao de um pequeno 
cabeqalho na propria porqao de dados, a fim de fornecer essa informaqao. 
Descreveremos o formato da porqao de dados quando chegarmos ao controle de 
enlace logico, mais adiante neste capftulo. 

Infelizmente, quando o 802.3 foi publicado, ja havia tanto hardware e software 
para Ethernet DIX em uso que poucos fabricantes e usuarios ficaram 
entusiasmados com a possibilidade de converter o campo 7/poem um campo 
Comprimento. Em 1 997, o IEEE desistiu e afirmou que ambos os formatos eram 
bons para ele. Felizmente, todos os campos Tipo em uso antes de 1 997 tinham 
mais de 1 500 bytes. Como consequencia, qualquer numero contido nesse campo 
que seja menor que ou igual a 1 500 pode ser interpretado como Comprimento , e 
qualquer numero maior que 1 500 pode ser interpretado como Tipo. Agora, o IEEE 
pode afirmar que todo mundo esta usando seu padrao e que qualquer pessoa 
pode continuar a fazer o que ja estava fazendo sem se sentir culpado. 


[T3] 4.3.4 O algoritmo de recuo binario exponencial 
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Vejamos agora como e feita a randomizaqao quando ocorre uma colisao. 0 
modelo e o da Figura 4.5. Depois de uma colisao, o tempo e dividido em slots 
discretos, cujo comprimento e igual ao pior tempo de propagaqao de viagem de 


ida e volta no eter ([ver simbolo]). Para acomodar o caminho mais longo 
permitido pelo padrao Ethernet, o tempo de duraqao do slot foi definido como 
512 periodos de duraqao de urn bit, ou 51,2 ps, conforme mencionamos antes. 
Depois da primeira colisao, cada estaqao espera 0 ou 1 tempos de slot antes de 
tentar novamente. Se duas estaqoes colidirem e selecionarem o mesmo numero 
aleatorio, elas colidirao novamente. Depois da segunda colisao, cada uma 
seleciona ao acaso 0, 1, 2 ou 3 e aguarda durante esse numero de tempos de 
slot. Se ocorrer uma terceira colisao (cuja probalidade e de 0,25), na proxima vez 
o numero de slots que a estaqao devera esperar sera escolhido ao acaso no 
intervalo de 0 a 2 3 - 1. 

Em geral, depois de /'colisoes, e escolhido urn numero aleatorio entre 0 e 2' - 1, e 
esse numero de slot sera ignorado. Entretanto, apos terem sido alcanqadas dez 
colisoes, o intervalo de randomizaqao sera congelado em urn maximo de 1 023 
slots. Depois de 1 6 colisoes, o controlador desiste e informa o erro ao 
computador. Qualquer recuperaqao adicional cabera as camadas superiores. 

Esse algoritmo, chamado recuo binario exponencial, foi escolhido para se adaptar 
dinamicamente ao numero de estaqoes que estao tentando transmitir. Se o 
intervalo de escolha do numero aleatorio para todas as colisoes fosse 1023, a 
chance de duas estaqoes colidirem uma segunda vez seria desprezivel, mas o 
tempo de espera medio depois de uma colisao seria de centenas de periodos de 
slot, introduzindo urn retardo significativo. Por outro lado, se cada estaqao 
sempre esperasse durante 0 ou 1 slot, e se 1 00 estaqoes tentassem transmitir ao 
mesmo tempo, elas colidiriam repetidas vezes ate que 99 delas escolhessem 1 e 


a estaqao restante escolhesse 0. Isso poderia levar anos. Aumentando-se expo- 
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nencialmente o intervalo de randomizaqao a medida que ocorre um numero cada 
vez maior de colisoes consecutivas, o algoritmo assegura um baixo retardo 
quando apenas algumas estaqoes colidem, mas tambem garante que a colisao 
sera resolvida em um intervalo de tempo razoavel quando muitas estaqoes 
colidirem. A restriqao do recuo a 1 02B impede que o limite cresqa demais. 

Como descrevemos ate agora, o CSMA/CD nao fornece nenhuma confirmaqao. 
Como a simples ausencia de colisoes nao garante que os bits nao foram 
adulterados por picos de ruido no cabo, para obter uma comunicaqao confiavel, o 
destino deve conferir o total de verificaqao e, se ele estiver correto, deve 
transmitir um quadro de confirmaqao para a origem. Normalmente, essa 
confirmaqao seria apenas outro quadro no que se refere ao protocolo, e teria de 
disputar o tempo do canal, assim como qualquer outro quadro de dados. 

Contudo, uma simples modificaqao no algoritmo de disputa permitiria uma 
confirmaqao mais rapida da recepqao do quadro (Tokoro e Tamaru, 1 977). Seria 
necessario apenas reservar o primeiro slot de disputa apos cada transmissao 
bem-sucedida para a estaqao de destino. Infelizmente, o padrao nao oferece essa 
possibilidade. 

[TB] 4.3.5 Desempenho da Ethernet 

Agora, vamos examinar rapidamente o desempenho da Ethernet sob condiqoes de 
carga alta e constante, ou seja, Zrestaqoes sempre prontas a transmitir. Uma 
analise completa do algoritmo de recuo binario exponencial e muito complicada. 
Em vez disso, seguiremos Metcalfe e Boggs (1 976) e iremos supor uma 
probabilidade de retransmissao constante em cada slot. Se cada estaqao 
transmitir durante um slot de disputa com probabilidade p , a probabilidade A de 
que alguma estaqao tome posse do canal existente nesse slot sera: 

[Inserir equaqao do O.A. p. 279] (4-5) 
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A e maximizado quando p = 1 Ik, com A -> 1/e, a medidaque k oo. A 
probabilidade de que o intervalo de disputa tenha exatamente j slots e ,4(1 - A)J 
!, de forma que o numero medio de slots por disputa e dado por: 

[Inserir equaqao do O.A. p. 280a] 


Como cada slot tern a duraqao [ver simbolo], o intervalo medio de disputa, w, e 


[ver simbolo]. Supondo-se urn valor otimo para p , o numero medio de slots de 


disputa nunca e maior que e; portanto, we no maximo [ver simbolo] 


Se o quadro medio leva /’segundos para ser transmitido, quando muitas estaqoes 
tern quadros a enviar, temos: 

[Inserir equaqao do O.A. p. 280b] (4-6) 

(a) Eficiencia do canal 

Aqui, vemos que a distancia maxima do cabo entre duas estaqoes entra nos 
numeros do desempenho, dando origem a outras topologias diferentes das 
tipologias mostradas na Figura 4.1 5(a). Quanto maior for o cabo, maior sera o 
intervalo de disputa. Essa observaqao explica por que o padrao Ethernet 
especifica urn comprimento maximo de cabo. 

E instrutivo formular a Equaqao (4-6) em termos do comprimento do quadro, F, 
da largura de banda da rede, B, do comprimento do cabo, L e da velocidade de 
propagaqao do sinal, c, para o caso otimo de e slots de disputa por quadro. Com 
P= FtB, a Equaqao (4-6) passa a ser: 

[Inserir equaqao do O.A. p. 280c] (4-7) 

(a) Eficiencia do canal 

Quando o segundo termo no denominador for grande, a eficiencia da rede sera 
baixa. Mais especificamente, aumentar a largura de banda da rede ou a distancia 
(o produto BL) reduz a eficiencia para urn determinado tamanho de quadro. 
Infelizmente, a maior parte das pesquisas em hardware de rede visa exatamente 


ao aumento desse produto. As pessoas querem alta largura de banda em longas 
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distancias (MANs de fibra optica, por exemplo), o que sugere que o padrao 
Ethernet implementado dessa maneira talvez nao seja o melhor sistema para 
essas aplicaqoes. Veremos outras formas de implementar a Ethernet quando 
estudarmos a Ethernet comutada, mais adiante neste capftulo. 

Na Figura 4.1 9, a eficiencia do canal e representada contra o numero de estaqoes 


prontas para [ver sfmbolo] e uma taxa de dados de 1 0 Mbps, usando-se a 
Equaqao (4-7). Com urn tempo de slot de 64 bytes, nao surpreende que quadros 
de 64 bytes nao sejam eficientes. Por outro lado, com quadros de 1 024 bytes e 
urn valor assintotico de e slots de 64 bytes por intervalo de disputa, o perfodo de 
disputa e de 1 74 bytes e a eficiencia e 0,85. 

Para determinar o numero medio de estaqoes prontas para transmitir sob 
condiqoes de alta carga, podemos usar a seguinte observaqao (grosso modo). 
Cada quadro ocupa o canal por urn perfodo de disputa e urn tempo de 
transmissao de quadro, resultando em urn total de P+ M/segundos. 0 numero de 
quadros por segundo e portanto 1 /(P + w). Se cada estaqao gerar quadros a uma 
taxa media de X quadros/s, quando o sistema estiver no estado k, a taxa de 
entrada total de todas as estaqoes desbloqueadas combinadas sera de kX 
quadros/s. Tendo em vista que, no estado de equilfbrio, as taxas de entrada e 
safda devem ser identicas, podemos igualar essas duas expressoes e resolver a 
equaqao para k. (Observe que we uma funqao de k.) Uma analise mais sofisticada 
e apresentada em (Bertsekas e Gallager, 1 992). 

[arte: imagem original da p. 281] 

[Dfsticos] 

[1 ] Eficiencia do canal 
1,0 
0,9 


0,8 
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0,6 

0,5 

0,4 

0,3 

0,2 

0,1 

[2] Quadros de 1024 bytes 
Quadros de 51 2 bytes 
Quadros de 256 bytes 
Quadros de 1 28 bytes 
Quadros de 64 bytes 

[3] 0 1 2 4 8 16 32 64 128 256 

[4] Numero de estagoes tentando transmitir 
[F]Figura 4.1 9 

[FL] Eficiencia da Ethernet a 10 Mbps com tempos de slot de 512 bits 

Talvez falha a pena mencionar que houve urn grande numero de analises teoricas 
sobre o desempenho da Ethernet (e de outras redes). Praticamente todos esses 
trabalhos presumiram que o trafego obedece a uma serie de Poisson. Como os 
pesquisadores comegaram a analisar dados reais, parece que agora o trafego de 
rede raras vezes e de Poisson, mas e semelhante (Paxson e Floyd, 1 994; e 
Willinger et a/., 1 995). Isso significa que calcular uma media durante intervalos de 
tempo longos nao suaviza o trafego. O numero medio de quadros em cada 
minuto de uma hora possui a mesma variagao que o numero medio de quadros 
em cada segundo de urn minuto. A consequencia dessa descoberta e que a 
maioria dos modelos de trafego de rede nao se aplica ao mundo real, e deve ser 
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[TB] 4.B.6 Ethernet comutada 

A medida que mais e mais estaqoes sao acrescentadas a uma rede Ethernet, o 
trafego aumenta. Eventualmente, a LAN ficara saturada. Uma safda e aumentar a 
velocidade, digamos, de 10 Mbps para 100 Mbps. Porem, com o crescimento da 
multimidia, ate mesmo uma rede Ethernet de 100 Mbps ou 1 Gbps pode se tornar 
saturada. 

Felizmente, existe uma outra soluqao menos drastica para lidar com o aumento 
da carga: a Ethernet comutada, ilustrada na Figura 4.20. O nucleo desse sistema e 
urn switch, que contem urn @@@backplane de alta velocidade e espaqo para 4 a 
32 placas de linha plug-in, cada uma contendo de 1 a 8 conectores. Com 
frequencia, cada conector tern uma conexao de par tranqado 1 OBase-T com urn 
unico computador host. 

[arte: imagem original da p. ] 

[Dfsticos] 

[1 ] Conector 

[2] Switch 

[3] Para hosts 

Ethernet Hub Para hosts 
Para hosts 

[4] Conexao 1 OBase-T 

[5] Para os computadores hosts 
[F]Figura 4.20 

[FL] Urn exemplo simples de Ethernet comutada 


Quando deseja transmitir urn quadro Ethernet, a estaqao envia urn quadro padrao 
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para o switch. A placa plug-in que obtem o quadro verifica se ele se destina a 
uma das outras estaqoes conectadas a mesma placa. Se esse for o caso, o quadro 
sera copiado. Do contrario, o quadro sera enviado pelo backplane de alta 
velocidade para a placa da estaqao de destino. Em geral, o backplane e executado 
a mais de 1 Gbps quando utiliza um protocolo patenteado. 

0 que acontecera se duas maquinas conectadas a mesma placa plug-in 
transmitirem quadros ao mesmo tempo? Isso depende da forma como a placa foi 
elaborada. Uma possibilidade e que todas as portas da placa estejam fisicamente 
conectadas por fios, de modo a formar uma LAN local na placa. As colisoes dessa 
LAN na placa serao detectadas e tratadas da mesma forma que qualquer outra 
colisao em uma rede CSMA/CD — com as retransmissoes usando um algoritmo 
de recuo binario exponencial. Com esse tipo de placa plug-in, so e possfvel uma 
transmissao por placa em um determinado momento, mas todas as placas podem 
transmitir em paralelo. Com esse projeto, cada placa forma seu proprio dommio 
de colisao, independente das outras. Com apenas uma estaqao por dommio de 
colisao, as colisoes sao impossfveis, e o desempenho e otimizado. 

Com o outro tipo de placa plug-in, cada porta de entrada e mantida em um 
buffer. Sendo assim, os quadros recebidos sao armazenados na RAM on-board da 
placa, a medida que chegam. Esse projeto permite que todas as portas de entrada 
recebam (e transmitam) quadros ao mesmo tempo, em operaqao paralela, full- 
duplex. Quando um quadro e completamente recebido, a placa pode verificar se o 
quadro e destinado a outra porta da mesma placa, ou a uma porta distante. No 
primeiro caso, o quadro e transmitido diretamente para o destino. No segundo 
caso, o quadro deve ser transmitido pelo backplane ate a placa correta. Com esse 
projeto, cada porta e um dommio de colisao separado, impedindo a ocorrencia de 
colisoes. Com frequencia, o throughput total do sistema pode ser aumentado em 
uma ordem de magnitude em relaqao ao 10Base5, que tern um unico dommio de 
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Tendo em vista que o switch espera apenas quadros Ethernet padrao em cada 
porta de entrada, e possivel usar algumas dessas portas como concentradores. 
Na Figura 4.20, a porta localizada no canto superior direito nao esta conectada a 
uma estaqao isolada, mas a um hub de 1 2 portas. A medida que chegam ao hub, 
os quadros disputam a rede Ethernet da forma usual, inclusive com colisoes e 
recuo binario. Os quadros bem-sucedidos sao enviados ao switch e sao tratados 
como quaisquer outros quadros recebidos: eles sao comutados para a linha de 
safda correta atraves do backplane de alta velocidade. Os hubs sao mais 
economicos que os switches mas, devido a queda nos preqos dos switches, eles 
estao se tornando obsoletos rapidamente. Apesar disso, ainda existem hubs de 
tecnologia antiga. 

[TB] 4.B.7 Fast Ethernet 

A princfpio, 1 0 Mbps parecia ser o paraiso, da mesma forma que os modems de 
1 200 bps pareciam ser o paraiso para os primeiros usuarios de modems 
acusticos de 300 bps. Porem, a novidade se dissipou com rapidez. Como uma 
especie de corolario da Lei de Parkinson ("O trabalho se expande ate preencher o 
tempo dispomvel para sua conclusao"), parecia que os dados se expandiam para 
preencher toda a largura de banda dispomvel para sua transmissao. Para 
aumentar a velocidade, varios grupos industriais propuseram duas novas LANs 
opticas baseadas em anel. Uma foi chamada FDDI (Fiber Distributed Data 
Interface — interface de dados distribufda por fibra) e a outra foi chamada Fibre 
Channel". Para encurtar a historia, embora ambas fossem usadas como redes de 
backbone, nenhuma delas teve amplo sucesso. Em ambos os casos, o 
gerenciamento da estaqao era muito complicado, o que levou a chips complexos 
e preqos elevados. A liqao a ser tirada de tudo isso e que devemos manter a 
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[Nota de rodape] 

* Essa LAN foi chamada "fibre channel", e nao "fiber channel" porque o editor do 
documento era britanico. 

De qualquer modo, o fato das LANs opticas nao terem se tornado populares 
deixou urn imenso espaqo para uma grande variedade de redes Ethernet com 
velocidades acima de 1 0 Mbps. Muitas instalaqoes precisavam de maior largura 
de banda e tinham diversas LANs de 1 0 Mbps conectadas por urn labirinto de 
repetidores, pontes, roteadores e gateways, embora as vezes parecesse para os 
administradores de redes que elas estavam conectadas por goma de mascar e tela 
de arame. 

Foi nesse ambiente que o IEEE reuniu o comite do 802.B em 1 992, com instruqoes 
para produzir uma LAN mais rapida. Uma das propostas era manter o 802.B 
exatamente como estava, e apenas torna-lo mais rapido. Outra proposta era 
refaze-lo completamente, para integrar urn grande numero de novos recursos, 
como trafego em tempo real e voz digitalizada, mas manter o antigo nome (por 
motivos de marketing). Apos alguma discussao, o comite decidiu manter o 802.3 
como ele era, simplesmente tornando-o mais rapido. As pessoas que apoiavam a 
proposta perdedora fizeram o que qualquer pessoa do setor de informatica faria 
nessas circunstancias — formaram seu proprio comite e padronizaram sua LAN 
mesmo assim (eventualmente, como o padrao 802.12). Esse padrao fracassou por 
completo. 

As tres principals razoes pelas quais o comite do 802.3 decidiu continuar com 
uma rede Ethernet aperfeiqoada foram: 

1. A necessidade de manter a compatibilidade retroativa com as LANs Ethernet 
existentes. 

2. O medo de que urn novo protocolo criasse problemas imprevistos. 
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3. 0 desejo de terminar o trabalho antes que a tecnologia mudasse. 

0 trabalho foi feito rapidamente (pelas normas dos comites de padronizaqao) e o 
resultado, o 802.3u, foi oficialmente aprovado pelo IEEE em junho de 1 995. 
Tecnicamente, o 802.Bu nao e um padrao novo, mas urn adendo ao padrao 802.3 
existente (para enfatizar sua compatibilidade retroativa). Como todos o chamam 
Fast Ethernet, em vez de 802.3u, tambem faremos o mesmo. 

A ideia basica por tras do Fast Ethernet era simples: manter os antigos formatos 
de quadros, interfaces e regras de procedimentos, e apenas reduzir o tempo de 
bit de 1 00 ns para 1 0 ns. Tecnicamente, teria sido possfvel copiar o 1 0Base-5 ou 
o 1 0Base-2 e continuar a detectar colisoes a tempo, pela simples reduqao do 
comprimento maximo do cabo a um decimo do comprimento original. Entretanto, 
as vantagens do cabeamento lOBase-T eram tao grandes que o Fast Ethernet se 
baseou inteiramente nesse projeto. Por isso, todos os sistemas Fast Ethernet 
usam hubs e switches; cabos multiponto com conectores de pressao ou 
conectores BNC nao sao permitidos. 

Entretanto, algumas decisoes ainda precisavam ser tomadas, sendo a mais 
importante delas os tipos de fios que seriam aceitos. Um dos concorrentes era o 
par tranqado da categoria 3. O argumento a favor dele era que todo escritorio do 
mundo ocidental tinha pelo menos quatro pares tranqados da categoria 3 (ou 
melhor) instalados entre ele e um armario de fiaqao telefonica a uma distancia 
maxima de 100 metros. As vezes, ha dois cabos desse tipo. Desse modo, o uso 
do par tranqado da categoria 3 tornaria possfvel conectar computadores de 
desktop com o emprego de Fast Ethernet, sem a necessidade de refazer a fiaqao 
do ediffcio, uma enorme vantagem para muitas empresas. 

A principal desvantagem do par tranqado da categoria 3 e sua incapacidade para 
transportar sinais de 200 megabauds (100 Mbps com codificaqao Manchester) por 
1 00 metros, a distancia maxima entre o computador e o hub especificada para 
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1 OBase-T (ver Figura 4.1 B). Por outro lado, a fiagao de par trangado da categoria 
5 e capaz de tratar 1 00 metros com facilidade, e a fibra pode ir muito mais longe 
que isso. Decidiu-se permitir as tres possibilidades, como mostra a Figura 4.21, 
mas incentivar a solugao da categoria B, para que fosse possivel obter a 
capacidade de transporte adicional necessaria. 

[arte: ver original p. 284] 

[Tabela] 

Nome Cabo Tam. max. de segmento Vantagens 

1 00Base-T4 Par trangado 100 m Utiliza UTP da categoria 3 

1 OOBase-TX Par trangado 100 m Full-duplex a 1 00 Mbps (UTP da 

categoria 5) 

100Base-FX Fibra optica 2000 m Full-duplex a 100 Mbps; 

grandes distancias 
[F]Figura 4.21 

[FL] O cabeamento Fast Ethernet 

O esquema UTP (unshielded twisted pair — par trangado sem blindagem) da 
categoria 3, chamado 1 00Base-T4, emprega uma velocidade de sinalizagao de 25 
MFIz, somente 25% mais rapida do que os 20 MFIz da Ethernet padrao (lembre-se 
de que a codificagao Manchester, mostrada na Figura 4.1 6, requer dois periodos 
de clock para cada urn dos 10 milhoes de bits, a cada segundo). Porem, para 
atingir a largura de banda necessaria, o 1 00Base-T4 exige quatro pares 
trangados. Como a fiagao telefonica padrao teve quatro pares trangados por cabo 
durante decadas, a maioria dos escritorios e capaz de lidar com esse requisito. E 
claro que isso significa abrir mao do seu telefone comercial, mas sem duvida 
trata-se de urn pequeno prego a ser pago por urn servigo de correio eletronico 
mais rapido. 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Cap(tulo 4/P. 47 de 145 

Dos quatro pares trangados, um e sempre destinado ao hub, um sempre vem do 
hub, e os outros dois sao comutaveis no sentido em que estiver sendo realizada a 
transmissao. Para obter a largura de banda necessaria, a codificagao Manchester 
nao e utilizada; no entanto, com clocks modernos e distancias curtas como essas, 
ela ja nao e mais necessaria. Alem disso, sao enviados sinais ternarios; assim, 
durante um unico perfodo de clock, o fio pode conter um valor 0, um valor 1 ou 
um valor 2. Com tres pares trangados orientados no sentido direto e a sinalizagao 
ternaria, pode-se transmitir qualquer um dos 27 simbolos possfveis, o que torna 
viavel a transmissao de 4 bits com alguma redundancia. A transmissao de 4 bits 
em cada um dos 25 milhoes de ciclos de clock por segundo fornece os 1 00 Mbps 
necessarios. Alem disso, ha sempre um canal reverso de 33,3 Mbps que utiliza o 
par trangado restante. Esse esquema, conhecido como 8B/6T (8 bits mapeados 
em 6 trits), provavelmente nao sera premiado por elegancia, mas funciona com o 
esquema de fiagao existente. 

Para a fiagao da categoria 5, o projeto 1 OOBase-TX e mais simples, porque os fios 
sao capazes de manipular velocidades do clock de ate 125 MHz. Sao usados 
somente dois pares trangados por estagao, um que vai para o hub e outro que sai 
do hub. Em vez de usar apenas a codificagao binaria direta, e usado um esquema 
chamado 4B/5B. Esse esquema se baseia no FDDI e e compativel com ele. Cada 
grupo de cinco perfodos de clock, contendo um entre dois valores de sinais, 
produz 32 combinagoes. Dezesseis dessas combinagoes sao usadas para 
transmitir os grupos de 4 bits 0000, 0001, 0010, ..., 1111. Algumas das 
dezesseis combinagoes restantes sao utilizadas para fins de controle, como a 
demarcagao dos limites dos quadros. As combinagoes empregadas foram 
escolhidas com todo o cuidado, a fim de fornecerem transigoes suficientes para 
manter a sincronizagao do clock. O 1 OOBase-TX e um sistema full-duplex; as 
estagoes podem transmitir a 1 00 Mbps e receber a 1 00 Mbps, ao mesmo tempo. 
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Com frequencia, o 100Base-TX e o 100Base-T4 sao referidos em conjunto como 

1 OOBase-T. 

A ultima opqao, o 100Base-FX, utiliza dois filamentos de fibra multimodo, urn 
para cada sentido; por isso, ele tambem e full-duplex, com 100 Mbps em cada 
sentido. Alem disso, a distancia entre uma estaqao e o hub pode ser de ate 2 km. 
Em resposta a demanda popular, em 1 997, o comite 802 acrescentou urn novo 
tipo de cabeamento, o 1 00Base-T2, que permite a Fast Ethernet funcionar em 
dois pares de fios existentes da categoria 3. No entanto, e necessario urn 
sofisticado processador de sinais digitais para lidar com o esquema de 
codificaqao exigido, o que torna essa opqao bastante dispendiosa. Ate agora, ela 
raramente e usada devido a sua complexidade, a seu custo e ao fato de que 
muitos ediffcios de escritorios ja tiveram sua fiaqao trocada por UTP da categoria 
5. 

Sao possfveis dois tipos de dispositivos de interconexao com o 100Base-T: hubs 
e switches, como mostra a Figura 4.20. Em urn hub, todas as linhas de entrada 
(ou pelo menos todas as linhas que chegam a uma placa plug-in) estao 
logicamente conectados, formando urn unico dominio de colisao. Aplicam-se 
todas as regras padrao, inclusive o algoritmo de recuo binario exponencial, e 
assim o sistema funciona da mesma forma que o antigo padrao Ethernet. Em 
particular, apenas uma estaqao pode transmitir de cada vez. Em outras palavras, 
os hubs exigem comunicaqao half-duplex. 

Em urn switch, cada quadro de entrada e armazenado no buffer em uma placa de 
linha plug-in e repassado por urn backplane de alta velocidade da placa de 
origem a placa de destino, se necessario. 0 backplane nao foi padronizado, nem 
precisa ser, pois ele fica inteiramente oculto no interior do switch. Se a 
experiencia anterior servir de guia, os fornecedores de switches irao competir 
com vigor para produzir backplanes cada vez mais rapidos, a fim de melhorar o 
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throughput do sistema. Como os cabos lOOBase-X sao longos demais para o 
algoritmo normal de colisoes Ethernet, eles devem ser conectados a switches, de 
modo que cada urn seja urn domfnio de colisao em si mesmo. Os hubs nao sao 
permitidos no padrao 100Base-FX. 

Para finalizar, praticamente todos os switches podem manipular uma mistura de 
estaqoes de 1 0 Mbps e 1 00 Mbps, para facilitar a atualizaqao. A medida que urn 
site adquirir mais e mais estaqoes de trabalho de 100 Mbps, ele so precisara 
comprar o numero necessario de novas placas de linha e inseri-las no switch. Na 
verdade, o proprio padrao oferece urn meio para duas estaqoes negociarem de 
modo automatico a velocidade otima (1 0 ou 1 00 Mbps) e o tipo de comunicaqao 
(half-duplex, ou full-duplex). A maioria dos produtos de Fast Ethernet utiliza 
esse recurso para realizar sua propria configuraqao automatica. 

[TB] 4.B.8 Ethernet de gigabit 

A tinta mal havia secado no padrao Fast Ethernet quando o comite 802 comeqou 
a trabalhar em uma Ethernet ainda mais rapida (1 995). Ele foi denominado 
Ethernet de gigabit e foi ratificado pelo IEEE em 1 998, com o nome 802.3z. Esse 
identificador sugere que a Ethernet de gigabit sera o final da linha, a menos que 
alguem invente uma nova letra depois de z. Descreveremos a seguir algumas das 
principals caracterfsticas da Ethernet de gigabit. Voce podera encontrar mais 
informaqoes em (Seifert, 1 998). 

Os objetivos do comite do 802.3z eram essencialmente os mesmos do comite 
802.3u: tornar a Ethernet 1 0 vezes mais rapida, mantendo a compatibilidade 
retroativa com todos os padroes Ethernet existentes. Em particular, a Ethernet de 
gigabit tinha de oferecer o serviqo de datagrama nao confirmado com unidifusao 
e multidifusao, empregar o mesmo esquema de endereqamento de 48 bits ja em 
uso e manter o mesmo formato de quadro, inclusive os tamanhos minimo e 
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maximo de quadro. 0 padrao final atendeu a todos esses objetivos. 

Todas as configurates de Ethernet de gigabit sao ponto a ponto, e nao 
multiponto como no padrao original de 1 0 Mbps, agora honrado como o titulo de 
Ethernet classica. Na configuraqao mais simples de Ethernet de gigabit, ilustrada 
na Figura 4.22(a), dois computadores estao diretamente conectados um ao outro. 
Porem, o caso mais comum consiste em um switch ou um hub conectado a varios 
computadores e possivelmente a switches ou hubs adicionais, como mostra a 
Figura 4.22(b). Em ambas as configurates, cada cabo Ethernet individual tern 
exatamente dois dispositivos conectados a ele, nem mais nem menos. 

[arte: imagem original da p. 287] 

[Dfsticos] 

[1 ] Ethernet 
Computador 

(a) 

[2] Switch ou hub 
Ethernet 

(b) 

[F]Figura 4.22 

[FL] (a) Uma Ethernet de duas estates, (b) Uma Ethernet de varias estates 

A Ethernet de gigabit admite dois modos de operaqao diferentes: o modo full- 
duplex e o modo half-duplex. 0 modo "normal" e o modo full-duplex, que 
permite trafego em ambos os sentidos ao mesmo tempo. Esse modo e usado 
quando existe um switch central conectado a computadores (ou outros switches) 
na periferia. Nessa configuraqao, todas as linhas sao armazenadas no buffer, de 
forma que cada computador e cada switch e livre para enviar quadros sempre que 
quiser. 0 transmissor nao tern de detectar o canal para saber se ele esta sendo 
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usado por mais alguem, porque a disputa e impossfvel. Na linha entre um 
computador e um switch, o computador e o unico transmissor possfvel para o 
switch naquela linha, e a transmissao tem sucesso ainda que o switch esteja 
transmitindo no momento um quadro para o computador (porque a linha e full- 
duplex). Tendo em vista que nao e possfvel nenhuma disputa, o protocolo 
CSMA/CD nao e usado, e assim o comprimento maximo do cabo e determinado 
pela intensidade do sinal, e nao pelo tempo que uma rajada de rufdo leva para se 
propagar de volta ate o transmissor no pior caso. Os switches sao livres para se 
misturar e equipar suas velocidades. A configuraqao automatica e admitida, como 
na Fast Ethernet. 

0 outro modo de operaqao, o half-duplex, e usado quando os computadores 
estao conectados a um hub, e nao a um switch. Um hub nao armazena os 
quadros recebidos do buffer. Em vez disso, ele estabelece conexoes eletricas 
internas para todas as linhas, simulando o cabo multiponto usado na Ethernet 
classica. Nesse modo, sao possfveis colisoes e, portanto, e necessario o protocolo 
CSMA/CD padrao. Tendo em vista que um quadro mfnimo (isto e, de 64 bytes) 
agora pode ser transmitido 1 00 vezes mais rapido que na Ethernet classica, a 
distancia maxima e 1 00 vezes menor (ou seja, 25 metros), a fim de manter a 
propriedade essencial de que o transmissor ainda ira transmitir quando a rajada 
de rufdo voltar a ele, mesmo no pior caso. Com um cabo de 2500 metros, o 
transmissor de um quadro de 64 bytes a 1 Gbps terminaria a transmissao bem 
antes do quadro sequer ter chegado a percorrer um decimo da distancia ate a 
outra extremidade, quanto mais ir ate a extremidade e voltar. 

O comite 802.Sz considerou um raio de 25 metros inaceitavel e acrescentou duas 
caracterfsticas ao padrao para aumentar o raio. A primeira caracterfstica, 
chamada extensao de portadora, essencialmente informa ao hardware para 
adicionar seu proprio preenchimento ao quadro normal, a fim de estender o 
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quadro a 512 bytes. Tendo em vista que esse preenchimento e adicionado pelo 
hardware transmissor e removido pelo hardware receptor, o software nao tem 
conhecimento desse fato, o que significa que nao e necessaria nenhuma mudanqa 
no software existente. E claro que o uso de 51 2 bytes de largura de banda para 
transmitir 46 bytes de dados do usuario (a carga util de um quadro de 64 bytes) 
tem uma eficiencia de linha igual a 9%. 

A segunda caracteristica, chamada rajada de quadros, permite a um transmissor 
enviar uma sequencia concatenada de varios quadros em uma unica transmissao. 
Se a rajada total tiver menos de 51 2 bytes, o hardware a preenchera novamente. 
Se houver quadros suficientes esperando pela transmissao, esse esquema sera 
altamente eficiente e preferivel a extensao de portadora. Essas novas 
caracterfsticas estendem o raio da rede a 200 metros, o que deve ser suficiente 
para a maioria dos escritorios. 

Com toda franqueza, e dificil imaginar uma organizaqao se envolvendo com as 
dificuldades de compra e instalaqao de placas Ethernet de gigabit para obter alto 
desempenho, e depois conectar os computadores a um hub para simular a 
Ethernet classica, com todas as suas colisoes. Embora os hubs sejam um pouco 
mais economicos que os switches, as placas de interface da Ethernet de gigabit 
ainda sao relativamente dispendiosas. Assim, economizar comprando um hub de 
baio custo e reduzir o desempenho do novo sistema e tolice. Ainda assim, a 
compatibilidade retroativa e sagrada na industria de informatica, e entao o comite 
do 802.Bz foi obrigado a aceita-lo. 

A Ethernet de gigabit admite cabeamento de cobre e de fibra, como mostra a 
Figura 4.23. A sinalizaqao a velocidade de aproximadamente 1 Gbps sobre fibra 
significa que a fonte de luz tem de ser ligada e desligada dentro do intervalo de 1 
ns. Os leds simplesmente nao podem operar com tanta rapidez, e assim sao 
necessarios lasers. Sao permitidos dois comprimentos de onda: 0,85 micra (curto) 
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e 1,3 micra (longo). Os lasers a 0,85 micra tern custo mais baixo, mas nao 
funcionam em fibra de modo unico. 

[arte: ver original p. 288] 

[Tabela] 

Nome Cabo Tam. max. de segmento Vantagens 

1 OOOBase-SX Fibra optica 550 m Fibra de multimodo (50, 62,5 

micra) 

1 OOOBase-LX Fibra optica 5000 m Modo unico (10 p) ou 

multimodo (50, 62,5 p) 

1 OOOBase-CX 2 pares de STP 25 m Par trangado blindado 

1 OOOBase-T 4 pares de UTP 1 00 m UTP padrao da categoria 5 
[F]Figura 4.23 

[FL] 0 cabeamento da Ethernet de gigabit 

Sao permitidos tres diametros de fibra: 10, 50 e 62,5 micra. 0 primeiro se 
destina ao modo unico e os dois ultimos ao multimodo. Contudo, nem todas as 
seis combinagoes sao permitidas, e a distancia maxima depende da combinagao 
usada. Os numeros dados na Figura 4.23 se referem ao melhor caso. Em 
particular, a distancia de 5000 metros so pode ser alcangada com lasers de 1,3 
micron operando sobre fibra de 1 0 micra em modo unico, mas essa e a melhor 
opgao para backbones de campus, e espera-se que ela se torne popular, apesar 
de ser a opgao mais cara. 

A opgao 1 OOOBase-CX utiliza cabos curtos de cobre blindado. O problema e que 
ela esta competindo com fibra de alto desempenho no limite superior e com o 
UTP de baixo custo no limite inferior. E improvavel que ela seja muito usada, ou 
mesmo que seja usada. 

A ultima opgao emprega grupos de quatro fios UTP da categoria 5 reunidos. 
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Como grande parte dessa fiagao ja esta instalada, e provavel que ela forme a 
Ethernet de gigabit popular. 

A Ethernet de gigabit utiliza novas regras de codificagao nas fibras. A codificagao 
de Manchester a 1 Gbps exigiria urn sinal de 2 Gbauds, considerada algo muito 
diffcil e tambem urn grande desperdfcio de largura de banda. Em vez disso, foi 
escolhido urn novo esquema, chamado 8B/10B, baseado em urn canal de fibra. 
Cada byte de 8 bits e codificado na fibra como 1 0 bits, daf o nome 8B/1 OB. Tendo 
em vista que existem 1024 palavras de codigo de safda possfveis para cada byte 
de entrada, houve uma certa tolerancia na escolha das palavras de codigo que 
seriam permitidas. As duas regras a seguir foram usadas na escolha: 

1. Nenhuma palavra de codigo pode ter mais de quatro bits identicos em 
sequencia. 

2. Nenhuma palavra de codigo pode ter mais de seis valores 0, ou seis valores 1. 
Essas escolhas foram feitas para manter transigoes suficientes no fluxo, a fim de 
assegurar que o receptor permanecera sincronizado com o transmissor e tambem 
para manter o numero de valores 0 e 1 na fibra o mais proximo possfvel da 
igualdade. Alem disso, muitos bytes de entrada tern duas palavras de codigo 
possfveis atribufdas a eles. Quando o codificador tern a opgao de selecionar 
palavras de codigo, ele sempre escolhe a palavra de codigo que o leva na diregao 
da igualdade entre o numero de valores 0 e o de valores 1 transmitidos ate o 
momento. Essa enfase em equilibrar os valores 0 e 1 e necessaria para manter o 
componente CC do sinal tao baixo quanto possfvel, a fim de permitir que ele 
passe por transformadores sem ser modificado. Embora os cientistas da 
computagao nao gostem que as propriedades dos transformadores determinem 
seus esquemas de codificagao, as vezes a vida e assim. 

As redes Ethernet de gigabit que utilizam 1 OOOBase-T empregam urn esquema de 
codificagao diferente, pois a verificagao de dados no fio de cobre em urn 1 ns e 
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muito diffcil. Essa soluqao utiliza quatro pares tranqados da categoria 5 para 
permitir a transmisssao de quatro sfmbolos em paralelo. Cada simbolo e 
codificado com o uso de um entre cinco nfveis de voltagem. Esse esquema 
permite que um unico simbolo codifique 00, 01, 10, 11 ou um valor especial para 
fins de controle. Desse modo, existem 2 bits de dados por par tranqado ou 8 bits 
de dados por ciclo de clock. 0 clock funciona a 1 25 MHz, permitindo operaqao a 
1 Gbps. A razao para permitir cinco nfveis de voltagem em vez de quatro e ter 
combinaqoes de sobra para fins de enquadramento e controle. 

Uma velocidade de 1 Gbps e bastante alta. Por exemplo, se um receptor estiver 
ocupado com alguma outra tarefa, mesmo durante 1 ms, e nao esvaziar o buffer 
de entrada em alguma linha, poderao se acumular ate 1 953 quadros nesse 
intervalo de 1 ms. Alem disso, quando um computador em uma Ethernet de 
gigabit estiver transmitindo dados pela linha a um computador em uma Ethernet 
classica, serao muito provaveis sobrecargas no buffer. Como consequencia 
dessas duas observaqoes, a Ethernet de gigabit admite controle de fluxo (como a 
Fast Ethernet, embora os dois padroes sejam diferentes). 

0 controle de fluxo consiste na transmissao de um quadro de controle especial 
por uma extremidade para a outra, informando que a extremidade receptora deve 
fazer uma pausa durante algum perfodo de tempo predeterminado. Os quadros 
de controle sao quadros Ethernet normais contendo um tipo de 0x8808. Os dois 
primeiros bytes do campo de dados fornecem o comando; os bytes seguintes 
fornecem os parametros, se houver. Para controle de fluxo, sao usados quadros 
PAUSE, com o parametro informando quanto tempo deve durar a pausa, nas 
unidades do tempo mfnimo de quadro. Para a Ethernet de gigabit, a unidade de 
tempo e 512 ns, permitindo pausas de ate 33,6 ms. 

Assim que a Ethernet de gigabit foi padronizada, o comite 802 ficou entediado e 
resolveu voltar a trabalhar. O IEEE solicitou que eles comeqassem a atuar na 
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Ethernet de 10 gigabits. Apos uma busca ardua por uma letra para acompanhar a 
letra z, o comite abandonou essa abordagem e passou a usar sufixos de duas 
letras. Seus participantes comegaram a trabalhar e o padrao foi aprovado pelo 
IEEE no ano de 2002, como o padrao 802.Bae. Sera que a Ethernet de 100 
gigabits esta muito longe? 

[TB] 4.B.9 O padrao IEEE 802.2: LLC (Logical Link Control) 

Talvez seja a hora de recuar urn pouco e comparar o que aprendemos neste 
capftulo com o que estudamos no capftulo anterior. No Capftulo 3, vimos como 
duas maquinas poderiam se comunicar de modo confiavel sobre uma linha nao 
confiavel, usando diversos protocolos de enlace de dados. Esses protocolos 
ofereciam recursos de controle de erros (com o uso de confirmagoes) e controle 
de fluxo (com o uso de uma janela deslizante). 

Por outro lado, neste capftulo, ainda nao dissemos nada sobre comunicagao 
confiavel. Tudo que a Ethernet e os outros protocolos 802 oferecem e urn servigo 
de datagrama de boa qualidade. As vezes, esse servigo e adequado. Por exemplo, 
para o transporte de pacotes IP nao ha garantias, nem se espera que elas 
existam. Urn pacote IP so pode ser inserido em urn campo de carga util 802 e 
transmitido em seguida. Se ele se perder, nao ha nada que possa ser feito. 
Todavia, tambem existem sistemas em que urn protocolo de enlace de dados com 
controle de fluxo e controle de erros se faz necessario. O IEEE definiu urn 
protocolo que pode funcionar sobre a Ethernet e sobre os outros protocolos 802. 
Alem disso, esse protocolo — chamado LLC (Logical Link Control — controle de 
enlace logico) — oculta as diferengas entre os diversos tipos de redes 802, 
fornecendo urn unico formato e uma unica interface com a camada da rede. Esse 
formato, a interface e o protocolo se baseiam principalmente no modelo HDLC 
que estudamos no Capftulo 3. O LLC forma a metade superior da camada de 
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enlace de dados, com a subcamada MAC abaixo dele, como mostra a Figura 4.24. 
0 uso mais comum do LLC e descrito a seguir. A camada de rede da maquina de 
transmissao repassa urn pacote para o LLC, usando as primitivas de acesso do 
LLC. A subcamada LLC acrescenta o cabeqalho LLC que contem numeros de 
sequencia e de confirmaqao. A estrutura resultante e entao inserida no campo de 
carga util de urn quadro 802 e, em seguida, e transmitida. No receptor, ocorre o 
processo inverso. 

0 LLC fornece tres opqoes de serviqo: serviqo de datagrama nao confiavel, serviqo 
de datagrama com confirmaqao e serviqo confiavel orientado a conexoes. 0 
cabeqalho do LLC contem tres campos: urn ponto de acesso de destino, urn ponto 
de acesso de origem e urn campo de controle. Os pontos de acesso informa de 
que processo o quadro veio e onde ele deve ser entregue, substituindo o campo 
Tipo do DIX. 0 campo de controle contem numeros de sequencia e confirmaqao, 
em estilo muito semelhante ao do HDLC (ver Figura 3.24), mas nao identico a ele. 
Esses campos sao usados principalmente quando e necessaria uma conexao 
confiavel no mvel de enlace de dados e, nesse caso, seriam usados protocolos 
semelhantes aos que descrevemos no Capftulo 3. No caso da Internet, e 
suficiente tentar fazer o melhor possivel para entregar pacotes IP; assim, nao e 
necessaria nenhuma confirmaqao no mvel de LLC. 

[arte: imagem original da p. 291] 

[Dfsticos] 

[1 ] Camada de rede 

[2] Camada de enlace de dados 

[3] LLC 
MAC 

[4] Camada fisica 


(a) 
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[6] LLC Pacote 

[7] MAC LLC Pacote MAC 

[8] Rede 
(b) 

[F]Figura 4.24 

[FL] (a) Posiqao do LLC. (b) Formatos de protocolos 

[TB] 4.B.10 Retrospectiva da Ethernet 

A Ethernet existe ha mais de 20 anos e nao tem concorrentes serios; portanto, e 
provavel que continue no mercado por muitos anos ainda. Poucas arquiteturas de 
CPUs, sistemas operacionais ou linguagens de programaqao tem se mantido na 
lideranqa por mais de duas decadas. Sem duvida, a Ethernet tem algumas 
caracterfsticas que justificam essa lideranqa. Quais sao elas? 

Provavelmente a principal razao para sua longevidade seja o fato de que a 
Ethernet e simples e flexfvel. Na pratica, simples se traduz como confiavel, de 
baixo custo e de facil manutenqao. Depois que as derivaqoes foram substituidas 
por conectores BNC, as falhas se tornaram extremamente raras. As pessoas 
hesitam em substituir algo que funciona bem o tempo todo, em especial quando 
sabem que uma quantidade terrivel de itens da industria de informatica funciona 
muito mal. Muitas das chamadas "atualizaqoes" sao bem piores que as versoes 
substituidas por elas. 

Simplicidade tambem se traduz em economia. 0 cabeamento Ethernet fino e a 
fiaqao de par tranqado tem custo relativamente baixo. As placas de interface 
tambem tem baixo custo. Somente quando os hubs e switches foram 
introduzidos, surgiu a necessidade de investimentos significativos mas, na epoca 
em que eles entraram em cena, a Ethernet ja estava bem estabelecida. 
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A Ethernet e de facil manutengao. Nao existe nenhum software para instalar (alem 
dos drivers) e nao ha nenhuma tabela de configuragao para gerenciar (e errar). 
Alem disso, a inclusao de novos hosts e simples: basta conecta-los. 

Outro ponto importante e que a Ethernet e capaz de interoperar facilmente com o 
TCP/IP, que se tornou dominante. 0 IP e urn protocolo sem conexoes, e portanto 
se ajusta perfeitamente a Ethernet, que tambem e sem conexoes. 0 IP nao tern a 
mesma facilidade para se ajustar ao ATM, que e orientado a conexoes. Essa falta 
de compatibilidade definitivamente diminui as chances de sucesso do ATM. 

Por fim, a Ethernet foi capaz de evoluir em certos aspectos cruciais. As 
velocidades aumentaram varias ordens de magnitude, e os hubs e switches foram 
introduzidos, mas essas mudangas nao exigiram alteragoes no software. Quando 
urn vendedor de redes mostra uma grande instalagao e diz: "Tenho esta nova e 
fantastica rede para voce. Basta se desfazer de todo seu hardware e reescrever 
todo o seu software", ele tern urn problema. Ao serem langados, o FDDI, o Fibre 
Channel e o ATM eram mais rapidos que a Ethernet, mas eram incompativeis com 
a Ethernet, muito mais complexos e mais dificeis de gerenciar. Eventualmente, a 
Ethernet os alcangou em termos de velocidade, e assim eles nao tiveram nenhuma 
outra vantagem a oferecer e logo desapareceram, exceto pelo uso do ATM dentro 
do nucleo do sistema telefonico. 

[T2] 4.4 LANs sem fios 

Embora a Ethernet seja amplamente utilizada, ela esta prestes a enfrentar alguma 
concorrencia. As LANs sem fios estao cada vez mais populares e urn numero 
crescente de edificios de escritorios, aeroportos e outros lugares publicos estao 
sendo equipados com elas. As LANs sem fios podem operar em duas 
configuragoes, como vimos na Figura 1.35: com e sem uma estagao base. 
Consequentemente, o padrao de LAN 802.1 1 leva em conta esse fato e preve 
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ambas as organizaqoes, conforme veremos em breve. 

Vimos algumas informaqoes basicas sobre o padrao 802.11 na Seqao 1.5.4. 

Agora, vamos examinar mais de perto a tecnologia. Nas proximas seqoes, 
estudaremos a pilha de protocolos, as tecnicas de transmissao de radio da 
camada ffsica, o protocolo da subcamada MAC, a estrutura de quadro e os 
serviqos. Para obter mais informaqoes sobre o 802.1 1, consulte (Crow eta/., 

1 997; Geier, 2002; Heegard et a/., 2001; Kapp, 2002; O'Hara e Petrick, 1 999; e 
Severance, 1 999). Para conhecer os detalhes mais profundos, consulte o proprio 
padrao 802.11 publicado. 

[TB] 4.4.1 802.1 1: a pilha de protocolos 

Os protocolos usados por todas as variantes do 802, inclusive a Ethernet, tern 
certas caracterfsticas comuns em sua estrutura. Uma visao parcial da pilha de 
protocolos do 802.1 1 e dada na Figura 4.25. A camada ffsica corresponde muito 
bem a camada ffsica do modelo OSI, mas a camada de enlace de dados em todos 
os protocolos 802 se divide em duas ou mais subcamadas. No 802.11, a 
subcamada MAC (Medium Access Control) determina como o canal e alocado, isto 
e, quern tera a oportunidade de transmitir em seguida. Acima dela, encontra-se a 
subcamada LLC (Logical Link Control), cujo trabalho e ocultar as diferenqas entre 
as diversas variaqoes do 802 e torna-las indistingufveis no que se refere a 
camada de rede. Estudamos a subcamada LLC quando examinamos a Ethernet em 
uma seqao anterior deste capftulo e nao repetiremos esse assunto aqui. 

O padrao 802.1 1 de 1 997 especifica tres tecnicas de transmissao permitidas na 
camada ffsica. O metodo de infravermelho utiliza quase a mesma tecnologia que 
os controles remotos dos televisores. Os outros dois metodos empregam radio de 
alcance limitado, utilizando tecnicas chamadas FHSS e DSSS. Ambas utilizam uma 
parte do espectro que nao exige licenciamento (a banda ISM de 2,4 GHz). Os 
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dispositivos de abertura de portas de garagem controlada por radio tambem 
empregam essa parte do espectro, e assim seu notebook pode acabar 
competindo com a porta da sua garagem. Os telefones sem fios e os fornos de 
microondas tambem utilizam essa banda. Todas essas tecnicas operam a 1 ou 2 
Mbps e com baixa potencia, suficiente para evitar muitos conflitos. Em 1999, 
foram apresentadas duas novas tecnicas para alcanqar maior largura de banda. 
Essas tecnicas sao chamadas OFDM e HR-DSSS. Elas operam em ate 54 Mbps e 1 1 
Mbps, respectivamente. Em 2001, uma segunda modulaqao de OFDM foi 
introduzida, mas em uma banda de frequencia diferente da primeira. Agora, 
vamos examinar cada uma delas em linhas gerais. Tecnicamente, elas pertencem 
a camada fisica e deveriam ter sido examinadas no Capitulo 2; porem, como 
estao estritamente relacionadas as LANs em geral e a subcamada MAC do 802.1 1, 
preferimos trata-las aqui. 

[arte: imagem original da p. 293] 

[Disticos] 

[1] Camadas superiores 

[2] Controle de enlace logico 

[3] Camada de enlace de dados 

[4] Camada fisica 

[5] 802.1 1 Infravermelho 802.1 1 FHSS 802.1 1 DSSS 802.1 la OFDM 

802.1 1 b HR-DSSS 802.1 lg OFDM 

[6] Subcamada MAC 
[F]Figura 4.25 

[FL] Parte da pilha de protocolos do 802.11 

[T3] 4.4.2 802.1 1: a camada fisica 

Cada uma das cinco tecnicas de transmissao permitidas torna possivel enviar urn 
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quadro MAC de uma estaqao para outra. Contudo, elas diferem na tecnologia 
usada e nas velocidades que podem ser alcanqadas. Uma descriqao detalhada 
dessas tecnologias esta muito alem do escopo deste livro, mas algumas palavras 
sobre cada uma, juntamente com algumas palavras-chaves, podem fornecer aos 
leitores interessados material para pesquisar mais informaqoes na Internet ou em 
outras fontes. 

A opqao de infravermelho usa transmissao difusa (isto e, nao linear) a 0,85 ou 
0,95 micron. Sao permitidas duas velocidades: 1 Mbps e 2 Mbps. A 1 Mbps, e 
usado urn esquema de codificaqao no qual urn grupo de 4 bits e codificado como 
uma palavra de codigo de 1 6 bits, contendo quinze bits 0 e urn unico bit 1, 
empregando o que chamamos codigo de Gray. Esse codigo se caracteriza pela 
propriedade de urn pequeno erro na sincronizaqao resultar em apenas urn erro de 
bit na saida. A 2 Mbps, a codificaqao ocupa 2 bits e produz uma palavra de 
codigo de 4 bits, tambem com apenas urn bit 1, que pode ser 0001, 001 0, 01 00 
ou 1000. Os sinais de infravermelho nao podem atravessar paredes; assim, 
celulas situadas em salas diferentes ficam bem isoladas umas das outras. Apesar 
disso, devido a baixa largura de banda (e ao fato de que a luz solar altera os 
sinais de infravermelho), essa nao e uma opqao popular. 

O FHSS (Frequency Hopping Spread Spectrum — espectro de dispersao de saltos 
de frequencia) utiliza 79 canais, cada urn com 1 MHz de largura, comeqando na 
extremidade baixa da banda ISM de 2,4 GHz. Urn gerador de numeros pseudo- 
aleatorios e usado para produzir a sequencia de frequencias dos saltos. Desde 
que todas as estaqoes utilizem a mesma semente para o gerador de numeros 
pseudo-aleatorios e permaneqam sincronizadas, elas saltarao para as mesmas 
frequencias simultaneamente. O periodo de tempo gasto em cada frequencia, o 
@@@tempo de parada, e urn parametro ajustavel, mas deve ser menor que 400 
ms. A randomizaqao do FHSS fornece urn modo razoavel de alocar espectro na 
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banda ISM nao regulamentada. Ela tambem fornece alguma seguranqa, pois um 
intruso que nao conhecer a sequencia de saltos ou o tempo de parada nao podera 
espionar as transmissoes. Em distancias mais longas, o esmaecimento de varios 
caminhos pode ser um problema, e o FHSS oferece boa resistencia a ele. 0 FHSS 
tambem e relativamente insensfvel a interference de radio, o que o torna popular 
para enlaces entre edificios. Sua principal desvantagem e a baixa largura de 
banda. 

0 terceiro metodo de modulaqao, o DSSS (Direct Sequence Spread Spectrum — 
espectro de dispersao de sequencia direta), tambem e restrito a 1 ou 2 Mbps. 0 
esquema usado tern algumas semelhanqas em relaqao ao sistema CDMA que 
examinamos na Seqao 2.6.2, mas difere deste ultimo em outros aspectos. Cada 
bit e transmitido como 1 1 chips, usando o que se denomina sequencia de Barker. 
Ele utiliza modulaqao por deslocamento de fase a 1 Mbaud, transmitindo 1 bit por 
baud quando opera a 1 Mbps e 2 bits por baud quando opera a 2 Mbps. Durante 
anos, a FCC exigiu que todo o equipamento de comunicaqoes sem fios operasse 
nas bandas ISM nos Estados Unidos, a fim de utilizar o espectro de dispersao; 
porem, em maio de 2002, essa regra foi abandonada apos surgirem novas 
tecnologias. 

A primeira das LANs sem fios de alta velocidade, a LAN 802.1 1 a, utiliza OFDM 
(Orthogonal Frequency Division Multiplexing — multiplexagao ortogonal por 
divisao de frequencia) para transmitir ate 54 Mbps na banda ISM mais larga, de 5 
GHz. Como sugere o termo FDM, sao usadas diferentes frequencias — 52 delas, 
sendo 48 para dados e 4 para sincronizaqao — de modo semelhante ao ADSL. 
Tendo em vista que as transmissoes estao presentes em varias frequencias ao 
mesmo tempo, essa tecnica e considerada uma forma de espectro de dispersao, 
mas diferente do CDMA e do FHSS. A divisao do sinal em muitas bandas estreitas 
tern algumas vantagens fundamentals em relaqao ao uso de uma unica banda 
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larga, incluindo melhor imunidade a interference de banda estreita, e a 
possibilidade de usar bandas nao contiguas. E usado um sistema de codificaqao 
complexo, baseado na modulaqao por deslocamento de fase, a fim de alcanqar 
velocidades de ate 1 8 Mbps e, na QAM, velocidades acima dessas. A 54 Mbps, 

216 bits de dados sao codificados em sfmbolos de 288 bits. Parte da motivaqao 
para a OFDM e a compatibilidade com o sistema europeu HiperLAN/2 (Doufexi et 
a!., 2002). A tecnica tern boa eficiencia de espectro em termos de bits/Hz e boa 
imunidade ao esmaecimento de varios caminhos. 

Em seguida, vamos ao HR-DSSS (High Rate Direct Sequence Spread Spectrum — 
espectro de dispersao de sequencia direta de alta velocidade), outra tecnica de 
espectro de dispersao, que utiliza 11 milhoes de chips/s para alcanqar 1 1 Mbps 
na banda de 2,4 GHz. Ela e chamada 802.1 1 b, mas nao e uma continuaqao do 
802.1 la. De fato, seu padrao foi aprovado e chegou primeiro ao mercado. As 
taxas de dados admitidas pelo 802.11 b sao 1, 2, 5,5 e 1 1 Mbps. As duas taxas 
mais baixas funcionam a 1 Mbaud, com 1 e 2 bits por baud, respectivamente, 
usando a modulaqao por deslocamento de fase (por compatibilidade com o DSSS). 
As duas taxas mais rapidas funcionam a 1,375 Mbaud, com 4 e 8 bits por baud, 
respectivamente, usando codigos de Walsh/Hadamard. A taxa de dados pode ser 
adaptada dinamicamente durante a operaqao para alcanqar a velocidade otima 
possfvel sob as condiqoes atuais de carga e ruido. Na pratica, a velocidade de 
operaqao do 802.1 1 b e quase sempre igual a 1 1 Mbps. Embora o 802.1 1 b seja 
mais lento que o 802.11 a, seu alcance e cerca de 7 vezes maior, o que e mais 
importante em muitas situaqoes. 

Uma versao aperfeiqoada do 802.1 1 b, o 802.1 1 g, foi aprovada pelo IEEE em 
novembro de 2001, depois de muitas disputas politicas sobre qual tecnologia 
patenteada seria usada. Ele utiliza o metodo de modulaqao OFDM do 802.1 1 a , 
mas opera na banda ISM estreita de 2,4 GHz, juntamente com o 802.1 1 b. Em 
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tese, ele pode operar em ate 54 Mbps. Ainda nao esta claro se essa velocidade 
sera alcanqada na pratica. Isso significa que o comite 802.1 1 produziu tres 
diferentes LANs sem fios de alta velocidade: 802.1 1 a, 802.1 1 b e 802.1 1 g (sem 
mencionarmos tres LANs sem fios de baixa velocidade). Seria legftimo perguntar 
se essa e uma boa medida para urn comite de padroes. Talvez tres seja seu 
numero da sorte. 

[TB] 4.4.B 802.1 1: o protocolo da subcamada MAC 

Agora, vamos retornar dos dommios da engenharia eletrica para os da ciencia de 
computaqao. O protocolo da subcamada MAC do 802.1 1 e bastante diferente do 
protocolo da Ethernet, devido a complexidade inerente do ambiente sem fio, em 
comparaqao com o de urn sistema fisicamente conectado. Com a Ethernet, uma 
estaqao so precisa esperar ate o eter ficar inativo e comeqar a transmitir. Se nao 
receber de volta uma rajada de ruido dentro dos primeiros 64 bytes, e quase 
certo que o quadro tenha sido entregue corretamente. No caso das LANs sem 
fios, essa situaqao nao ocorre. 

Para comeqar, existe o problema da estaqao oculta mencionado antes e ilustrado 
mais uma vez na Figura 4.26(a). Tendo em vista que nem todas as estaqoes estao 
dentro do alcance de radio umas das outras, as transmissoes realizadas em uma 
parte de uma celula podem nao ser recebidas em outros lugares na mesma celula. 
Nesse exemplo, a estaqao Cesta transmitindo para a estaqao B. Se A escutar o 
canal, nao ouvira nada e concluira erradamente que agora pode iniciar a 
transmissao para B. 

Alem disso, existe o problema inverso, o problema da estaqao exposta, ilustrado 
na Figura 4.26(b). Agora £quer transmitir para C, e portanto escuta o canal. 
Quando ouve uma transmissao, a estaqao £conclui erradamente que nao pode 
transmitir para C, embora A talvez esteja transmitindo para D {nao mostrada). 
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Alem disso, a maioria dos radios e half-duplex, significando que eles nao podem 
transmitir e ouvir rajadas de ruido ao mesmo tempo em uma unica frequencia. 
Como resultado desses problemas, o 802.1 1 nao utiliza o CSMA/CD, como faz o 
padrao Ethernet. 

[arte: imagem original da p. 296] 

[Dfsticos] 

[1] A quer enviar para B, mas nao pode ouvir que B esta ocupada 

[2] B quer enviar para C, mas pensa erradamente que a transmissao falhara 

[3] Alcance do radio de C 
ABC 

C esta transmitindo 

(a) 

[4] Alcance do radio de A 
ABC 

A esta transmitindo 

(b) 

[F]Figura 4.26 

[FL] (a) 0 problema da estaqao oculta. (b) 0 problema da estaqao exposta 

Para lidar com esse problema, o 802.1 1 admite dois modos de operaqao. 0 
primeiro, chamado DCF (Distributed Coordination Function — funqao de 
coordenaqao distribufda), nao usa nenhuma especie de controle central (nesse 
aspecto, ele e semelhante ao padrao Ethernet). 0 outro, chamado PCF (Point 
Coordination Function — funqao de coordenaqao de ponto), utiliza a estaqao 
base para controlar toda a atividade em sua celula. Todas as implementaqoes 
devem aceitar DCF, mas PCF e opcional. Agora, vamos descrever esses dois 


modos. 
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Quando se emprega o modo DCF, o 802.11 utiliza um protocolo chamado 
CSMA/CA (CSMA with Collision Avoidance — CSMA com abstengao de colisao). 
Nesse protocolo, sao usadas tanto a detecgao do canal fisico quanto a do canal 
virtual. 0 CSMA/CA admite dois metodos de operaqao. No primeiro metodo, 
quando uma estaqao quer transmitir, ela escuta o canal. Se ele estiver ocioso, a 
estaqao simplesmente comeqara a transmitir. Ela nao escuta o canal enquanto 
esta transmitindo, mas emite seu quadro inteiro, que pode muito bem ser 
destruido no receptor devido a interference. Se o canal estiver ocupado, a 
transmissao sera adiada ate o canal ficar inativo, e entao a estaqao comeqara a 
transmitir. Se ocorrer uma colisao, as estaqoes que colidirem terao de esperar um 
tempo aleatorio, usando o algoritmo de recuo binario exponencial das redes 
Ethernet, e entao tentarao novamente mais tarde. 

0 outro modo de operaqao do CSMA/CA se baseia no MACAW e emprega a 
detecqao de canal virtual, como ilustra a Figura 4.27. Nesse exemplo, A quer 
transmitir para B. C e uma estaqao dentro do alcance de A (e possivelmente 
dentro do alcance de B, mas isso nao importa). De uma estaqao dentro do 
alcance de B, mas nao dentro do alcance de A. 

0 protocolo comeqa quando A decide transmitir dados para B. Ela inicia a 
transmissao enviando um quadro RTS para B, a fim de solicitar permissao para 
enviar um quadro. Quando recebe essa solicitaqao, /?pode decidir conceder a 
permissao e, nesse caso, envia de volta um quadro CTS. Apos a recepqao do CTS, 
A envia seu quadro e inicia um timer ACK. Ao receber corretamente o quadro de 
dados, /?responde com um quadro ACK, concluindo a troca de quadros. Se o 
timer ACK de A expirar antes do quadro ACK voltar a ele, o protocolo inteiro sera 
executado novamente. 

[arte: imagem original da p. 297] 


[Dfsticos] 
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[1 ]A RTS Dados 

[2]B CTS ACK 

[S]C NAV 

[4] D NAV 

[5] Tempo 
[F]Figura 4.27 

[FL] 0 uso da detecqao de canal virtual com o CSMA/CA 

Agora, vamos considerar essa troca sob os pontos de vista de Ce D. Cesta 
dentro do alcance de A, e entao pode receber o quadro RTS. Se o fizer, C 
percebera que alguem vai transmitir dados em breve e assim, para o bem de 
todos, desiste de transmitir qualquer coisa ate a troca ser concluida. A partir das 
informaqoes fornecidas na solicitaqao RTS, ela pode avaliar quanto tempo a 
sequencia ira demorar, incluindo o ACK final, e assim reivindica uma especie de 
canal virtual ocupado por ela propria, indicado por NAV (Network Allocation 
Vector — vetor de alocagao de rede) na Figura 4.27. D nao escuta o RTS, mas 
escuta o CTS, e assim tambem reivindica o sinal /V4l/para ela propria. Observe 
que os sinais A44l/nao sao transmitidos; eles sao apenas lembretes internos de 
que a estaqao deve se manter inativa por urn determinado perfodo de tempo. 

Em contraste com as redes fisicamente conectadas, as redes sem fios sao 
ruidosas e pouco confiaveis, em grande parte como os fornos de microondas, que 
tambem utilizam as bandas ISM nao licenciadas. Em consequencia disso, a 
probabilidade de urn quadro trafegar por elas com sucesso diminui com o 
comprimento do quadro. Se a probabilidade de ocorrer urn erro em qualquer bit e 
p, entao a probabilidade de urn quadro de n bits ser recebido de forma 
inteiramente correta e (1 - p) n . Por exemplo, para p = 1 0 4 , a probabilidade de 
receber urn quadro Ethernet completo (1 2.1 44 bits) sem erros e menor que 30%. 
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Se p = 1 0 5 , aproximadamente 1 quadro em 9 sera danificado. Ainda que p = 10 
6 , havera danos em mais de 1% dos quadros, o que significa quase uma dezena 
de quadros danificados por segundo, ou mais que isso se forem usados quadros 
mais curtos que o comprimento maximo. Em resumo, se urn quadro for longo 
demais, ele tera bem pouca chance de chegar sem danos e e provavel que tenha 
de ser retransmitido. 

Para lidar com o problema de canais ruidosos, o 802.1 1 permite que os quadros 
sejam fragmentados em partes menores, cada uma com seu proprio total de 
verificaqao. Os fragmentos sao numerados individualmente e confirmados com o 
uso de urn protocolo do tipo stop-and-wait (isto e, o transmissor nao pode enviar 
o fragmento k + 1 enquanto nao receber a confirmaqao do fragmento k). Depois 
que urn canal e adquirido com o uso de RTS e CTS, varios fragmentos podem ser 
enviados em sequencia, como mostra a Figura 4.28. A sequencia de fragmentos e 
chamada rajada de fragmentos. 

[arte: imagem original da p. 298] 

[Dfsticos] 


[ 1 ] 

A RTS 

[2] B 

[3] C 

[4] D 


Rajada de fragmentos 
Frag 1 Frag 2 Frag B 

CTS ACK ACK ACK 

NAV 

NAV 


[5] Tempo 
[F]Figura 4.28 

[FL] Uma rajada de fragmentos 


A fragmentaqao aumenta o throughput, restringindo as retransmissoes aos 
fragmentos defeituosos, em vez de retransmitir o quadro inteiro. 0 tamanho do 
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fragmento nao e fixado pelo padrao, mas e um parametro de cada celula e pode 
ser ajustado pela estaqao base. 0 mecanismo NAV mantem outras estaqoes 
inativas apenas ate a proxima confirmaqao, mas outro mecanismo (descrito a 
seguir) e usado para permitir que uma rajada de fragmentos inteira seja enviada 
sem interference. 

Toda a discussao anterior se aplica ao modo DCF do 802.11. Nesse modo, nao 
existe nenhum controle central, e as estaqoes concorrem pelo tempo no ar, da 
mesma forma que concorrem no caso da Ethernet. 0 outro modo permitido e o 
PCF, no qual a estaqao base efetua o polling das outras estaqoes, perguntando se 
elas tern algum quadro a enviar. Tendo em vista que a ordem de transmissao e 
totalmente controlada pela estaqao base em modo PCF, nao ocorre nenhuma 
colisao. 0 padrao prescreve o mecanismo de polling, mas nao a frequencia de 
polling, a ordem do polling, ou mesmo se todas as estaqoes precisam receber um 
atendimento identico. 

0 mecanismo basico consiste na difusao periodica pela estaqao base de um 
quadro de baliza (de 1 0 a 1 00 vezes por segundo). 0 quadro de baliza contem 
parametros do sistema, como sequencias de saltos (hops) e tempos de parada 
(para o FHSS), sincronizaqao do clock etc. Ele tambem convida novas estaqoes a 
se inscreverem no serviqo de polling. Depois que uma estaqao se inscreve para 
receber o serviqo de polling a uma certa taxa, ela tern a garantia efetiva de uma 
certa fraqao da largura de banda, tornando possfvel assim oferecer garantias de 
qualidade de serviqo. 

A duraqao da bateria e sempre um problema nos dispositivos moveis sem fios, e 
assim o 802.1 1 dedica atenqao a questao do gerenciamento de energia. Em 
particular, a estaqao base pode orientar uma estaqao movel a entrar no estado de 
espera ate ser despertada explicitamente pela estaqao base ou pelo usuario. 
Contudo, tendo orientado uma estaqao para ficar inativa, isso significa que a 
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estagao base tem a responsabilidade de armazenar no buffer quaisquer quadros 
dirigidos a ela, enquanto a estagao movel estiver inativa. Esses quadros podem 
ser reunidos mais tarde. 

PCF e DCF podem coexistir dentro de uma unica celula. A primeira vista, pode 
parecer impossfvel ter o controle central e o controle distribuido operando ao 
mesmo tempo, mas o 802.11 fornece urn meio para atingir esse objetivo. Ele 
funciona definindo com todo cuidado o intervalo de tempo entre quadros. Depois 
que urn quadro e enviado, e exigido urn certo periodo de tempo de inatividade, 
antes que qualquer estagao possa enviar urn quadro. Sao definidos quatro 
intervalos distintos, cada urn correspondendo a uma finalidade especffica. Os 
quatro intervalos estao representados na Figura 4.29. 

[arte: imagem original da p. 299] 

[Dfsticos] 

[1] Quadro de controle ou proximo fragmento pode ser enviado aqui 

[2] SIFS Quadros PCF podem ser enviados aqui 

[3] PIFS Quadros DCF podem ser enviados aqui 

[4] A recuperagao de quadros defeituosos e feita aqui 

[5] Dl FS 

EIFS 


[6]ACK 

Tempo 

[F]Figura 4.29 

[FL] Espagamento entre quadros no 802.11 


0 menor intervalo e o SIFS (Short InterFrame Spacing — espagamento curto entre 
quadros). Ele e usado para permitir que as partes de urn unico dialogo tenham a 
chance de transmitir primeiro. Isso inclui a permissao para que o receptor envie 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Cap(tulo 4/P. 72 de 145 

um CTS, a fim de responder a um RTS, deixando o receptor enviar um ACK 
relativo a um fragmento ou a todo o quadro de dados, e deixando o transmissor 
de uma rajada de fragmentos transmitir o proximo fragmento sem ter de enviar 
um RTS novamente. 

Sempre existe exatamente uma estaqao habilitada a responder apos um intervalo 
SIFS. Se ela deixar de fazer uso de sua chance e decorrer um tempo PIFS (PCF 
InterFrame Spacing — espagamento entre quadros PCF), a estaqao base podera 
enviar um quadro de baliza ou um quadro de polling. Esse mecanismo permite a 
uma estaqao transmitir um quadro de dados ou uma sequencia de fragmentos 
para encerrar seu quadro sem a interference de qualquer outro, mas oferece a 
estaqao base a chance de se apoderar do canal quando o transmissor anterior 
terminar, sem ter de competir com usuarios avidos. 

Se a estaqao base nao tiver nada a transmitir e decorrer um tempo DIFS (DCF 
InterFrame Spacing — espagamento entre quadros DCF), qualquer estaqao podera 
tentar adquirir a posse do canal para enviar um novo quadro. As regras habituais 
de disputa se aplicam, e o recuo binario exponencial pode ser necessario, se 
ocorrer uma colisao. 

0 ultimo intervalo de tempo, EIFS (Extended InterFrame Spacing — espagamento 
estendido entre quadros), so e usado por uma estaqao que tenha acabado de 
receber um quadro defeituoso ou desconhecido, a fim de informar sobre a 
presenqa do quadro defeituoso. A ideia e dar a esse evento a prioridade mais 
baixa pois, como o receptor talvez nao tenha nenhuma ideia do que esta 
acontecendo, ele deve esperar um tempo significativo para evitar interferir com 
um dialogo em andamento entre duas estaqoes. 


[TS] 4.4.4 802.1 1: estrutura de quadro 

0 padrao 802.1 1 define tres diferentes classes de quadros em transito: dados, 
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controle e gerenciamento. Cada um deles tem um cabeqalho com uma variedade 
de campos usados na subcamada MAC. Alem disso, existem alguns cabeqalhos 
usados pela camada ffsica, mas eles lidam principalmente com as tecnicas de 
modulaqao empregadas e, portanto, nao os discutiremos aqui. 

0 formato do quadro de dados e mostrado na Figura 4.BO. Primeiro vem o campo 
Controle de quadro. Ele proprio tem 1 1 subcampos. 0 primeiro desses 
subcampos denomina-se Versao do protocolo, que permite a operaqao de duas 
versoes do protocolo ao mesmo tempo na mesma celula. Depois, temos os 
campos Tipo (dados, controle ou gerenciamento) e Subtipo (por exemplo, RTS ou 
CTS). Os bits Para DS e De DS indicam se o quadro esta indo ou vindo do sistema 
de distribuiqao entre celulas (por exemplo, Ethernet). 0 bit A/^significa que 
havera mais fragmentos. 0 bit Repetir indica uma retransmissao de um quadro 
enviado anteriormente. 0 bit Cerenciamento de energia e usado pela estaqao 
base para deixar o receptor em estado de espera ou retira-lo do estado de 
espera. 0 bit Mais indica que o transmissor tem quadros adicionais para o 
receptor. 0 bit FKespecifica que o corpo de quadro foi criptografado com o 
algoritmo WEP (Wired Equivalent Privacy — privacidade equivalente quando 
fisicamente conectado). Por fim, o bit O informa ao receptor que uma sequencia 
de quadros com esse bit tem de ser processada estritamente em ordem. 

[arte: imagem original da p. BOO] 

[Dfsticos] 

[1 ]Bytes 2 2 6 6 6 2 6 0-2312 4 

[2] Controle de quadro Duraqao Endereqo 1 Endereqo 2 Endereqo 3 Seq. 

Endereqo 4 Dados Total de verificaqao 

[3] Bits 2 2 4 11111111 

[4] Versao Tipo Subtipo Para DS De DS MF Repetir 


Potencia 


Mais W 


0 


Controle de quadro 
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[FL] 0 quadro de dados do 802.1 1 

0 segundo campo do quadro de dados, o campo Duragao, informa por quanto 
tempo o quadro e sua confirmagao ocuparao o canal. Esse campo tambem esta 
presente nos quadros de controle e representa a forma como outras estagoes 
administram o mecanismo NAV. 0 cabegalho de quadro contem quatro 
enderegos, todos em formato padrao IEEE 802. E obvio que a origem e o destino 
sao necessarios, mas quais sao os outros dois? Lembre-se de que os quadros 
podem entrar ou sair de uma celula por meio de uma estagao base. Os outros 
dois enderegos sao utilizados pelas estagoes base de origem e destino para 
trafego entre celulas. 

0 campo Sequencia permite que os fragmentos sejam numerados. Dos 16 bits 
disponiveis, 1 2 identificam o quadro e 4 identificam o fragmento. 0 campo Dados 
contem a carga util de ate 2B1 2 bytes, e e seguido pelo campo habitual Total de 
verificagao. 

Os quadros de gerenciamento tern urn formato semelhante ao dos quadros de 
dados, exceto por nao terem urn dos enderegos da estagao base, porque os 
quadros de gerenciamento estao restritos a uma unica celula. Os quadros de 
controle sao ainda mais curtos, tendo apenas urn ou dois enderegos, nenhum 
campo Dados e nenhum campo Sequencia. Nesse caso, a informagao importante 
esta no campo Subtipo, em geral RTS, CTS ou ACK. 

[T3] 4.4.5 Servigos 

0 padrao 802.1 1 estabelece que cada LAN sem fio compativel deve fornecer nove 
servigos. Esses servigos estao divididos em duas categorias: cinco servigos de 
distribuigao e quatro servigos da estagao. Os servigos de distribuigao se 
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relacionam ao gerenciamento da associagao a celulas e a interagao com estagoes 
situadas fora da celula. Em contraste, os servigos da estagao se relacionam a 
atividade dentro de uma unica celula. 

Os cinco servigos de distribuigao sao fornecidos pelas estagoes base e lidam com 
a mobilidade das estagoes a medida que elas entram e saem das celulas, 
conectando-se e desconectando-se das estagoes base. Esses servigos sao 
apresentados a seguir. 

1. Associagao. Esse servigo e usado pelas estagoes moveis para conecta-las as 
estagoes base. Em geral, ele e usado imediatamente apos uma estagao se 
deslocar dentro do alcance de radio da estagao base. Ao chegar, ela anuncia sua 
identidade e seus recursos. Os recursos incluem as taxas de dados admitidas, a 
necessidade de servigos PCF (isto e, polling) e requisitos de gerenciamento da 
energia. A estagao base pode aceitar ou rejeitar a estagao movel. Se for aceita, a 
estagao movel tera de se autenticar. 

2. Desassociagao. A estagao movel ou a estagao base pode se desassociar, 
interrompendo assim o relacionamento. Uma estagao deve usar esse servigo antes 
de se desligar ou sair, mas a estagao base tambem pode usa-lo antes de se 
desativar para manutengao. 

S. Reassociagao. Uma estagao pode mudar sua estagao base preferida usando 
esse servigo. Esse recurso e util para estagoes moveis que se deslocam de uma 
celula para outra. Se for usado corretamente, nao havera perda de dados em 
consequencia da transference (handover). (Porem, o 802.11, como o padrao 
Ethernet, e apenas urn servigo que faz o melhor possfvel.) 

4. Distribuigao. Esse servigo determina como rotear quadros enviados a estagao 
base. Se o destino for local para a estagao base, os quadros poderao ser enviados 
diretamente pelo ar. Caso contrario, eles terao de ser encaminhados pela rede 


fisicamente conectada. 
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5. Integra^ao. Se um quadro precisar ser enviado por meio de uma rede que nao 
seja 802.1 1 , com um esquema de endereqamento ou um formato de quadro 
diferente, esse serviqo cuidara da conversao do formato 802.11 para o formato 
exigido pela rede de destino. 

Os quatro serviqos restantes sao serviqos intracelula (ou intracelulares, isto e, se 
relacionam a aqoes dentro de uma unica celula). Eles sao usados depois que 
ocorre a associaqao, e sao descritos a seguir. 

1. Autenticagao. Como a comunicaqao sem fio pode ser enviada ou recebida 
facilmente por estaqoes nao autorizadas, uma estaqao deve se autenticar antes de 
ter permissao para transmitir dados. Depois que uma estaqao movel e associada 
pela estaqao base (ou seja, e aceita em sua celula), a estaqao base envia um 
quadro de desafio especial para ver se a estaqao movel conhece a chave secreta 
(senha) que foi atribufda a ela. A estaqao movel demonstra seu conhecimento da 
chave secreta criptografando o quadro de desafio e transmitindo-o de volta a 
estaqao base. Se o resultado for correto, a estaqao movel sera completamente 
registrada na celula. No padrao inicial, a estaqao base nao tern de provar sua 
identidade a estaqao movel, mas esta sendo desenvolvido um trabalho para 
reparar esse defeito no padrao. 

2. Desautenticagao. Quando uma estaqao autenticada anteriormente quer deixar 
a rede, ela e desautenticada. Depois da desautenticaqao, a estaqao nao pode mais 
utilizar a rede. 

3. Privacidade. Para que as informaqoes enviadas por uma LAN sem fio sejam 
mantidas confidenciais, elas devem ser criptografadas. Esse serviqo administra a 
criptografia e a descriptografia. 0 algoritmo de criptografia especificado e o RC4, 
criado por Ronald Rivest, do M.l.T. 

4. Entrega de dados. Por fim, a transmissao de dados e o objetivo, e assim o 
802.1 1 oferece naturalmente um meio para transmitir e receber dados. Tendo em 
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vista que 802.1 1 foi modelado com base no padrao Ethernet e que a transmissao 
em uma rede Ethernet nao oferece a garantia de ser 1 00% confiavel, a 
transmissao sobre redes 802.11 tambem nao oferece nenhuma garantia de 
confiabilidade. As camadas mais altas devem lidar com a detecgao e a corregao 
de erros. 

Uma celula 802.1 1 tern alguns parametros que podem ser inspecionados e, em 
alguns casos, ajustados. Eles se relacionam a criptografia, aos intervalos de 
timeout, as taxas de dados, a frequencia de baliza e assim por diante. 

As LANs sem fios baseadas no padrao 802.1 1 estao comegando a se desenvolver 
em edificios de escritorios, aeroportos, hoteis, restaurantes e campus 
universitarios de todo o mundo. Assim, espera-se urn rapido crescimento dessas 
redes. Para examinar em detalhes o amplo desenvolvimento do padrao 802.1 1 
@@@na CMU, consulte (Hills, 2001). 

[T2] 4.5 Redes sem fios de banda larga 

Passamos muito tempo cuidando de ambientes internos. Agora, vamos sair e ver 
se ha algo interessante acontecendo la fora em relagao a redes. O fato e que ha 
muita coisa acontecendo, e boa parte de tudo isso esta relacionada aos ultimos 
anos. Com a privatizagao do sistema de telefonia em muitos paises, os 
concorrentes que disputam as empresas de telefonia com frequencia tern 
permissao para oferecer servigos locais de voz e Internet de alta velocidade. Sem 
duvida, ha uma grande demanda por esses servigos. O problema e que estender 
cabos de fibra, coaxiais ou mesmo de par trangado da categoria 5 ate milhoes de 
residences e escritorios e algo proibitivamente dispendioso. O que uma empresa 
concorrente deve fazer? 

A resposta e a rede sem fio de banda larga. Erguer uma grande antena em uma 


colina fora da cidade e instalar antenas orientadas nos telhados dos clientes e 
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muito mais facil e economico que cavar valas e estender cabos. Desse modo, as 
empresas de telecomunicaqoes concorrentes tern um grande interesse em 
fornecer um serviqo de comunicaqao sem fio de varios megabits para voz, 

Internet, filmes por demanda etc. Como vimos na Figura 2.BO, o LMDS foi criado 
para esse fim. Porem, ate recentemente, cada concessionary de 
telecomunicaqoes elaborava seu proprio sistema. Essa falta de padroes significava 
que nao era possfvel produzir hardware e software em massa, o que mantinha os 
preqos elevados e a aceitaqao baixa. 

Muitas pessoas na industria perceberam que ter um padrao de banda larga sem 
fio era o elemento chave que estava faltando, e assim o IEEE teve de formar um 
comite composto por pessoas de empresas importantes e do meio academico 
para elaborar o padrao. 0 proximo numero disponfvel no espaqo de numeraqao 
do 802 era 802.16, e entao o padrao recebeu esse numero. 0 trabalho comeqou 
em julho de 1 999, e o padrao final foi aprovado em abril de 2002. Oficialmente, o 
padrao e chamado "Air Interface for Fixed Broadband Wireless Access Systems" 
(interface aerea para sistemas fixos de acesso sem fio de banda larga). No 
entanto, algumas pessoas preferem chama-lo MAN (Metropolitan Area Network 
— rede metropolitana) sem fio ou loop local sem fio. Vamos considerar todos 
esses termos intercambiaveis. 

Como alguns dos outros padroes 802, o 802.16 foi fortemente influenciado pelo 
modelo OSI, inclusive nas (sub)camadas, na terminologia, nas primitivas de 
serviqos e em outros itens. Infelizmente, tambem como o OSI, ele e bastante 
complicado. Nas proximas seqoes, apresentaremos uma breve descriqao de 
alguns elementos de destaque do padrao 802.16, mas esse tratamento esta longe 
de ser completo e omite muitos detalhes. Para obter informaqoes adicionais sobre 
as redes sem fios de banda larga em geral, consulte (Bolcskei et a/., 2001; e 
Webb, 2001). Se desejar informaqoes sobre o padrao 802.16 em particular, 
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[TB] 4.5.1 Comparagao entre o 802.11 e o 802.1 6 

Neste momento, voce pode estar pensando: Por que criar um novo padrao? Por 
que nao usar apenas o 802.11? Existem algumas razoes muito boas para nao se 
usar o 802.1 1, principalmente porque o 802.11 e o 802.1 6 resolvem problemas 
diferentes. Antes de entrarmos na tecnologia do 802.1 6, vale a pena dizer em 
poucas palavras por que e necessario novo padrao. 

Os ambientes em que as redes 802.11 e 802.1 6 operam sao semelhantes em 
alguns aspectos, principalmente no fato de terem sido projetadas para fornecer 
comunicagoes sem fios de alta largura de banda. Entretanto, as redes tambem 
diferem por alguns outros detalhes importantes. Para comegar, o 802.1 6 fornece 
servigo para ediffcios, e ediffcios nao sao moveis. Eles nao migram de uma celula 
para outra com frequencia. Grande parte do 802.1 1 lida com mobilidade, e nada 
disso e relevante aqui. Alem disso, os ediffcios podem ter mais de um 
computador, uma complicagao que nao ocorre quando a estagao final e um 
notebook. Como os proprietaries de ediffcios em geral estao dispostos a gastar 
muito mais dinheiro para desenvolver as comunicagoes que os proprietaries de 
notebooks, estao disponfveis radios melhores. Essa diferenga significa que o 
802.1 6 pode usar comunicagao full-duplex, algo que o 802.1 1 evita para manter 
baixo o custo dos radios. 

Tendo em vista que o 802.16 se estende sobre parte de uma cidade, as distancias 
envolvidas podem ser de varias quilometros, o que significa que a potencia 
percebida na estagao base pode variar extensamente de estagao para estagao. 

Essa variagao afeta a relagao sinal/rufdo que, por sua vez, define varios esquemas 
de modulagao. A comunicagao aberta sobre uma cidade tambem significa que a 
seguranga e a privacidade sao essenciais e obrigatorias. 
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Alem disso, cada celula deve ter muito mais usuarios que uma celula tfpica 

802.1 1, e espera-se que esses usuarios utilizem maior largura de banda que um 
usuario tipico do 802.1 1. Afinal, e raro uma empresa chamar 50 funcionarios a 
uma sala com seus laptops para ver se eles conseguem saturar a rede sem fio 

802.1 1 assistindo a 50 filmes diferentes ao mesmo tempo. Por essa razao, e 
necessario mais espectro do que as bandas ISM podem fornecer, forqando o 

802.1 6 a operar na faixa de frequences de 1 0 a 66 GHz, muito mais alta; essa 
banda e o unico lugar do espectro ainda dispomvel. 

Porem, essas ondas milimetricas tern propriedades ffsicas diferentes das ondas 
mais longas das bandas ISM o que, por sua vez, exige uma camada fisica bem 
diferente. Uma propriedade das ondas milimetricas e o fato de elas serem 
fortemente absorvidas pela agua (em especial pela chuva; mas, ate certo ponto, 
tambem por neve, granizo e, com um pouco de falta de sorte, pelo nevoeiro 
intenso). Consequentemente, o tratamento de erros e mais importante que em 
ambientes internos. As ondas milimetricas podem ser concentradas em feixes 
direcionais (o 802.11 e omnidirecional), e assim escolhas feitas no 802.11 
relativas a propagaqao em varios caminhos sao discutiveis aqui. 

Outra questao e a qualidade do serviqo. Embora o 802.1 1 forneqa algum suporte 
para trafego em tempo real (com a utilizaqao do modo PCF), na realidade, ele nao 
foi projetado para telefonia e uso pesado de multimfdia. Em contraste, o 802.1 6 
devera dar suporte completo a essas aplicaqoes, porque foi criado para uso 
residencial e comercial. 

Em resumo, o 802.1 1 foi projetado para ser a Ethernet movel, enquanto o 802.1 6 
foi projetado para ser uma rede de televisao a cabo sem fio, mas estacionaria. 
Essas diferenqas sao tao grandes que os padroes resultantes sao muito 
diferentes, pois eles procuram otimizar aspectos distintos das redes. 

Tambem vale a pena fazermos uma breve comparaqao com o sistema de telefonia 
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celular. No caso dos telefones moveis, estamos nos referindo a estaqoes moveis 
de banda estreita, orientadas para voz e de baixa energia, que se comunicam 
usando microondas de comprimento medio. Ninguem assiste a filmes de duas 
horas em alta resoluqao no seu telefone celular GSM (ainda). Ate mesmo o UMTS 
tem pouca esperanqa de mudar essa situaqao. Em resumo, o mundo das MANs 
sem fios e muito mais exigente que e o mundo da telefonia movel; portanto, e 
necessario urn sistema completamente diferente. E interessante perguntar se o 
802.1 6 poderia ser usado para dispositivos moveis no futuro. Ele nao foi 
otimizado para esses dispositivos, mas essa possibilidade existe. No momento, 
ele se destina a redes sem fios fixas. 

[TB] 4.5.2 802.1 6: a pilha de protocolos 

A pilha de protocolos do 802.1 6 e ilustrada na Figura 4.B1. A estrutura geral e 
semelhante a das outras redes 802, mas tem urn numero maior de subcamadas. A 
subcamada inferior lida com a transmissao. 0 radio tradicional de banda estreita 
e usado com esquemas de modulaqao convencionais. Acima da camada de 
transmissao ffsica encontra-se uma subcamada de convergence para ocultar as 
diferentes tecnologias da camada de enlace de dados. Na realidade, o 802.1 1 
tambem tem urn recurso semelhante a esse, mas o comite optou por nao 
formaliza-lo com urn nome do tipo OSI. 

[arte: imagem original da p. 305] 

[Dfsticos] 

[1] Camadas superiores 

[2] Subcamada de convergence de serviqos especfficos 
Parte comum da subcamada MAC 

Subcamada de seguranqa 

[3] Camada de enlace de dados 
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[5] Subcamada de convergencia e transmissao 
QPSK QAM-16 QAM-64 

[6] Camada ffsica 
[F]Figura 4.SI 

[FL] A pilha de protocolos do 802.16 

Embora nao sejam mostrados na figura, ja existe um trabalho bem adiantado 
para acrescentar ao padrao dois novos protocolos da camada fisica. 0 padrao 
802.1 6a admitira o OFDM na faixa de frequences de 2 a 1 1 GFIz. 0 padrao 
802.1 6b ira operar na banda ISM de 5 GFIz. Ambas as mudanqas sao tentativas de 
se aproximar do padrao 802.11. 

A camada de enlace de dados consiste em tres subcamadas. A inferior lida com 
privacidade e seguranqa, que e muito mais crucial para redes publicas externas 
que para redes privadas internas. Ela cuida da criptografia, da descriptografia e 
do gerenciamento de chaves. 

Em seguida, vem a parte comum da subcamada MAC. E nessa parte que estao 
localizados os principals protocolos, como o de gerenciamento de canais. De 
acordo com o modelo, a estaqao base controla o sistema. Ela pode programar os 
canais downstream (isto e, da estaqao base para o assinante) de modo muito 
eficiente, e tambem desempenha um papel importante no gerenciamento dos 
canais upstream (isto e, do assinante para a estaqao base). Um recurso incomum 
da subcamada MAC e que, diferente do que ocorre nas outras redes 802, ela e 
completamente orientada a conexoes, a fim de fornecer garantias de qualidade 
de serviqo para a comunicaqao de telefonia e de multimidia. 

A subcamada de convergencia de serviqos especfficos toma o lugar da subcamada 
de enlace logico nos outros protocolos 802. Sua funqao e definir a interface para 
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a camada de rede. Uma complicaqao e que o 802.1 6 foi projetado para se 
integrar de modo uniforme com os protocolos de datagramas (por exemplo, PPP, 
IP e Ethernet) e com o ATM. 0 problema e que os protocolos de pacotes sao 
protocolos sem conexoes, enquanto o ATM e orientado a conexoes. Isso significa 
que toda conexao ATM tern de ser mapeada em uma conexao 802.1 6, o que a 
princfpio e uma questao simples. Porem, sobre qual conexao 802.1 6 urn pacote 
IP recebido deve ser mapeado? Esse problema foi tratado nessa subcamada. 

[TB] 4.5.B 802.1 6: a camada ffsica 

Como mencionamos antes, uma rede sem fio de banda larga necessita de uma 
grande fraqao do espectro, e o unico lugar em que podemos encontra-lo e a faixa 
de 1 0 a 66 GHz. Essas ondas milimetricas tern uma propriedade interessante que 
as microondas mais longas nao tern: elas trafegam em linha reta, diferente do 
som, mas muito semelhante a luz. Em consequencia disso, a estaqao base pode 
ter varias antenas, cada uma apontando para urn setor diferente do terreno 
circundante, como mostra a Figura 4.32. Cada setor tern seus proprios usuarios e 
e bastante independente dos setores adjacentes, algo que nao e valido no caso 
do radio celular, que e omnidirecional. 

[arte: imagem original da p. 306] 

[Dfsticos] 

[1] QAM-64 (6 bits/baud) 

[2] QAM-16 (4 bits/baud) 

[3] QPSK (2 bits/baud) 

[F]Figura 4.32 

[FL] O ambiente de transmissao do 802.16 

Como a intensidade do sinal na banda milimetrica cai nitidamente com a 
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distancia da estagao base, a relagao sinal/ruido tambem cai com a distancia da 
estagao base. Por essa razao, o 802.1 6 emprega tres esquemas de modulagao 
diferentes, dependendo da distancia a que a estagao do assinante se encontra em 
relagao a estagao base. Para assinantes proximos, e usado o QAM-64, com 6 
bits/baud. No caso de assinantes situados a uma distancia media, e usado QAM- 
1 6, com 4 bits/baud. Para assinantes distantes, e usado o QPSK, com 2 
bits/baud. Por exemplo, para urn valor tipico de 25 MHz do espectro, o QAM-64 
oferece 1 50 Mbps, o QAM-1 6 oferece 1 00 Mbps, e o QPSK oferece 50 Mbps. Em 
outras palavras, quanto mais distante estiver o assinante em relagao a estagao 
base, mais baixa sera a taxa de dados (semelhante ao que vimos no caso da ADSL 
na Figura 2.27). Os diagramas de constelagao correspondentes a essas tres 
tecnicas de modulagao foram apresentados na Figura 2.25. 

Dado o objetivo de produzir urn sistema de banda larga, e considerando as 
restrigoes fisicas anteriores, os projetistas do 802.16 trabalharam intensamente 
para usar de forma eficiente o espectro disponfvel. Ele nao gostaram do 
funcionamento do GSM e do D-AMPS. Ambos utilizam bandas de frequencia 
distintas, mas equivalentes, para trafego upstream e downstream. No caso de 
voz, o trafego provavelmente e simetrico em sua maior parte; porem, para acesso 
a Internet, em geral existe maior trafego downstream do que upstream. 
Consequentemente, o 802.1 6 fornece urn modo mais flexfvel de alocar a largura 
de banda. Sao usados dois esquemas, a FDD (Frequency Division Duplexing — 
duplexagao por divisao de frequencia) e TDD (Time Division Duplexing — 
duplexagao por divisao de tempo). Essa ultima e ilustrada na Figura 4.33. Aqui, a 
estagao base transmite quadros periodicamente. Cada quadro contem slots de 
tempo. Os primeiros se destinam ao trafego downstream. Em seguida, ha urn 
tempo de protegao usado pelas estagoes para comutar o sentido. Por fim, temos 
os slots para trafego upstream. O numero de slots de tempo dedicados a cada 
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sentido pode ser alterado dinamicamente, a fim de fazer a largura de banda em 
cada sentido corresponder ao trafego nesse sentido. 

[arte: imagem original da p. B07] 


[Disticos] 




[1 ] Quadro 1 

Quadro 2 

Quadro 3 


[2] Downstream 

Upstream 

Tempo de proteqao 

Slot de tempo 

[F]Figura 4.BB 





[FL] Quadros e slots de tempo para duplexaqao por divisao de tempo 

0 trafego downstream e mapeado em slots de tempo pela estaqao base. A 
estaqao base tern o controle completo para esse sentido. 0 trafego upstream e 
mais complexo e depende da qualidade de serviqo exigida. Estudaremos a 
alocaqao de slots quando descrevermos a subcamada MAC a seguir. 

Outra caracteristica interessante da camada fisica e sua habilidade para reunir 
varios quadros MAC enfileirados em uma unica transmissao fisica. Esse recurso 
aumenta a eficiencia espectral, reduzindo o numero de preambulos e cabeqalhos 
da camada ffsicos necessarios. 

Tambem vale a pena notar o uso de codigos de Hamming para efetuar a correqao 
antecipada de erros na camada fisica. Quase todas as outras redes simplesmente 
empregam totais de verificaqao para detectar erros e solicitam a retransmissao 
quando os quadros sao recebidos com erros. Porem, no ambiente de banda larga 
geograficamente distribuido, esperam-se tantos erros de transmissao que a 
correqao de erros e empregada na camada fisica, alem dos totais de verificaqao 
das camadas mais altas. 0 efeito final da correqao de erros e fazer o canal 
parecer melhor do que realmente e (da mesma forma que os discos de CD-ROM 
parecem ser muito confiaveis, mas apenas porque mais da metade da quantidade 
total de bits e dedicada a correqao de erros na camada fisica). 
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[TB] 4.5.4 802.16: o protocolo da subcamada MAC 

A camada de enlace de dados e dividida em tres subcamadas, como vimos na 
Figura 4.B1. Tendo em vista que so estudaremos a criptografia no Capftulo 8, e 
diffcil explicar agora como funciona a subcamada de seguranqa. Basta saber que 
a criptografia e usada para manter secretos todos os dados transmitidos. Apenas 
a carga util de cada quadro e criptografada; os cabeqalhos nao sao. Essa 
propriedade significa que urn espiao pode ver quern esta se comunicando com 
quern, mas nao consegue saber o que uma pessoa esta dizendo a outra. 

Se voce ja conhece algo sobre criptografia, aqui esta uma explicaqao de apenas 
urn paragrafo sobre a subcamada de seguranqa. Se nao souber nada sobre 
criptografia, e provavel que voce nao considere o proximo paragrafo muito 
esclarecedor (mas talvez fosse interessante ler outra vez esse paragrafo depois 
de concluir o Capftulo 8). 

No momento em que urn assinante se conecta a uma estaqao base, eles executam 
urn processo de autenticaqao mutua com criptografia RSA de chave publica, 
usando certificados X.509. As cargas uteis propriamente ditas sao criptografadas 
com a utilizaqao de urn sistema de chave simetrica, seja ele o DES com 
encadeamento de blocos de cifras ou o DES triplo com duas chaves. 0 AES 
(Rijndael) devera ser acrescentado em breve. A verificaqao de integridade 
emprega o SHA-1. Nao foi tao ruim assim, certo? 

Agora, vamos examinar a parte comum da subcamada MAC. Os quadros MAC 
ocupam urn numero inteiro de slots de tempo da camada ffsica. Cada quadro e 
composto por subquadros, sendo os dois primeiros os mapas downstream e 
upstream. Esses mapas informam o que existe em cada slot de tempo e quais 
slots de tempo estao livres. 0 mapa downstream tambem contem varios 
parametros do sistema, a fim de informa-los as novas estaqoes quando elas se 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

conectarem. 


Computer Networks 4 a edigao. 

AT04_Parte2.DOC 


Editora Campus 
Cap(tulo 4/P. 87 de 145 


0 canal downstream e bastante direto. A estaqao base simplesmente decide o que 
inserir em cada subquadro. 0 canal upstream e mais complicado, pois existem 
assinantes concorrentes nao coordenados que precisam de acesso a ele. Sua 
alocaqao esta intimamente relacionada a questao da qualidade de serviqo. Sao 
definidas quatro classes de serviqo, da seguinte forma: 

1. Serviqo de taxa de bits constante. 

2. Serviqo de taxa de bits variavel de tempo real. 

3. Serviqo de taxa de bits variavel nao de tempo real. 

4. Serviqo de @@@melhor esforqo. 

Todo serviqo no 802.1 6 e orientado a conexoes, e cada conexao recebe uma das 
classes de serviqo anteriores, determinada quando a conexao e configurada. Essa 
estrutura e muito diferente da estrutura do 802.1 1 ou da Ethernet, que nao tern 
conexoes na subcamada MAC. 

0 serviqo de taxa de bits constante se destina a transmissao de voz nao 
compactada, como em urn canal T1. Esse serviqo precisa enviar uma quantidade 
de dados predeterminada a intervalos de tempo predeterminados. Ele e 
acomodado dedicando-se certos slots de tempo a cada conexao desse tipo. Uma 
vez que a largura de banda e alocada, os slots de tempo ficam dispomveis 
automaticamente, sem a necessidade de solicitar cada urn. 

0 serviqo de taxa de bits variavel de tempo real se destina a aplicaqoes de 
multimidia compactada e a outras aplicaqoes de software de tempo real em que a 
quantidade de largura de banda necessaria em cada instante pode variar. Ele e 
acomodado fazendo-se a estaqao base consultar o assinante a intervalos fixos 
sobre a quantidade de largura de banda necessaria em cada momento. 

0 serviqo de taxa de bits variavel nao de real tempo se destina a transmissoes 
pesadas que nao sao de tempo real, como as transferences de grandes arquivos. 
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Para esse servigo, a estagao base consulta o assinante com frequencia, mas nao 
efetua o polling a intervalos de tempo prescritos com rigidez. Urn cliente de taxa 
de bits constante pode definir urn bit em urn de seus quadros solicitando uma 
consulta para transmitir trafego adicional (de taxa de bits variavel). 

Se uma estagao nao responder a uma consulta ksiezes seguidas, a estagao base a 
colocara em urn grupo de multidifusao, retirando-a de seu polling pessoal. Em 
vez disso, quando o grupo de multidifusao for consultado, qualquer das estagoes 
que ele contem podera responder, disputando o servigo. Desse modo, estagoes 
com trafego nao irao desperdigar valiosos perfodos de polling. 

Por fim, o servigo de @@@melhor esforgo se destina a todos os outros casos. 
Nenhum polling e feito e o assinante deve disputar a largura de banda com 
outros assinantes do servigo de @@@melhor esforgo. As solicitagoes de largura 
de banda sao feitas em slots de tempo marcados no mapa upstream como 
dispomveis para disputa. Se uma solicitagao for bem sucedida, seu sucesso sera 
notado no proximo mapa downstream. Se ela tiver sucesso, os assinantes 
malsucedidos terao de tentar de novo mais tarde. Para minimizar colisoes, e 
usado o algoritmo de recuo binario exponencial da Ethernet. 

0 padrao define duas formas de alocagao de largura de banda: por estagao e por 
conexao. No primeiro caso, a estagao do assinante agrega as necessidades de 
todos os usuarios no edificio e faz solicitagoes coletivas para eles. Quando a 
largura de banda e concedida, a estagao reparte essa largura de banda entre seus 
usuarios, conforme seus criterios. No ultimo caso, a estagao base administra 
diretamente cada conexao. 

[TB] 4.5.5 802.16: estrutura de quadro 

Todos os quadros MAC comegam com urn cabegalho generico. 0 cabegalho e 
seguido por urn carga util opcional e urn total de verificagao (CRC) opcional, como 
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ilustra a Figura 4.34. A carga util nao e necessaria em quadros de controle como, 
por exemplo, aqueles que solicitam slots de canais. 0 total de verificaqao (de 
forma surpreende) tambem e opcional, devido a correqao de erros na camada 
ffsica e ao fato de nao ser feita nenhuma tentativa de retransmitir quadros de 
tempo real. Por que se preocupar com urn total de verificaqao se nao havera 
nenhuma tentativa de retransmissao? 

[arte: imagem original da p. B09] 

[Dfsticos] 

[1] Bits 116 1121 11 16 8 4 

[2] (a) 0 EC Tipo Cl EK Comprimento ID de conexao CRC de 
cabeqalho Dados CRC 

[B] Bits 116 16 16 8 

[4] (b) 1 0 Tipo Bytes necessarios ID de conexao CRC de cabeqalho 
[F]Figura 4.34 

[FL] (a) Urn quadro generico. (b) Urn quadro de solicitaqao de largura de banda 

Apresentaremos a seguir urn breve resumo de informaqoes sobre os campos do 
cabeqalho da Figura 4.34(a). 0 bit £Cinforma se a carga util esta criptografada. 0 
campo Tipo identifica o tipo de quadro, informando principalmente se a 
compactaqao e a fragmentaqao estao presentes. 0 campo C/indica a presenqa ou 
a ausencia do total de verificaqao final. 0 campo EK informa qual das chaves de 
criptografia esta sendo usada (se houver). 0 campo Comprimento fornece o 
comprimento completo do quadro, incluindo o cabeqalho. 0 identificador de 
conexao informa a qual conexao esse quadro pertence. Por fim, o campo CRC de 
cabeqalho e urn total de verificaqao relativo apenas ao cabeqalho, empregando o 
polinomio x 8 + x 2 + x + 1. 

Urn segundo tipo de cabeqalho, para quadros que solicitam largura de banda, e 
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mostrado na Figura 4.34(b). Ele comeqa com um bit 1 em vez de um bit 0 e e 
semelhante ao cabeqalho generico, exceto pelo fato de que o segundo e o 
terceiro bytes formam um numero de 16 bits que informa a quantidade de 
largura de banda necessaria para transportar o numero especificado de bytes. Os 
quadros de solicitaqao de largura de banda nao transportam uma carga util ou 
um CRC para um quadro inteiro. 

Poderia ser dito muito mais sobre o padrao 802.1 6, mas este nao e o lugar 
apropriado. Para obter mais informaqoes, consulte o proprio padrao. 

[T2] 4.6 Bluetooth 

Em 1 994, a empresa L. M. Ericsson ficou interessada em conectar seu telefones 
moveis a outros dispositivos (por exemplo, PDAs) sem cabos. Junto com outras 
quatro empresas (IBM, Intel, Nokia e Toshiba), ela formou um SIC (Special Interest 
Croup, isto e, consorcio) com o objetivo de desenvolver um padrao sem fio para 
interconectar dispositivos de computaqao e comunicaqao e ainda acessorios, 
utilizando radios sem fios de curto alcance, baixa potencia e baixo custo. 0 
projeto foi denominado Bluetooth em homenagem a Harald Blaatand (Bluetooth) II 
(940-981), um rei viking que unificou (isto e, conquistou) a Dinamarca e a 
Noruega, tambem sem cabos. 

Embora a ideia original fosse apenas se livrar dos cabos entre dispositivos, ela 
logo comeqou a expandir seu escopo e invadir a area das LANs sem fios. Embora 
essa mudanqa torne o padrao mais util, tambem cria alguma competiqao pelo 
mercado com o 802.1 1. Para piorar, os dois sistemas tambem interferem 
eletricamente um com o outro. Tambem vale a pena notar que a Hewlett-Packard 
introduziu uma rede de infravermelho para conectar perifericos de computadores 
sem fios ha alguns anos, mas ele nunca obteve realmente um grande exito. 

Sem temer tudo isso, em julho de 1 999, o consorcio do Bluetooth emitiu uma 
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especificagao de 1 500 paginas da versao 1.0. Pouco empo depois, o grupo de 
padroes no IEEE que examinava as redes especiais sem fios, o 802.1 5, adotou o 
documento do Bluetooth como base e comegou a modifica-lo. Embora parega 
estranho algo que ja tinha uma especificagao muito detalhada e nenhuma 
implementagao incompativel que precisasse ser harmonizada, a historia mostra 
que a existencia de um padrao aberto gerenciado por um corpo neutro como o 
IEEE com frequencia promove o uso de uma tecnologia. Para ser um pouco mais 
preciso, devemos observar que a especificagao do Bluetooth se refere a um 
sistema completo, desde a camada ffsica ate a camada de aplicagao. 0 comite 
802.1 5 do IEEE esta padronizando apenas as camadas fisica e de enlace de dados; 
o restante da pilha de protocolos foi ignorada. 

Embora o IEEE tenha aprovado em 2002 o primeiro padrao PAN, o 802.1 5.1, o SIC 
do Bluetooth ainda esta ativo, ocupado com melhorias. Embora as versoes de 
Bluetooth do SIC e do IEEE nao sejam identicas, espera-se que elas logo venham a 
convergir para um unico padrao. 

[TB] 4.6.1 Arquitetura do Bluetooth 

Vamos comegar nosso estudo do sistema Bluetooth com uma avaliagao rapida do 
que ele contem e do que planeja fazer. A unidade basica de um sistema Bluetooth 
e uma piconet, que consiste em um no mestre e ate sete nos escravos ativos, 
situados dentro de uma distancia de 10 metros. Podem existir muitas piconets na 
mesma sala (grande) e elas podem ate mesmo ser conectadas por um no de 
ponte, como mostra a Figura 4.35. Uma colegao interconectada de piconets e 
chamada scatternet. 

[arte: ver original p. 311] 

[Dfsticos] 


[1 ] Piconet 1 
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[B] Piconet 2 

[4] Escravo inativo (estacionado) 

[5] Escravo ponte 
[F]Figura 4.35 

[FL] Duas piconets podem ser conectadas para formar uma scatternet 

Alem dos sete nos escravos ativos em uma piconet, pode haver ate 255 nos 
estacionados (inativos) na rede. Esses nos sao dispositivos que o mestre comutou 
para um estado de baixa energia, a fim de reduzir o consumo em suas baterias. 
No estado estacionado, um dispositivo nao pode fazer nada, exceto responder a 
um sinal de ativaqao ou de baliza do mestre. Tambem existem dois estados de 
energia intermediaries, @@@hold e sniff, mas esses estados nao serao estudados 
aqui. 

A razao para a estrutura de mestre/escravo e que os projetistas pretendiam 
facilitar a implementaqao de chips Bluetooth completos por menos de 5 dolares. 
Em consequencia dessa decisao, os escravos sao "nao inteligentes", fazendo 
basicamente apenas o que o mestre determina. Em seu nucleo, uma piconet e um 
sistema TDM centralizado, no qual o mestre controla o clock e define qual 
dispositivo ira se comunicar em cada slot de tempo. Toda comunicaqao e feita 
entre o mestre e um escravo; nao e possfvel a comunicaqao direta entre escravos. 

[TB] 4.6.2 Aplicaqoes do Bluetooth 

A maioria dos protocolos de rede so fornece canais entre entidades que se 
comunicam, deixando para os projetistas de aplicaqoes a tarefa de descobrir a 
utilidade desses canais. Por exemplo, o 802.11 nao especifica se os usuarios 
devem usar seus notebooks para ler correio eletronico, navegar na Web ou 
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qualquer outra aqao. Em contraste, a especificaqao Bluetooth VI .1 identifica 1 B 
aplicaqoes especificas que serao admitidas e fornece diferentes pilhas de 
protocolos para cada uma. Infelizmente, essa abordagem aumentou muito a 
complexidade, o que omitiremos aqui. As 1 B aplicaqoes, chamadas perfis, estao 
listadas na Figura 4.36. Examinando-as rapidamente agora, podemos ver de 
modo mais claro o que o SIC do Bluetooth esta tentando realizar. 

[arte: ver original p. 312] 

[T]Tabela 

Nome Descri^ao 

Acesso generico Procedimentos para gerenciamento de enlaces 
Descoberta de serviqo Protocolo para descobrir serviqos oferecidos 
Porta serial Substitui urn cabo de porta serial 

Intercambio generico de objetos Define o relacionamento cliente/servidor 
para movimentaqao de objetos 

Acesso de LAN Protocolo entre urn computador movel e uma LAN fixa 

Rede dial-up Permite que urn notebook se conecte atraves de urn telefone 

movel 

Fax Permite que urn equipamento de fax movel se comunique com urn telefone 
movel 

Telefonia sem fio Conecta urn aparelho telefonico a sua estaqao base local 
Intercomunicador Intercomunicaqao digital 

Fone de ouvido Permite a comunicaqao de voz sem o uso da maos 
Push de objetos Fornece urn meio para intercambiar objetos simples 
Transference de arquivos Fornece urn recurso mais geral de transference 
de arquivos 

Sincronizaqao Permite sincronizar urn PDA com outro computador 


[F]Figura 4.36 
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0 perfil de acesso generico nao e realmente uma aplicagao, mas sim a base sobre 
a qual sao elaboradas as aplicagoes reais. Sua principal fungao e fornecer um 
meio para estabelecer e manter enlaces seguros (canais) entre o mestre e os 
escravos. Tambem e relativamente generico o perfil de descoberta de servigo, 
utilizado pelos dispositivos para descobrir quais sao os servigos que outros 
dispositivos tern a oferecer. Espera-se que todos os dispositivos do Bluetooth 
implementem esses dois perfis. Os restantes sao opcionais. 

0 perfil de porta serial e um protocolo de transporte utilizado pela maioria dos 
outros perfis. Ele emula uma linha serial e e especialmente util para aplicagoes de 
tecnologia antiga que esperam encontrar uma linha serial. 

0 perfil de intercambio generico de objetos define um relacionamento 
cliente/servidor para movimentagao de dados. Os clientes iniciam operagoes, mas 
um escravo pode ser um cliente ou um servidor. Como o perfil de porta serial, 
esse e um bloco de construgao que serve de base para outros perfis. 

0 grupo seguinte tern tres perfis relacionados as redes. 0 perfil de acesso de LAN 
permite que um dispositivo Bluetooth se conecte a uma rede fixa. Esse perfil e um 
concorrente direto do 802.11.0 perfil de rede dial-up foi a motivagao original de 
todo o projeto. Ele permite que um notebook se conecte a um telefone movel 
contendo um modem interno sem fios. 0 perfil de fax e semelhante ao de rede 
dial-up, exceto por permitir que equipamentos de fax sem fios transmitam e 
recebam mensagens de fax usando telefones moveis, sem um fio interligando os 
dois aparelhos. 

Os tres perfis seguintes se referem a telefonia. 0 perfil de telefonia sem fio 
fornece um meio para conectar o aparelho de um telefone sem fio a estagao base. 
Atualmente, a maioria dos telefones sem fios nao pode ser usada tambem como 
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telefone movel mas, no futuro, os telefones sem fios e os telefones moveis 
deverao se fundir. 0 perfil de intercomunicagao permite que dois telefones se 
conectem como intercomunicadores. Por fim, o perfil de fone de ouvido 
proporciona comunicagao de voz sem o uso das maos entre o fone de ouvido e 
sua estagao base para, por exemplo, tornar possfvel a comunicagao telefonica 
enquanto se dirige urn automovel. 

Na realidade, os tres perfis restantes se destinam a troca de objetos entre dois 
dispositivos sem fios. Esses objetos poderiam ser cartoes de visita, figuras ou 
arquivos de dados. Em particular, o perfil de sincronizagao sera usado com a 
finalidade de transferir dados para urn PDA ou notebook quando o usuario sair de 
casa, e para coletar dados desses equipamentos quando o usuario retornar. 

Seria realmente necessario explicar todas essas aplicagoes em detalhes e fornece 
diferentes pilhas de protocolos para cada uma? E provavel que nao, mas surgiram 
diversos grupos de trabalho que elaboraram partes distintas do padrao, e cada 
urn se concentrou em seu problema especffico e gerou seu proprio perfil. Imagine 
tudo isso como uma aplicagao da lei de Conway. (Na edigao de abril de 1 968 da 
revista Datamation, Melvin Conway observou que, se designar n pessoas para 
escrever urn compilador, voce obtera urn compilador de n passagens ou, de modo 
mais geral, a estrutura de software reflete a estrutura do grupo que o produziu.) 
Provavelmente, teria sido possfvel concluir o trabalho com duas pilhas de 
protocolos em vez de 1 3, uma para transference de arquivos e uma para 
comunicagao de fluxo em tempo real. 

[T3] 4.6.3 A pilha de protocolos do Bluetooth 

0 padrao Bluetooth tern muitos protocolos agrupados livremente em camadas. A 
estrutura de camadas nao segue o modelo OSI, o modelo TCP/IP, o modelo 802 
ou qualquer outro modelo conhecido. Porem, o IEEE esta trabalhando na 
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modificagao do Bluetooth para adapta-lo melhor ao modelo 802. A arquitetura 
basica de protocolos do Bluetooth, modificada pelo comite 802, esta 
representada na Figura 4.37. 

A camada inferior e a camada fisica de radio, que corresponde muito bem a 
camada fisica nos modelos OSI e 802. Ela lida com a transmissao e a modulagao 
de radio. Muitas das preocupagoes aqui estao relacionadas ao objetivo de tornar 
o sistema mais economico, para que possa vir a ser urn item do mercado de 
massa. 

A camada de banda base e de certa forma analoga a subcamada MAC, mas 
tambem inclui elementos da camada fisica. Ela lida com a maneira como o mestre 
controla os slots de tempo e como esses slots sao agrupados em quadros. 

[arte: ver original p. 314] 

[Dfsticos] 

[1 ] Aplicagoes/Perfis 

[2] Audio Outras RFcomm Telefonia Descoberta de servigos 

Controle 

LLC 

Protocolo de adaptagao de controle de enlace logico 
Cerenciador de enlaces 

[3] Banda base 
Camada fisica de radio 

[4] Camada de aplicagao 
Camada de middleware 
Camada de enlace de dados 
Camada fisica 

[F]Figura 4.37 

[FL] A versao 802.1 5 da arquitetura de protocolos do Bluetooth 
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Em seguida, temos uma camada com urn grupo de protocolos ate certo ponto 
inter-relacionados. 0 gerenciador de enlaces cuida do estabelecimento de canais 
logicos entre dispositivos, incluindo o gerenciamento de energia, autenticaqao e 
qualidade de serviqo. 0 protocolo de adaptaqao de controle de enlace logico 
(frequentemente chamado L2CAP) isola as camadas superiores dos detalhes de 
transmissao. Ele e analogo a subcamada LLC do padrao 802, mas e tecnicamente 
diferente dela. Como seus nomes sugerem, os protocolos de audio e controle 
lidam respectivamente com o audio e o controle. As aplicaqoes podem chegar ate 
eles diretamente, sem terem de passar pelo protocolo L2CAP. 

A proxima camada e a camada middleware, que content uma mistura de 
diferentes protocolos. 0 LLC do 802 foi inserido aqui pelo IEEE para manter a 
compatibilidade com as outras redes 802. Os protocolos RFcomm, de telefonia e 
de descobertas de serviqos sao originais. 0 protocolo RFcomm (comunicaqao por 
frequencia de radio) e o protocolo que emula a porta serial padrao encontrada 
nos computadores pessoais para conectar o teclado, o mouse e o modem, entre 
outros dispositivos. Ele foi projetado para permitir que dispositivos de tecnologia 
antiga o utilizem com facilidade. 0 protocolo de telefonia e urn protocolo de 
tempo real utilizado pelos tres perfis orientados para voz. Ele tambem gerencia a 
configuraqao e o encerramento de chamadas. Por fim, o protocolo de descoberta 
de serviqos e usado para localizar serviqos na rede. 

As aplicaqoes e os perfis se localizam na camada superior. Eles utilizam os 
protocolos das camadas inferiores para cumprir suas funqoes. Cada aplicaqao tern 
seu proprio subconjunto dedicado dos protocolos. Dispositivos especfficos, como 
urn fone de ouvido, em geral so content os protocolos exigidos por essa aplicaqao 
e nenhum outro. 

Nas proximas seqoes, examinaremos as tres camadas mais baixas da pilha de 
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protocolos do Bluetooth, pois elas correspondem aproximadamente a camada 
ffsica e a subcamada MAC . 

[T4] 4.6.4 A camada de radio do Bluetooth 

A camada de radio move os bits do mestre para o escravo ou vice-versa. Ela e urn 
sistema de baixa potencia com urn alcance de 10 metros, operando na banda ISM 
de 2,4 GHz. A banda esta dividida em 79 canais de 1 MHz cada uma. A 
modulaqao e de chaveamento por deslocamento de frequencia, com 1 bit por Hz, 
fornecendo uma taxa de dados bruta igual a 1 Mbps, mas grande parte desse 
espectro e consumido por overhead. Para alocar os canais de maneira uniforme, e 
usado o espectro de dispersao de saltos de frequencia com 1600 hops/s e urn 
tempo de parada de 625 ps. Todos os nos em uma piconet saltam 
simultaneamente, com o mestre ditando a sequencia de saltos. 

Como o 802.1 1 e o Bluetooth operam na banda ISM de 2,4 GHz nos mesmos 79 
canais, eles interferem urn com o outro. Tendo em vista que o Bluetooth salta 
com muito maior rapidez que o 802.11, e muito mais provavel que urn 
dispositivo Bluetooth arruine as transmissoes do 802.1 1 que o contrario. Como o 
802.1 1 e o 802.1 5 sao ambos padroes IEEE, o IEEE esta procurando uma soluqao 
para esse problema, mas nao e tao facil encontra-la, pois ambos os sistemas 
utilizam a banda ISM pela mesma razao: nao e exigido nenhum licenciamento 
nessa banda. O padrao 802.1 la usa a outra banda ISM (5 GHz), mas tern urn 
alcance muito mais curto que o 802.11 b (devido a aspectos ffsicos das ondas de 
radio), e assim a utilizaqao do 802.1 la nao e uma soluqao perfeita em todos os 
casos. Algumas empresas resolveram o problema proibindo completamente o 
Bluetooth. Uma soluqao baseada no mercado e adotar a rede com maior poder 
(politico e economico, nao eletrico), a fim de obrigar a parte mais fraca a 
modificar seu padrao para parar de interferir com o outro. Algumas reflexoes 
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[TB] 4.6.5 A camada de banda base do Bluetooth 

A camada de banda base e a estrutura mais proxima de uma subcamada MAC que 
o Bluetooth tem. Ela transforma o fluxo bruto de bits em quadros e define alguns 
formatos importantes. Em sua forma mais simples, o mestre de cada piconet 
define uma serie de slots de tempo de 625 ps, com as transmissoes do mestre 
comeqando nos slots pares e as transmissoes dos escravos comeqando nos slots 
impares. Essa e tradicional multiplexaqao por divisao de tempo, em que o mestre 
fica com metade dos slots e os escravos compartilham a outra metade. Os 
quadros podem ter 1, B ou 5 slots de duraqao. 

A sincronizaqao por saltos de frequencia permite urn tempo de ajuste de 250 a 
260 ps por salto, para permitir que os circuitos de radio se estabilizem. E 
possivel urn ajuste mais rapido, mas apenas a urn custo mais alto. No caso de urn 
quadro de urn unico slot, apos o ajuste, restam 366 dos 625 bits. Destes, 126 se 
destinam a urn codigo de acesso e ao cabeqalho, restando 240 bits para dados. 
Quando cinco slots sao reunidos, so e utilizado urn periodo de ajuste urn pouco 
mais curto e, assim, dos 5 x 625 = 31 25 bits em cinco slots de tempo, 2781 
ficam disponiveis para a camada de banda base. Desse modo, os quadros mais 
longos sao muito mais eficientes que quadros de urn unico slot. 

Cada quadro e transmitido sobre urn canal logico, chamado enlace (link), entre o 
mestre e urn escravo. Ha dois tipos de enlaces. O primeiro e o enlace ACL 
(Asynchronous Connection-Less — assfncrono sem conexoes), usado para dados 
comutados por pacotes disponiveis a intervalos irregulares. Esses dados vem da 
camada L2CAP no lado de transmissao e sao entregues a camada L2CAP no lado 
de recepqao. O trafego ACL e entregue em uma base de @@@melhor esforqo. Nao 
e dada nenhuma garantia. Os quadros podem ser perdidos e pode ser necessario 
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retransmiti-los. Um escravo so pode ter um enlace ACL para seu mestre. 

0 outro e o enlace SCO (Synchronous Connection Oriented — sfncrono orientado 
a conexoes), para dados de tempo real, como as conexoes telefonicas. A esse 
tipo de canal e alocado um slot fixo em cada sentido. Devido a natureza crftica 
dos enlaces SCO, os quadros enviados sobre eles nunca sao retransmitidos. Em 
vez disso, pode ser usada a correqao de erros antecipada para proporcionar alta 
confiabilidade. Um escravo pode ter ate tres enlaces SCO com seu mestre. Cada 
enlace SCO pode transmitir um canal de audio PCM de 64.000 bps. 

[TS] 4.6.6 A camada L2CAP do Bluetooth 

A camada L2CAP tern tres funqoes importantes. Primeiro, ela aceita pacotes de 
ate 64 KB das camadas superiores e os divide em quadros para transmissao. Na 
outra extremidade, os quadros sao montados novamente em pacotes. 

Em segundo lugar, ela lida com a multiplexaqao e a demultiplexaqao de varias 
origens de pacotes. Quando um pacote e novamente montado, a L2CAP 
determina a qual protocolo da camada superior ele sera entregue; por exemplo, 
RFcomm ou telefonia. 

Em terceiro lugar, a camada L2CAP lida com os requisitos de qualidade de 
serviqo, tanto quando os enlaces sao estabelecidos quanto durante a operaqao 
normal. Tambem e negociado em tempo de configuraqao o tamanho maximo de 
carga util permitido, a fim de impedir que um dispositivo de pacotes grandes 
afogue um dispositivo de pacotes pequenos. Esse recurso e necessario, porque 
nem todos os dispositivos podem manipular o pacote maximo de 64 KB. 

[TB] 4.6.7 A estrutura de quadro do Bluetooth 

Ha varios formatos de quadros; o mais importante e apresentado na Figura 4.38. 
Ele comeqa com um codigo de acesso que normalmente identifica o mestre, para 
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que os escravos situados dentro do alcance de radio de dois mestres possam 
conhecer o destino de cada trafego. Em seguida, ha um cabeqalho de 54 bits 
contendo campos tipicos da subcamada MAC. Depois, vem o campo de dados, de 
ate 2744 bits (no caso de uma transmissao de cinco slots). Para um unico slot de 
tempo, o formato e o mesmo, exceto pelo fato do campo de dados ter 240 bits, 
[arte: ver original p. 316] 

[Dfsticos] 

[1 ] Bits 72 54 0 a 2744 

[2] Codigo de acesso Cabeqalho Dados 

[3] Bits 3 4 1118 

[4] Ender. Tipo FAS Total de verificaqao 

[5] 0 cabeqalho de 1 8 bits e repetido tres vezes, dando um total de 54 bits 
[F]Figura 4.38 

[FL] Um quadro de dados tfpico do Bluetooth 

Vamos examinar rapidamente o cabeqalho. 0 campo Enderego identifica qual dos 
oito dispositivos ativos e o destino do quadro. 0 campo Tipo identifica o tipo de 
quadro (ACL, SCO, polling ou nulo), o tipo de correqao de erros usado no campo 
de dados, e de quantos slots e a duraqao do quadro. 0 bit F/uxo e definido por 
um escravo quando seu buffer esta cheio e nao pode receber mais dados. Essa e 
uma forma primitiva de controle de fluxo. 0 bit Confirmagao e usado para 
transportar uma mensagem ACK em um quadro. 0 bit Sequencia e usado para 
numerar os quadros, a fim de detectar retransmissoes. 0 protocolo e stop-and- 
wait, e assim 1 bit e suficiente. Em seguida, temos o cabeqalho de 8 bits Total de 
verificagao. 0 cabeqalho de 1 8 bits inteiro e repetido tres vezes para formar o 
cabeqalho de 54 bits mostrado na Figura 4.38. No lado receptor, um circuito 
simples examina todas as tres copias de cada bit. Se todas tres forem iguais, o bit 
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sera aceito. Se nao, vence a opiniao da maioria. Desse modo, 54 bits de 
capacidade de transmissao sao usados para enviar 10 bits de cabeqalho. A razao 
para isso e que, para transmitir dados de maneira confiavel em um ambiente 
ruidoso usando dispositivos de baixo custo e de baixa potencia (2,5 mW) com 
pouca capacidade de computaqao, e necessaria uma grande redundancia. 

Sao usados varios formatos para o campo de dados de quadros ACL. Entretanto, 
os quadros SCO sao mais simples: o campo de dados tern sempre 240 bits. Sao 
definidas tres variantes, permitindo 80, 160 ou 240 bits de carga util real, sendo 
os bits restantes usados para correqao de erros. Na versao mais confiavel (carga 
util de 80 bits), o conteudo e simplesmente repetido tres vezes, da mesma forma 
que o cabeqalho. 

Tendo em vista que o escravo so pode usar os slots fmpares, ele recebe consegue 
800 slots/s, da mesma maneira que o mestre. Com uma carga util de 80 bits, a 
capacidade de canal do escravo e de 64.000 bps, e a capacidade de canal do 
mestre tambem e de 64.000 bps, exatamente o bastante para um unico canal de 
voz PCM full-duplex (e esse e o motivo de ter sido escolhida uma taxa de saltos 
de 1 600 hops/s). Esses numeros significam que um canal de voz full-duplex com 
64.000 bps em cada sentido usando o formato mais confiavel satura 
completamente a piconet, apesar de uma largura de banda bruta de 1 Mbps. No 
caso da variante menos confiavel (240 bits/slot sem redundancia nesse nfvel), 
podem ser admitidos tres canais de voz full-duplex ao mesmo tempo, e esse e o 
motivo de ser permitido um maximo de tres enlaces SCO por escravo. 

Existe muito mais a ser dito sobre o Bluetooth, mas nao ha mais espaqo para isso 
aqui. Se desejar mais informaqoes, consulte (Bhagwat, 2001; Bisdikian, 2001; 

Bray e Sturman, 2002; Haartsen, 2000; Johansson et a/., 2001; Miller e Bisdikian, 


2001; e Sairam et a/., 2002). 
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[T2] 4.7 Comutagao na camada de enlace de dados 
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Muitas empresas tern diversas LANs e desejam conecta-las. As LANs podem ser 
conectadas por dispositivos chamados pontes, que operam na camada de enlace 
de dados. As pontes examinam os enderegos da camada de enlace de dados para 
efetuar o roteamento. Tendo em vista que elas nao tern de examinar o campo de 
carga util dos quadros que roteiam, as pontes podem transportar o IPv4 (usado 
na Internet hoje), o IPv6 (que sera usado na Internet do futuro), o AppleTalk, o 
ATM, o OSI ou quaisquer outros tipos de pacotes. Em contraste, os roteadores 
examinam os enderegos em pacotes e efetuam o roteamento com base nesses 
enderegos. Embora parega haver uma clara distingao entre pontes e roteadores, 
alguns desenvolvimentos modernos, como o advento da Ethernet comutada, 
confundiram essas definigoes, como veremos mais adiante. Nas proximas segoes, 
examinaremos as pontes e os switches, especialmente para conectar LANs 802 
diferentes. Para conhecer urn tratamento completo de pontes, switches e topicos 
relacionados, consulte (Perlman, 2000). 

Antes de iniciarmos o estudo da tecnologia de pontes, vale a pena examinarmos 
algumas situagoes comuns em que elas sao usadas. Mencionaremos seis razoes 
pelas quais uma unica organizagao pode ter varias LANs. 

Primeiro, muitas universidades e departamentos de empresas tern suas proprias 
LANs, principalmente para conectar seus computadores pessoais, estagoes de 
trabalho e servidores. Como os objetivos dos departamentos sao diferentes, 
muitos deles escolhem LANs distintas, sem se importar com o que outros 
departamentos estao fazendo. Mais cedo ou mais tarde, surge a necessidade de 
interagao; por isso as pontes sao necessarias. Neste exemplo, a existencia de 
diversas LANs se deve a autonomia de seus proprietaries. 

Em segundo lugar, a organizagao pode estar geograficamente dispersa em varios 
ediffeios separados por distancias consideraveis. Talvez seja mais economico ter 
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LANs separadas em cada edificio e conecta-las com pontes e enlaces de laser que 
estender um unico cabo sobre toda a instalaqao. 

[arte: imagem original da p. 31 8] 

[Dfsticos] 

[1 ] LAN de backbone 
B B 

Servidor de arquivos 
Estaqao de trabalho 
[2] Ponte 
B B 

Agrupamento em uma unica LAN 
LAN 

[F]Figura 4.39 

[FL] Diversas LANs conectadas por um backbone para tratar uma carga total maior 
do que a capacidade de uma unica LAN 

Em terceiro lugar, talvez seja necessario dividir aquilo que e logicamente uma 
unica LAN em LANs separadas, a fim de acomodar a carga. Por exemplo, em 
muitas universidades, ha milhares de estaqoes de trabalho disponfveis para as 
necessidades de computaqao dos funcionarios e dos alunos. Os arquivos 
normalmente sao mantidos em maquinas servidoras de arquivos e sao 
transferidos por download para as maquinas dos usuarios, se estes assim o 
solicitarem. A enorme escala desse sistema impossibilita a colocaqao de todas as 
estaqoes de trabalho em uma unica LAN — a largura de banda total necessaria 
seria excessivamente alta. Em vez disso, sao usadas diversas LANs conectadas 
por pontes, como mostra a Figura 4.39. Cada LAN contem um grupo de estaqoes 
de trabalho com seu proprio servidor de arquivos, de forma que a maior parte do 
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trafego se restringe a uma unica LAN, o que nao aumenta a carga do backbone. 
Vale a pena notar que, embora as LANs sejam representadas como cabos 
multiponto na Figura 4.39 (a representagao classica), elas costumam ser 
implementadas com maior frequencia com hubs ou switches especiais. 

Entretanto, urn longo cabo multiponto com varias maquinas conectadas a ele e 
urn hub com as maquinas conectadas no interior do hub tern funcionalidade 
identica. Em ambos os casos, todas as maquinas pertencem ao mesmo domfnio 
de colisao, e todas utilizam o protocolo CSMA/CD para transmitir quadros. 

Porem, as LANs comutadas sao diferentes, conforme vimos antes e como veremos 
de novo em breve. 

Em quarto lugar, em algumas situagoes, uma unica LAN poderia ser adequada em 
termos de carga, mas a distancia ffsica entre as maquinas mais distantes seria 
muito grande (por exemplo, mais de 2,5 km para o padrao Ethernet). Mesmo que 
fosse facil estender o cabo a rede nao funcionaria, devido ao retardo de ida e 
volta excessivamente longo. A unica solugao e particionar a LAN e instalar pontes 
entre os segmentos. Usando pontes, a distancia fisica total coberta pode ser 
aumentada. 

0 quinto motivo e a confiabilidade. Em uma unica LAN, urn no defeituoso que 
continua a transmitir urn fluxo continuo de lixo pode danificar a LAN. As pontes 
podem ser inseridas em trechos crfticos, como as portas corta fogo de urn 
ediffcio, a fim de evitar que urn unico no desativado derrube todo o sistema. Ao 
contrario de urn repetidor, que apenas copia o que ve, uma ponte pode ser 
programada para exercer algum criterio sobre o que deve encaminhar e o que 
nao deve encaminhar. 

Em sexto e ultimo lugar, as pontes podem contribuir para a seguranga da 
organizagao. A maioria das interfaces de LANs tern urn modo promfscuo, no qual 
todos os quadros sao enviados ao computador, e nao apenas os quadros 
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enderegados a ele. Os espioes e os intrometidos adoram esse recurso. Com a 
insergao de pontes em diversos lugares e tendo cuidado para nao encaminhar 
trafego de natureza delicada, um administrador de sistema pode isolar partes da 
rede, de forma que seu trafego nao possa escapar e cair em maos erradas. 

No caso ideal, as pontes devem ser totalmente transparentes, significando que 
deve ser possfvel mover uma maquina de um segmento de cabo para outro sem 
alterar qualquer hardware, software ou tabela de configuragao. Alem disso, deve 
ser possfvel a comunicagao entre maquinas de qualquer segmento e maquinas de 
qualquer outro segmento, independente dos tipos de LANs que estejam sendo 
usadas nos dois segmentos ou em outros segmentos situados entre eles. As 
vezes, esse objetivo e alcangado, mas nem sempre. 

[TB] 4.7.1 Pontes entre LANs 802.x e 802.y 

Depois de verificarmos por que as pontes sao necessarias, agora vamos descrever 
como elas funcionam. A Figura 4.40 ilustra a operagao de uma ponte simples de 
duas portas. 0 host A de uma LAN sem fio (802.11) tern um pacote a ser enviado 
a um host fixo £situado em uma rede Ethernet (802.B), a qual a LAN sem fio esta 
conectada. O pacote desce ate a subcamada LLC e adquire um cabegalho LLC 
(mostrado em preto na figura). Em seguida, ele passa para a subcamada MAC e 
recebe um cabegalho 802.11 (alem de um final, nao mostrado na figura). Essa 
unidade continua a se propagar pelo are e captada pela estagao base, que 
percebe que ela precisa ir para a Ethernet fixa. Quando o pacote chega a ponte 
que conecta a rede 802.1 1 a rede 802.3, ele comega na camada ffsica e segue seu 
caminho ascendente. Na subcamada MAC da ponte, o cabegalho 802.1 1 e 
retirado. Em seguida, o pacote puro (com o cabegalho LLC) e levado ate a 
subcamada LLC da ponte. Nesse exemplo, o pacote se destina a uma LAN 802.3 
conectada a ponte; portanto, ele segue seu caminho pelo lado 802.3 da ponte e 
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prossegue na rede Ethernet. Observe que uma ponte conectando XrLANs 
diferentes tera Xrsubcamadas MAC diferentes e Zrcamadas fisicas diferentes, uma 
para cada tipo. 

[arte: imagem original da p. B20] 

[Dfsticos] 

[1 ] Host A 
Rede Pacote 

LLC Pacote 

MAC 802.11 Pacote 
Ffsica 802.1 1 Pacote 

[2] Ponte 
Pacote 

802.1 1 Pacote 802.B Pacote 

802.1 1 Pacote 802.3 Pacote 

802.1 1 Pacote 802.3 Pacote 

LAN sem fio Ethernet 

[3] Host B 

Pacote 
Pacote 
802.3 Pacote 
802.3 Pacote 
[F]Figura 4.40 

[FL] Operaqao de uma ponte de LAN entre redes 802.1 1 e 802.3 

Voce poderia pensar ingenuamente que e facil mover urn quadro de uma LAN 
para outra, mas isso nao e verdade. Nesta seqao, descreveremos algumas 
dificuldades que serao encontradas durante a tentativa de construqao de uma 
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ponte entre diversas LANs ( e MANs) 802. Vamos nos concentrar nos padroes 
802.3, 802.11 e 802.1 6, mas tambem existem outros, cada qual com seus 
problemas especificos. 

Para comeqar, cada uma das LANs utiliza urn formato de quadro diferente (veja a 
Figura 4.41). Diferente do que ocorre entre Ethernet, token bus e token ring, 
cujas caracterfsticas diferentes se devem a razoes historicas e a grandes egos 
empresariais, aqui as distinqoes sao ate certo ponto legitimas. Por exemplo, o 
campo Duragaotio padrao 802.11 se baseia no protocolo MACAW e nao faz 
sentido na Ethernet. Como resultado, qualquer processo de copia entre LANs 
diferentes reformataqao, o que ocupa tempo da CPU, exige urn novo calculo do 
total de verificaqao e introduz a possibilidade de erros nao detectados devido a 
bits defeituosos na memoria da ponte. 

[arte: imagem original da p. 321] 

[Dfsticos] 

[1] 802.3 Endereqo de destino Endereqo de origem Comprimento 

Dados Preenchimento Total de verificaqao 

[2] 802.1 1 Controle de quadro Duraqao Endereqo 1 Endereqo 2 

Endereqo 3 Seq. Endereqo 4 Dados Total de verificaqao 

[3] 802.16 0 EC Tipo Cl EK Comprimento ID de conexao CRC de 

cabeqalho Dados Total de verificaqao 

[F]Figura 4.41 

[FL] Os formatos de quadros do IEEE 802. O desenho nao esta em escala 

Urn segundo problema e que as LANs interconectadas nao funcionam necessaria- 
mente na mesma taxa de dados. Quando se encaminha uma longa sequencia de 
quadros de uma LAN rapida para uma LAN mais lenta, a ponte nao consegue se 
livrar dos quadros tao rapidamente quanto eles chegam. Por exemplo, se uma 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Capitulo4/P. 109 de 145 

Ethernet de gigabit estiver despejando bits em uma LAN 802.1 1 b de 1 1 Mbps a 
velocidade maxima, a ponte tera de armazena-los no buffer, esperando nao 
esgotar a memoria. Pontes que conectam tres ou mais LANs passam por urn 
problema semelhante quando varias LANs estao tentando alimentar a mesma LAN 
de saida ao mesmo tempo, ainda que todas as LANs funcionem a mesma 
velocidade. 

Urn terceiro problema e, potencialmente o mais serio de todos, e que todas as 
LANs 802 tern urn tamanho maximo de quadro diferente. Urn problema obvio 
surge quando urn quadro longo tern de ser encaminhado para uma LAN que nao 
pode aceita-lo. Dividir o quadro em fragmentos esta fora de questao nessa 
camada. Todos os protocolos supoem que os quadros chegaram ou que eles nao 
chegaram. Nao ha condiqao de remontar os quadros em unidades menores. Isso 
nao quer dizer que esses protocolos nao possam ser criados. Eles poderiam ser 
projetados e de fato foram. na realidade, nenhum protocolo de enlace de dados 
oferece esse recurso, e assim as pontes tern de evitar alterar a carga util do 
quadro. Basicamente, nao ha soluqao para o problema. Quadros grandes demais 
para serem encaminhados devem ser descartados, porque questao de 
transparency. 

Outro ponto importante e a seguranqa. Tanto o 802.11 quanto o 802.1 6 admitem 
criptografia na camada de enlace de dados. A Ethernet nao admite criptografia. 
Isso significa que os diversos serviqos de criptografia disponfveis para as redes 
sem fios sao perdidos quando o trafego passa por uma Ethernet. Pior ainda, se 
uma estaqao sem fio usar criptografia da camada de enlace de dados, nao havera 
como descriptografar os dados quando eles chegarem a uma rede Ethernet. Se a 
estaqao sem fio nao usar criptografia, seu trafego sera exposto no enlace aereo. 
De qualquer modo, havera urn problema. 

Uma soluqao para o problema de seguranqa e usar a criptografia em uma camada 
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mais alta, mas entao a estagao 802.1 1 tera de saber se esta se comunicando com 
outra estagao em uma rede 802.11 (indicando o uso da criptografia da camada de 
enlace de dados) ou nao (o que significa nao usar criptografia). Forgar a estagao a 
fazer uma escolha destroi a transparency. 

Urn ultimo ponto importante e a qualidade de servigo. Tanto o 802.1 1 quanto o 
802.16 oferecem esse recurso em diversas formas, o primeiro usando o modo 
PCF e o outro usando conexoes de taxa de bits constante. O padrao Ethernet nao 
tern nenhum conceito de qualidade de servigo, e assim o trafego de qualquer urn 
das outras redes perdera sua qualidade de servigo ao passar por uma rede 
Ethernet. 

[TB] 4.7.2 Interligagao de redes locais 

A segao anterior tratou dos problemas encontrados na conexao de duas LANs IEEE 
802 diferentes atraves de uma unica ponte. Entretanto, em grandes organizagoes 
com muitas LANs, o simples fato de interconecta-las gera uma variedade de 
questoes, mesmo que todas elas sejam redes Ethernet. No caso ideal, deveria ser 
possfvel sair e comprar pontes projetadas para o padrao IEEE, inserir os 
conectores nas pontes e tudo funcionaria perfeitamente, no mesmo instante. Nao 
deveria haver necessidade de nenhuma mudanga no hardware, nem de alteragoes 
no software, nem de configuragao de switches de enderegos, nem de baixar 
tabelas de roteamento ou parametros, nada. Bastaria ligar os cabos e ir em 
frente. Alem disso, a operagao das LANs existentes nao deveria ser afetada pelas 
pontes. Em outras palavras, as pontes deveriam ser completamente transparentes 
(invisfveis para todo o hardware e software). Surpreendentemente, isso e de fato 
possfvel. Agora, vamos ver como essa magica e realizada. 

Em sua forma mais simples, uma ponte transparente opera no modo promfscuo, 
aceitando cada quadro transmitido em todas as LANs com as quais esta 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Cap(tulo 4/P. Ill de 145 

conectada. Como exemplo, considere a configuraqao da Figura 4.42. A ponte B1 
esta conectada as LANs 1 e 2, e a ponte B2 esta conectada as LANs 2,B e 4. Um 
quadro que chega a ponte B1 da LAN 1 destinado a A pode ser imediatamente 
descartado, pois ja esta na LAN correta; no entanto, um quadro que chega a LAN 
1 com destino a Cou ^deve ser encaminhado. 

[arte: imagem original da p. B22] 

[Dfsticos] 

[1 ] Ponte 
A B B1 

LAN 1 

[2] F C H 

LAN 4 

C B2 D E 

LAN 2 LAN 3 

[F]Figura 4.42 

[FL] Uma configuraqao com quatro LANs e duas pontes 

Quando um quadro chega, uma ponte tern de decidir se deve descarta-lo ou 
encaminha-lo e, nesse ultimo caso, em que LAN vai coloca-lo. Essa decisao e 
tomada, procurando-se o endereqo de destino em uma grande tabela (de hash) 
localizada na ponte. A tabela pode listar cada destino possfvel e informar a qual 
linha de saida (LAN) ele pertence. Por exemplo, a tabela de B2 indicaria que A 
pertence a LAN 2, pois o que B2 precisa saber e em que LAN deve colocar os 
quadros destinados a A. 0 fato de que posteriormente havera mais 
encaminhamentos nao e de seu interesse. 

Quando as pontes sao conectadas pela primeira vez, todas as tabelas de hash 
estao vazias. Nenhuma das pontes sabe onde estao os destinatarios; por isso, 
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elas usam o algoritmo de inundaqao: cada quadro de entrada para um destino 
desconhecido e enviado para todas as LANs as quais a ponte esta conectada, com 
exceqao da LAN de que ele veio. Com o passar do tempo, as pontes aprendem 
onde estao os destinatarios, como descreveremos a seguir. A partir do momento 
em que um destinatario se torna conhecido, os quadros destinados a ele sao 
colocados somente na LAN apropriada e nao sao mais difundidos para todas as 
redes. 

0 algoritmo usado pelas redes transparentes e o de aprendizado reverso. Como 
mencionamos antes, as pontes operam no modo prorruscuo; portanto, elas veem 
todo quadro enviado em qualquer uma das suas LANs. Examinando o endereqo de 
origem, elas podem descobrir que maquina esta acessfvel em qual LAN. Por 
exemplo, se a ponte B1 da Figura 4.42 vir um quadro na LAN 2 vindo de C, ela 
sabera que C pode ser alcanqada atraves da LAN 2; assim, ela faz uma entrada em 
sua tabela de hash, indicando que os quadros que vao para Cdevem usar a LAN 
2. Qualquer quadro subsequente endereqado a Cque chegue na LAN 1 sera 
encaminhado; no entanto, um quadro para Cque chegue na LAN 2 sera 
descartado. 

A topologia pode ser alterada a medida que maquinas e pontes sao ativadas, 
desativadas e deslocadas. Para tratar topologias dinamicas, sempre que uma 
entrada de tabela de hash e criada, o tempo de chegada do quadro e indicado na 
entrada. Sempre que chega um quadro cujo destinatario ja esteja na tabela, sua 
entrada e atualizada com a hora atual. Desse modo, o tempo associado a cada 
entrada informa a ultima vez que foi visto um quadro proveniente dessa maquina. 
Periodicamente, um processo na ponte varre a tabela de hash e expurga todas as 
entradas que tenham mais de alguns minutos. Dessa forma, se um computador 
for desconectado de sua LAN, levado para outro lugar no predio e reconectado 
nesse outro local, dentro de poucos minutos ele estara de volta a operaqao 
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normal, sem qualquer intervenqao manual. Esse algoritmo tambem significa que, 
se uma maquina estiver inativa por alguns minutos, qualquer trafego enviado a 
ela tera de ser difundido por inundaqao, ate que ela mesma envie urn quadro em 
seguida. 

0 procedimento de roteamento para urn quadro de entrada depende da LAN em 
que ele chega (a LAN de origem) e a LAN em que se localiza o seu destino (a LAN 
de destino), da forma seguinte: 

1. Se a LAN de origem e a LAN de destino forem uma so, o quadro sera 
descartado. 

2. Se a LAN de origem e a LAN de destino forem diferentes, o quadro sera 
encaminhado. 

S. Se a LAN de destino for desconhecida, o quadro sera difundido por inundaqao. 
A medida que cada quadro chegar, esse algoritmo sera aplicado. Existem chips 
VLSI de uso especial que pesquisam e atualizam a entrada na tabela, em alguns 
microssegundos. 

[TS] 4.7.S Pontes de arvores de amplitude 

Para aumentar a confiabilidade, algumas instalaqoes usam duas ou mais pontes 
em paralelo entre os pares de LANs, como mostra a Figura 4.4S. Entretanto essa 
estrategia tambem introduz alguns problemas adicionais, porque cria loops na 
topologia. 

Podemos ver urn exemplo simples desses problemas observando como urn 
quadro fcom destino desconhecido e tratado na Figura 4.4S. Cada ponte, 
seguindo as regras normais para tratamento de destinos desconhecidos utiliza o 
algoritmo de inundaqao que, nesse exemplo, significa apenas copiar o quadro na 
LAN 2. Logo apos, a ponte 1 ve A, urn quadro com destino desconhecido, que ela 
copia para a LAN 1, gerando A 3 (nao mostrado). Da mesma forma, a ponte 2 copia 
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A para a LAN 1, gerando f 4 (tambem nao mostrado). A ponte 1 agora encaminha 
F 4 e a ponte 2 copia A 3 . Esse ciclo continua indefinidamente. 

[arte: imagem original da p. B24] 

[Dfsticos] 

[1] Quadro copiado por B1 Quadro copiado por B2 

Fi F 2 

[2] LAN 2 

[3] B1 Ponte B2 

[4] LAN 1 

[5] F 

Quadro inicial 
[F]Figura 4.4B 

[FL] Duas pontes transparentes paralelas 

A solugao para essa dificuldade e estabelecer a comunicagao entre as pontes e 
sobrepor a topologia real com uma arvore de amplitude que alcance cada LAN. Na 
realidade, algumas conexoes potenciais entre as LANs sao ignoradas no sentido 
de construir uma topologia ficticia livre de loops. Por exemplo, na Figura 4.44(a), 
vemos nove LANs interconectadas por dez pontes. Essa configuragao pode ser 
abstrafda em urn grafo que tern as LANs como nos. Urn arco conecta duas LANs 
quaisquer que estao conectadas por uma ponte. 0 grafo pode ser reduzido a uma 
arvore de amplitude, eliminando os arcos mostrados como linhas pontilhadas na 
Figura 4.44(b). Com a utilizagao dessa arvore de amplitude, existe exatamente 
urn caminho de cada LAN para qualquer outra LAN. Quando as pontes entram em 
acordo em relagao a arvore de amplitude, tudo o que e encaminhado entre as 
LANs segue a arvore de amplitude. Como existe urn unico caminho de cada 
origem ate cada destino, e impossivel haver loops. 
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Para construir a arvore de amplitude, primeiro as pontes precisam escolher uma 
ponte a ser usada como raiz da arvore. Elas fazem essa escolha da seguinte 
forma: cada uma transmite por difusao seu numero de serie, instalado pelo 
fabricante e com a garantia de ser exclusivo em todo o mundo. A ponte com o 
numero de serie mais baixo se torna a raiz. Em seguida, e construida uma arvore 
de caminhos mais curtos da raiz ate cada ponte e a LAN e construida. Essa arvore 
e a arvore de amplitude. Se uma ponte ou LAN falhar, uma nova arvore sera 
calculada. 

0 resultado desse algoritmo e o estabelecimento de urn caminho exclusivo de 
cada LAN para a raiz e, portanto, para todas as outras LANs. Apesar de a arvore 
permitir o acesso a todas as LANs, nem todas as pontes estao necessariamente 
presentes na arvore (para evitar loops). Mesmo depois que a arvore de amplitude 
e estabelecida, o algoritmo continua a funcionar durante a operaqao normal, com 
a finalidade de detectar automaticamente mudanqas na topologia e atualizar a 
arvore. 0 algoritmo distribufdo usado para a construqao da arvore de amplitude 
foi inventado por Radia Perlman e e descrito detalhadamente em (Perlman, 2000). 
Ele foi padronizado no IEEE 802.1 D. 

[arte: imagem original da p. 325a] 

[Dfsticos] 

[1 ]Ponte 

[2] Ponte que faz parte da arvore de amplitude 

[3] Ponte que nao faz parte da arvore de amplitude 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 4.44 

[FL] (a) LANs interconectadas. (b) Uma arvore de amplitude cobrindo as LANs. As 
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[TB] 4.7.4 Pontes remotas 

Um uso comum de pontes consiste em conectar duas (ou mais) LANs distantes. 

Por exemplo, uma empresa poderia ter fabricas em varias cidades, cada uma com 
sua propria LAN. No caso ideal, todas as LANs devem estar interconectadas, de 
forma que o sistema completo atue como uma grande LAN. 

Esse objetivo pode ser alcanqado colocando-se uma ponte em cada LAN e 
conectando-se as pontes aos pares com linhas ponto a ponto (por exemplo, 
linhas dedicadas de uma companhia telefonica). Um sistema simples, com tres 
LANs, e ilustrado na Figura 4.45. Os algoritmos de roteamento habituais se 
aplicam aqui. A forma mais simples de ver isso e considerar as tres linhas ponto a 
ponto como LANs sem hosts. Assim, teremos um sistema normal de seis LANs 
interconectadas por quatro pontes. Nada do que estudamos ate agora indica que 
uma LAN deve conter hosts. 

[arte: ver original p. 325b] 

[Dfsticos] 

[1 ] Ponte 

[2] LAN 1 

[3] Linha ponto a ponto 

[4] LAN 2 

[5] LAN B 
[F]Figura 4.45 

[FL] As pontes remotas podem ser usadas para interconectar LANs distantes 

Varios protocolos podem ser usados nas linhas ponto a ponto. Uma possibilidade 
e escolher algum protocolo de enlace de dados ponto a ponto padrao como o PPP, 
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inserindo quadros MAC completos no campo de carga util. Essa estrategia 
funciona melhor quando todas as LANs sao identicas, e o unico problema e obter 
quadros para a LAN correta. Outra opqao e extrair o cabeqalho MAC e o final na 
ponte de origem e inserir o restante no campo de carga util do protocolo ponto a 
ponto. Entao, podem ser gerados novos cabeqalhos e finais MAC na ponte de 
destino. Uma desvantagem dessa abordagem e que o total de verificaqao que 
chega ao host de destino nao e o que foi calculado pelo host de origem, e assim 
os erros causados por bits incorretos na memoria de uma ponte podem nao ser 
detectados. 

[TB] 4.7.5 Repetidores, hubs, pontes, switches, roteadores e gateways 
Ate agora neste livro, examinamos diversas maneiras de transferir quadros e 
pacotes de urn segmento de cabo para outro. Mencionamos repetidores, pontes, 
switches, hubs, roteadores e gateways. Todos esses dispositivos sao de uso 
comum, mas diferem em detalhes sutis e nao muito sutis. Por existir uma grande 
quantidade desses dispositivos, deve valer a pena examina-los em conjunto para 
vermos quais sao as semelhanqas e as diferenqas entre eles. 

Para comeqar, esses dispositivos operam em camadas diferentes, como ilustra a 
Figura 4.46(a). A camada e importante, porque diferentes dispositivos utilizam 
fragmentos de informaqoes diferentes para decidir como realizar a comutaqao. 

Em urn cenario tipico, o usuario gera alguns dados a serem enviados para uma 
maquina remota. Esses dados sao repassados a camada de transporte, que entao 
acrescenta urn cabeqalho — por exemplo, urn cabeqalho de TCP — e repassa a 
unidade resultante a camada de rede situada abaixo dela. A camada de rede 
adiciona seu proprio cabeqalho para formar urn pacote da camada de rede, por 
exemplo, urn pacote IP. Na Figura 4.46(b), vemos o pacote IP sombreado em cor 
cinza. Em seguida, o pacote vai para a camada de enlace de dados, que adiciona 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Cap(tulo4/P. 118 de 145 

seu proprio cabegalho e seu total de verificagao (CRC) e entrega o quadro 
resultante a camada ffsica para transmissao, digamos, por uma LAN. 

[arte: ver original p. B26] 

[Dfsticos] 

[1] Camada de aplicagao 
Camada de transporte 
Camada de rede 

Camada de enlace de dados 
Camada ffsica 

[2] Gateway de aplicagao 
Gateway de transporte 
Roteador 

Ponte, switch 
Repetidor, hub 

(a) 

[3] Pacote (fornecido pela camada de rede) 

Cabegalho de quadro Cabegalho de pacote Cabegalho TCP Dados do 
usuario CRC 

Quadro (criado pela camada de enlace de dados) 

(b) 

[F]Figura 4.46 

[FL] (a) Dispositivos presentes em cada camada. (b) Quadros, pacotes e 
cabegalhos 

Agora, vamos examinar os dispositivos de comutagao e ver como eles se 
relacionam aos pacotes e quadros. Na parte inferior, na camada ffsica, 
encontramos os repetidores. Esses dispositivos analogicos estao conectados a 
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dois segmentos de cabo. Um sinal que aparece em um deles e amplificado e 
colocado no outro. Os repetidores nao reconhecem quadros, pacotes ou 
cabeqalhos, somente volts. Por exemplo, a Ethernet classica foi projetada para 
permitir quatro repetidores, a fim de estender o comprimento maximo de cabo de 
500 metros para 2500 metros. 

Em seguida, temos os hubs. Um hub tern varias linhas de entrada que ele conecta 
eletricamente. Os quadros que chegam em quaisquer dessas linhas sao enviados 
a todas as outras. Se dois quadros chegarem ao mesmo tempo, eles colidirao, 
como ocorre em um cabo coaxial. Em outras palavras, o hub inteiro forma um 
unico domfnio de colisao. Todas as linhas que chegam a um hub devem operar na 
mesma velocidade. Os hubs diferem dos repetidores pelo fato de (normalmente) 
nao amplificarem os sinais de entrada e serem projetados para conter varias 
placas de linha, cada uma com varias entradas, mas as diferenqas sao pequenas. 
Como os repetidores, os hubs nao examinam o endereqos 802 nem os utilizam 
de forma alguma. Um hub e mostrado na Figura 4.47(a). 

[arte: ver original p. 327] 
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Switch 
E F C H 

(c) 

[F]Figura 4.47 

[FL] (a) Um hub. (b) Uma ponte. (c) Um switch 

Agora, vamos passar a camada de enlace de dados, onde encontramos pontes e 
switches. Acabamos de estudar as pontes com certa profundidade. Uma ponte 
conecta duas ou mais LANs, como mostra a Figura 4.47(b). Quando um quadro 
chega, o software da ponte extrai o endereqo de destino do cabeqalho de quadro 
e examina uma tabela, com a finalidade de verificar para onde deve enviar o 
quadro. No caso de uma rede Ethernet, esse endereqo e o destino de 48 bits 
mostrado na Figura 4.1 7. Como um hub, uma ponte moderna tern placas de 
linha, em geral para quatro ou oito linhas de entrada de um certo tipo. Uma placa 
de linha para Ethernet nao pode lidar, digamos, com quadros token ring, porque 
nao sabe onde encontrar o endereqo de destino no cabeqalho do quadro. Porem, 
uma ponte pode ter placas de linha para diferentes tipos de redes e diferentes 
velocidades. Com uma ponte, cada linha e seu proprio domrnio de colisao, em 
contraste com um hub. 

Os switches sao semelhantes a pontes pelo fato de ambos basearem o 
roteamento em endereqos de quadro. Naverdade, muitas pessoas utilizam os 
dois termos de forma intercambiavel. A principal diferenqa e que um switch e 
usado com maior frequencia para conectar computadores individuals, como 
mostra a Figura 4.47(c). Como consequencia, quando o host A da Figura 4.47(b) 
quer enviar um quadro para o host B , a ponte recebe o quadro, mas 
simplesmente o descarta. Em contraste, na Figura 4.47(c), o switch deve 
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encaminhar ativamente o quadro de A ate B, porque nao ha outro caminho que o 
quadro possa seguir. Tendo em vista que cada porta do switch normalmente se 
conecta a um unico computador, os switches precisam ter espaqo para muito 
mais placas de linha do que as pontes destinadas a conectar apenas LANs. Cada 
placa de linha fornece espaqo de buffer para os quadros que chegam a suas 
portas. Como cada porta e seu proprio dornmio de colisao, os switches nunca 
perdem quadros devido a colisoes. Porem, se os quadros chegarem com 
velocidade maior que aquela em que podem ser retransmitidos, o switch podera 
ficar sem espaqo de buffer e tera de comeqar a descartar quadros. 

Para atenuar um pouco esse problema, os switches modernos comeqam a 
encaminhar quadros tao logo recebem o campo de cabeqalho de destino, mas 
antes de chegar o restante do quadro (desde que a linha de saida esteja 
disponivel, e claro). Esses switches nao utilizam a comutaqao store-and-forward. 
As vezes, eles sao chamados switches de corte. Em geral, todo o corte e tratado 
em hardware, enquanto tradicionalmente as pontes continham uma CPU real que 
fazia a comutaqao store-and-forward em software. Contudo, como todas as 
pontes e switches modernos contem circuitos integrados especiais para 
comutaqao, a diferenqa entre um switch e uma ponte e hoje mais uma questao de 
marketing do que tecnica. 

Ate o momento, vimos repetidores e hubs, que sao bastante semelhantes, bem 
como pontes e switches, que tambem sao bem parecidos. Agora vamos passar 
para os roteadores, diferentes de todos os dispositivos anteriores. Quando um 
pacote entra em um roteador, o cabeqalho de quadro e o final sao retirados, e o 
pacote localizado no campo de carga util do quadro (sombreado na Figura 4.46) e 
repassado ao software de roteamento. Esse software utiliza o cabeqalho de pacote 
para escolher uma linha de saida. No caso de um pacote IP, o cabeqalho do 
pacote contera um endereqo de 32 bits (IPv4) ou de 1 28 bits (IPv6), mas nao um 
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enderego 802 de 48 bits. 0 software de roteamento nao ve os enderegos de 
quadro e nem mesmo sabe se o pacote veio de uma LAN ou de uma linha ponto a 
ponto. Estudaremos os roteadores e o roteamento no Capftulo 5. 

Subindo ate outra camada, encontramos gateways de transporte. Esses 
dispositivos conectam dois computadores que utilizam diferentes protocolos de 
transporte orientados a conexoes. Por exemplo, suponha que um computador 
que utiliza o protocolo TCP/IP orientado a conexoes precise se comunicar com 
um computador que utiliza o protocolo de transporte ATM orientado a conexoes. 
0 gateway de transporte pode copiar os pacotes de uma conexao para a outra, 
reformatando-os caso seja necessario. 

Finalmente, os gateways de aplicagao reconhecem o formato e conteudo dos 
dados e convertem mensagens de um formato para outro. Por exemplo, um 
gateway de correio eletronico poderia converter mensagens da Internet em 
mensagens SMS para telefones moveis. 

[TB] 4.7.6 LANs virtuais 

Quando foram criadas as primeiras redes locais, grossos cabos amarelos se 
estendiam pelos conduces de muitos edificios comerciais. Por onde eles 
passavam, todo computador era conectado a esses cabos. Com freqiiencia, havia 
muitos cabos conectados a um backbone central (como na Figura 4.39) ou a um 
hub central. Ninguem parava para pensar que computador pertencia a cada LAN. 
Todas as pessoas que trabalham em escritorios adjacentes tinham seus 
equipamentos conectados a mesma LAN, quer elas trabalhassem juntas ou nao. A 
geografia superava a logica. 

Com o advento do 1 OBase-T e dos hubs na decada de 1 990, tudo isso mudou. A 
fiagao dos edificios foi trocada (a um custo consideravel) para eliminar todos os 
grossos cabos amarelos e instalar pares trangados, que iam desde cada escritorio 
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ate armarios centrais de fiagao instalados no fim de cada corredor ou em uma 
sala de maquinas central, como ilustra a Figura 4.48. Se o encarregado da fiagao 
fosse um visionario, eram instalados pares trangados da categoria 5; se ele fosse 
um avarento, a fiagao telefonica existente (da categoria 3) era usada (ate ser 
substituida alguns anos mais tarde quando a Fast Ethernet surgiu). 

[arte: ver original p. 329] 

[Dfsticos] 

[1 ] Corredor 

[2] Conduite 

[3] Hub 

[4] Switch 

[5] Hub 

[6] Escritorio 

[7] Par trangado ate um hub 
[F]Figura 4.48 

[FL] Um ediffcio com fiagao centralizada, utilizando hubs e um switch 

Com a Ethernet usando hubs (e, mais tarde, switches), muitas vezes era possfvel 
configurar LANs logicamente, e nao fisicamente. Se uma empresa quisesse k 
LANs, bastava adquirir k hubs. Pela escolha cuidadosa dos conectores que seriam 
inseridos em cada hub, os ocupantes de uma LAN podiam ser selecionados de 
uma forma que fizesse sentido para a organizagao, sem levar em conta a 
geografia. E claro que, se duas pessoas do mesmo departamento trabalhassem 
em edificios diferentes, elas provavelmente teriam suas maquinas conectadas a 
hubs diferentes, e portanto a LANs diferentes. Apesar disso, essa e uma situagao 
muito melhor do que distribuir os membros das LANs com base apenas na 
geografia. 
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E importante saber quem esta conectado a cada LAN? (Afinal, em quase todas as 
organizaqoes, todas as LANs estao interconectadas.) A resposta e sim, com 
frequencia isso e importante. Os administradores de redes gostam de agrupar os 
usuarios em LANs de modo a refletir a estrutura organizacional, em lugar do 
layout ffsico do ediffcio, por varias razoes. Uma questao e a seguranqa. Qualquer 
interface de rede pode ser colocada em modo promiscuo, copiando todo o 
trafego que desce pelo canal. Muitos departamentos, como os de pesquisa, 
patentes e contabilidade, tern informaqoes que nao devem sair de seus limites. 

Em tal situaqao, faz sentido colocar todas as pessoas de urn departamento em 
uma unica LAN, e nao permitir que qualquer parte desse trafego saia da LAN. A 
gerencia nao gosta de ouvir que tal distribuiqao e impossfvel, a menos que todo o 
pessoal de cada departamento esteja localizado em escritorios adjacentes, sem 
intrusos. 

Uma segunda questao e a carga. Algumas LANs sao utilizadas mais intensamente 
que outras, e as vezes talvez seja interessante separa-las. Por exemplo, se o 
pessoal da area de pesquisa estiver realizando varias experiences e alguma delas 
sair do controle e saturar a LAN, e bem possivel que o pessoal da contabilidade 
nao fique muito entusiasmado por ter de doar uma parte de sua capacidade de 
computaqao para ajudar os colegas do outro departamento. 

Uma terceira questao e a difusao. A maioria das LANs admite a difusao, e muitos 
protocolos de camadas superiores utilizam intensamente esse recurso. Por 
exemplo, quando urn usuario quer enviar urn pacote a urn endereqo IP 
representado por x, como saber qual endereqo MAC deve colocar no quadro? 
Estudaremos essa questao no Capftulo 5 mas, em resumo, o usuario transmitira 
urn quadro contendo a seguinte pergunta: A quem pertence o endereqo IP xl Em 
seguida, o usuario aguardara uma resposta. Existem muitos outros exemplos de 
utilizaqao da difusao. A medida que sao interconectadas mais LANs, o numero de 
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transmissoes por difusao que passam por cada maquina tende a aumentar 
linearmente com o numero de maquinas. 

Um problema relacionado a difusao e que, de vez em quando, uma interface de 
rede sofrera uma pane e comeqara a gerar o fluxo infinito de quadros de difusao. 
0 resultado dessa tempestade de difusao e que (1) a capacidade da LAN inteira 
sera ocupada por esses quadros e (2) todas as maquinas em todas as LANs 
interconectadas serao danificadas, processando e descartando todos os quadros 
que estiverem sendo difundidos. 

A princfpio, poderia parecer que seria possfvel limitar o escopo das tempestades 
de difusao separando as LANs com pontes ou switches; porem, se o objetivo e 
conseguir transparency (isto e, poder mover uma maquina para uma LAN 
diferente pela ponte sem que alguem note a mudanqa), entao as pontes tern de 
encaminhar quadros de difusao. 

Depois de verificarmos por que seria interessante para as empresas terem varias 
LANs com escopo restrito, vamos voltar ao problema de desacoplar a topologia 
logica da topologia ffsica. Suponha que dentro da empresa, um usuario seja 
deslocado de um departamento para outro sem mudar de escritorio, mude de 
escritorio sem mudar de departamento. Usando a fiaqao com hubs, mover o 
usuario para a LAN correta significa fazer o administrador de rede caminhar ate o 
armario de fiaqao e puxar o conector correspondente a maquina do usuario de 
um hub e inseri-lo em um novo hub. 

Em muitas empresas, as mudanqas organizacionais ocorrem o tempo todo; isso 
significa que os administradores de sistemas passam muito tempo retirando 
plugues e inserindo-os de novo em algum outro lugar. Alem disso, em alguns 
casos, a mudanqa nao pode ser feita de modo algum, porque o par tranqado da 
maquina do usuario esta longe demais do hub correto (por exemplo, em outro 


ediffcio). 
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Em resposta a solicitagao de usuarios que desejam maior flexibilidade, os 
fornecedores de redes comegaram a buscar urn meio de recompor a fiagao dos 
ediffcios inteiramente em software. 0 conceito resultante e chamado VLAN 
(Virtual LAN) e foi ate mesmo padronizado pelo comite 802. Atualmente, ele esta 
sendo desenvolvido em muitas organizagoes. Agora, vamos estuda-lo. Para obter 
informagoes adicionais sobre VLANs, consulte (Breyer e Riley, 1 999; e Seifert, 
2000 ). 

As VLANs se baseiam em switches especialmente projetados para reconhecer 
VLANs, embora tambem possam ter alguns hubs na periferia, como na Figura 
4.48. Para configurar uma rede baseada em VLAN, o administrador da rede decide 
quantas VLANs havera, quais computadores estarao em cada VLAN e qual sera o 
nome de cada VLAN. Com frequencia, as VLANs sao identificadas (informalmente) 
por cores, pois assim e possfvel imprimir diagramas de cores mostrando o layout 
ffsico das maquinas, com os membros da LAN vermelha em vermelho, os 
membros da LAN verde em verde e assim por diante. Desse modo, os layouts 
ffsico e logico sao visfveis em urn unico diagrama. 

Como exemplo, considere as quatro LANs da Figura 4.49(a), em que oito das 
maquinas pertencem a VLAN C (gray — cinza) e sete pertencem a VLAN W (white 
— branco). As quatro LANs ffsicas estao conectadas por duas pontes, B 1 e BZ. Se 
fosse usada criagao de par trangado centralizada, tambem poderia haver quatro 
hubs (nao mostrados) mas, logicamente, urn cabo multiponto e urn hub sao 
identicos. Urn diagrama desse tipo torna a figura urn pouco menos confusa. Alem 
disso, o termo "ponte" tende a ser usado hoje principalmente quando existem 
varias maquinas em cada porta, como nessa figura; porem, em caso contrario, os 
termos "ponte" e "switch" sao essencialmente intercambiaveis. A Figura 4.49(b) 
mostra as mesmas maquinas e as mesmas VLANs usando switches com urn unico 


computador em cada porta. 
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Atengao, produgao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 4.49 

[FL] (a) Quatro LANs fisicas organizadas por duas pontes em duas VLANs, cinza e 
branca. (b) As mesmas 1 5 maquinas organizadas por switches em duas VLANs 

Para fazer as VLANs funcionarem corretamente, e necessario definir tabelas de 
configuragao nas pontes ou nos switches. Essas tabelas informam quais sao as 
VLANs acessiveis atraves de cada uma das portas (linhas). Quando um quadro 
chega, digamos, da VLAN cinza, ele tem de ser encaminhado para todas as portas 
marcadas com C. Isso e valido para o trafego comum (isto e, de unidifusao ou 
unicast), bem como para trafego de multidifusao (multicast) e de difusao 
(broadcast). 

Observe que uma porta pode ser identificada com varias cores de VLANs. Vemos 
isso com maior clareza na Figura 4.49(a). Suponha que a maquina A faga a 
difusao de um quadro. A ponte B 1 recebe o quadro e observa que ele veio de uma 
maquina da VLAN cinza, e assim o encaminha em todas as portas identificadas 
por C (exceto a porta de entrada). Tendo em vista que B 1 so tem duas outras 
portas e ambas estao identificadas por C, o quadro e enviado para as duas 
portas. 

Em £2, a historia e diferente. Aqui, a ponte sabe que nao existe nenhuma 
maquina cinza na LAN 4, e entao o quadro nao e encaminhado para la. Ele so vai 
para a LAN 2. Se um dos usuarios da LAN 4 mudar de departamento e for 
transferido para a VLAN cinza, as tabelas internas de £2 terao de ser atualizadas 
para alterar a identificagao dessa porta para GW, em vez de W. Se a maquina Afor 






Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT04_Parte2.DOC Cap(tulo4/P. 128 de 145 

para a VLAN cinza, a porta para a LAN 2 tera de ser alterada para C, em vez de 
GW. 

Agora, vamos imaginar que todas as maquinas na LAN 2 e na LAN 4 mudem para 
a cor cinza. Entao, nao apenas as portas de BZ para a LAN 2 e a LAN 4 serao 
marcadas com G, mas a porta de B 1 para £2 tambem tera de mudar de GW para 
G, pois os quadros brancos que chegarem a B 1 das LANs 1 e 3 nao terao mais de 
ser encaminhados para £2. Na Figura 4.49(b), ocorrera a mesma situaqao mas, 
nesse caso, todas as portas que levam a uma unica maquina serao identificadas 
com uma unica cor, porque so havera safda para uma VLAN. 

Ate agora, partimos do principio de que, de algum modo, as pontes e os switches 
sabem qual e a cor de quadro recebido. Como esses dispositivos tern tal 
conhecimento? Sao usados tres metodos: 

1. Toda porta recebe a atribuiqao de uma cor de VLAN. 

2. Todo endereqo MAC recebe a atribuiqao de uma cor de VLAN. 

B. Todo protocolo da camada 3 ou endereqo IP recebe a atribuiqao de uma cor de 
VLAN. 

No primeiro metodo, cada porta e identificada com uma cor de VLAN. Porem, esse 
metodo so funcionara se todas as maquinas conectadas a uma porta pertencerem 
a mesma VLAN. Na Figura 4.49(a), essa propriedade e valida para B 1 na porta 
para a LAN 3, mas nao na porta para a LAN 1. 

No segundo metodo, a ponte ou o switch tern uma tabela listando o endereqo 
MAC de 48 bits de cada maquina conectada ao dispositivo, juntamente com a 
VLAN em que essa maquina esta. Sob essas condiqoes, e possfvel misturar VLANs 
em uma LAN ffsica, como na LAN 1 da Figura 4.49(a). Quando urn quadro chega, 
tudo que a ponte ou o switch tern a fazer e extrair o endereqo MAC e procurar em 
uma tabela para ver de qual VLAN o quadro veio. 

No terceiro metodo, a ponte ou o switch examina o campo de carga util do 
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quadro, por exemplo, para classificar todas as maquinas IP como pertencentes a 
uma VLAN e todas as maquinas AppleTalk como pertencentes a outra VLAN. No 
primeiro caso, o endereqo IP tambem pode ser usado para identificar a maquina. 
Essa estrategia e mais util quando muitas maquinas sao notebooks que podem 
ser encaixados em varios lugares diferentes. Como cada estaqao de encaixe tern 
seu proprio endereqo MAC, apenas saber qual estaqao de encaixe foi usada nao 
diz nada sobre a VLAN em que o notebook esta. 

0 unico problema com essa abordagem e que ela viola a regra mais fundamental 
das redes: a independence das camadas. Nao interessa a camada de enlace de 
dados o que esta no campo de carga util. Ela nao deve examinar a carga util e 
certamente nao deve tomar decisoes com base no conteudo desse campo. Uma 
consequencia do uso dessa abordagem e que uma mudanqa no protocolo da 
camada 3 (por exemplo, uma atualizaqao de IPv4 para IPv6) causa a falha 
repentina dos switches. Infelizmente, existem no mercado switches que 
funcionam dessa maneira. 

E claro que nao ha nada de errado no roteamento baseado em endereqos IP — 
quase todo o Capftulo 5 e dedicado ao roteamento IP — mas misturar as camadas 
e procurar problemas. Urn vendedor de switches poderia fazer pouco caso desse 
argumento, dizendo que seus switches reconhecem tanto o IPv4 quanto o IPv6, e 
portanto esta tudo bem. No entanto, o que acontecera quando surgir o IPv7? 
Provavelmente, o vendedor dira: Ora, por que voce nao compra novos switches? 

[T4] 0 padrao IEEE 802.1 Q 

Urn pouco mais de reflexao sobre esse assunto revela que o importante e a VLAN 
do proprio quadro e nao a VLAN da maquina transmissora. Se houvesse algum 
modo de identificar a VLAN no cabeqalho do quadro, a necessidade de 
inspecionar a carga util desapareceria. No caso de nova LAN, como a 802.1 1 ou a 
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802.1 6, seria facil simplesmente acrescentar um campo VLAN no cabeqalho. De 
fato, o campo Identificador de conexao no padrao 802.16 e de certa forma 
semelhante em espfrito a um identificador de VLAN. No entanto, o que fazer no 
caso do padrao Ethernet, que e a LAN dominante e que nao tern nenhum campo 
sobressalente que possa ser usado como identificador da VLAN? 

0 comite 802 do IEEE enfrentou esse problema em 1 995. Depois de muita 
discussao, ele fez o impensavel e mudou o cabeqalho do padrao Ethernet. 0 novo 
formato foi publicado no padrao 802.1 Q do IEEE, emitido em 1 998. O novo 
formato contem uma tag de VLAN; vamos examina-lo rapidamente. Nao 
surpreende que a mudanqa de algo tao bem estabelecido quanto o cabeqalho 
Ethernet nao seja inteiramente trivial. Algumas questoes que surgem sao: 

1. Precisaremos jogar fora varias centenas de milhoes de placas Ethernet 
existentes? 

2. Se nao, quern ira gerar os novos campos? 

3. O que acontecera com os quadros que ja tern o tamanho maximo? 

E claro que o comite 802 estava (ainda que de forma muito dolorosa) consciente 
desses problemas e teve de apresentar soluqoes. 

A chave para a soluqao e perceber que os campos VLAN so sao realmente usados 
pelas pontes e switches, e nao pelas maquinas dos usuarios. Desse modo, na 
Figura 4.49, nao e realmente essencial que eles estejam presentes nas linhas que 
saem para as estaqoes finais, desde que estejam na linha entre as pontes ou os 
switches. Portanto, para usar VLANs, as pontes ou os switches tern de estar 
conscientes da VLAN, mas isso ja era uma exigencia. Agora, so estamos 
introduzindo o requisito adicional de que eles devem reconhecer o 802.1 Q, o que 
ja acontece no caso dos novos dispositivos. 

Quanto a descartar todas as placas Ethernet existente, a resposta e nao. Lembre- 
se de que o comite 802.3 nao poderia nem mesmo fazer as pessoas 
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transformarem o campo 7/poem um campo Comprimento. Voce pode imaginar a 
reaqao ao anuncio de que todas as placas Ethernet existentes teriam de ser 
jogadas fora. Porem, a medida que novas placas Ethernet entrarem no mercado, 
espera-se que elas sejam compativeis com o 802.1 Q e preencha corretamente os 
campos VLAN. 

Entao, se a origem nao gerar os campos VLAN, quern o fara? A resposta e que a 
primeira ponte ou o primeiro switch capaz de reconhecer a VLAN que tocar um 
quadro incluira esses campos, e o ultimo dispositivo do percurso os removera. 
Porem, como saber a qual VLAN pertence cada quadro? Bern, a primeira ponte ou 
switch poderia atribuir um numero de VLAN a uma porta, examinar o endereqo 
MAC ou (Deus nos livre) examinar a carga util. Ate as placas Ethernet serem todas 
compativeis com o 802.1 Q, estaremos de volta ao ponto de partida. Esperamos 
que todas as placas Ethernet de gigabit sejam compativeis com o padrao 802.1 Q 
e que, a medida que as pessoas fizerem a atualizaqao para a Ethernet de gigabit, 
o 802.1 Q seja introduzido automaticamente. Quanto ao problema de quadros 
maiores que 1518 bytes, o 802.1 Q simplesmente elevou o limite para 1 522 bytes. 
Durante o processo de transiqao, muitas instalaqoes terao as mesmas maquinas 
antigas (em geral com Ethernet classica ou Fast Ethernet) que nao reconhecem as 
VLANs e outras (normalmente Ethernet de gigabit) que as reconhecem. Essa 
situaqao e ilustrada na Figura 4.50, onde os simbolos sombreados sao maquinas 
que reconhecem VLANs e os simbolos vazios nao as reconhecem. Por 
simplicidade, supomos que todos os switches reconhecem VLANs. Se nao for esse 
o caso, o primeiro switch que reconhecer uma VLAN podera adicionar as tags com 
base em endereqos MAC ou IP. 

[arte: ver original p. 334] 

[Disticos] 

[1] Dominio final que reconhece VLANs 
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[B] Dominio final de tecnologia antiga 

[4] PC de tecnologia antiga 

[5] Quadro antigo 

[6] Quadro marcado 
Comutaqao feita com o uso de tags 

[7] Quadro marcado 
Switch que reconhece VLANs 

[8] PC que reconhece VLANs 
[F]Figura 4.50 

[FL] Transiqao da Ethernet classica para a Ethernet capaz de reconhecer uma 
VLAN. Os sfmbolos sombreados sao maquinas conscientes de VLANs, ao contrario 
dos sfmbolos vazios 

Nessa figura, as placas Ethernet que reconhecem VLANs geram quadros marcados 
(isto e, 802.1 Q) diretamente, e a comutaqao adicional utiliza essas tags. Para 
realizar essa comutaqao, os switches tern de saber quais VLANs sao acessfveis em 
cada porta, da mesma forma que antes. Saber que urn quadro pertence a VLAN 
cinza nao ajuda muito enquanto o switch nao souber quais portas se conectam a 
maquinas da VLAN cinza. Desse modo, o switch precisa de uma tabela indexada 
por VLAN, informando quais portas usar e se elas reconhecem VLANs ou sao 
antigas. 

Quando urn PC de tecnologia antiga envia urn quadro a urn switch que reconhece 
VLANs, o switch constroi urn novo quadro marcado com base em seu 
conhecimento da VLAN do transmissor (usando a porta, o endereqo MAC ou o 
endereqo IP). Desse momento em diante, nao importa mais se o transmissor tinha 
uma maquina antiga. De modo semelhante, urn switch que precisa entregar urn 
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quadro marcado a uma maquina antiga tem de reformatar o quadro no formato 
antigo antes de entrega-lo. 

Agora, vamos examinar o formato de quadro 802.1 Q. Ele esta representado na 
Figura 4.51. A unica mudanga e a adigao de um par de campos de 2 bytes. 0 
primeiro e o campo ID de protocolo de VLAN, que sempre tem o valor 0x8100. 
Tendo em vista que esse numero e maior que 1 500, todas as placas Ethernet o 
interpretam como um tipo, e nao como um comprimento. O que uma placa antiga 
faz com um quadro desse tipo e discutivel, pois tais quadros nao devem ser 
enviados a placas antigas. 

[arte: ver original p. 335] 

[Dfsticos] 

[ 1 ]802.3 Enderego de destino Enderego de origem Comprimento 

Dados Preenchimento Total de verificagao 

[2] 802.1 Q Enderego de destino Enderego de origem Tag 

Comprimento Dados Preenchimento Total de verificagao 

[3] ID de protocolo de VLAN (0x8100) 

[4] Pri CFI Identificador de VLAN 
[F]Figura 4.51 

[FL] Os formatos de quadros Ethernet 802.3 (antigo) e 802.1 Q 

O segundo campo de 2 bytes contem tres subcampos. O principal e o 
Identificador de VLAN, que ocupa os 12 bits de baixa ordem. E isso que interessa 
— a que VLAN o quadro pertence? O campo de 3 bits Prioridade nao tem 
nenhuma relagao com VLANs mas, como a mudanga no cabegalho Ethernet e um 
evento que acontece uma vez em cada decada, demora tres anos e envolve uma 
centena de pessoas, por que nao incluir alguns outros beneffcios? Esse campo 
torna possivel distinguir o trafego de tempo real permanente do trafego de tempo 
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real provisorio e do trafego nao relacionado ao tempo, a fim de fornecer melhor 
qualidade de serviqo em redes Ethernet. Ele e necessario para voz sobre a 
Ethernet (embora o IP tivesse um campo semelhante durante um quarto de um 
seculo sem que ninguem jamais o tenha usado). 

0 ultimo bit, CFi (Canonical Format Indicator — indicador de form at o canon ico), 
deveria ter sido chamado CEi (Corporate Ego indicator — indicador de ego 
corporativo). Originalmente, ele foi criado para indicar endereqos MAC little- 
endian versus endereqos MAC big-endian, mas esse uso se perdeu em outras 
controversias. Sua presenqa agora indica que a carga util contem um quadro 
802.5 congelado que esta esperando encontrar outra LAN 802.5 no destino, 
enquanto esta sendo transportado por uma rede Ethernet nesse meio tempo. E 
claro que toda essa organizaqao nao tern nenhuma relaqao com as VLANs. No 
entanto, a polftica do comite de padroes nao e diferente da polftica comum: se 
voce votar a favor do meu bit, eu votarei a favor do seu. 

Como mencionamos antes, quando um quadro marcado chega a um switch que 
reconhece VLANs, o switch utiliza a ID da VLAN como um fndice em uma tabela, 
para descobrir atraves de que portas deve enviar o quadro. Porem, de onde vem a 
tabela? Se ela for construfda manualmente, voltaremos a estaca zero: a 
configuraqao manual de pontes. A beleza da ponte transparente e o fato de ela 
ser plug-and-play e nao exigir qualquer configuraqao manual. Seria uma 
vergonha terrfvel perder essa propriedade. Felizmente, as pontes que reconhecem 
VLANs tambem podem se autoconfigurar com base na observaqao das tags que 
passam por elas. Se um quadro marcado como VLAN 4 chegar na porta 3, entao 
aparentemente alguma maquina na porta 3 esta na VLAN 4. 0 padrao 802.1 Q 
explica como construir as tabelas dinamicamente, em grande parte por meio de 
references a porqoes apropriadas do algoritmo de Perlman padronizado no 


802.1 D. 
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Antes de encerrarmos o assunto de roteamento de VLANs, vale a pena fazermos 
uma ultima observaqao. Muitas pessoas no universo da Internet e das redes 
Ethernet defendem de forma enfatica a interligaqao de redes sem conexoes e se 
opoem violentamente a qualquer sinal de conexoes na camada de enlace de 
dados ou de rede. Ainda assim, as VLANs introduzem algo surpreendentemente 
semelhante a uma conexao. Para usar as VLANs de forma apropriada, cada 
quadro transporta urn novo identificador especial que e usado como urn fndice 
para uma tabela interna do switch, a fim de procurar o local para onde o quadro 
deve ser enviado. E isso mesmo o que acontece nas redes orientadas a conexoes. 
Nas redes sem conexoes, deve-se utilizar o endereqo de destino para roteamento 
e nao alguma especie de identificador de conexao. Veremos mais detalhes sobre 
essa rejeiqao as conexoes no Capftulo 5. 

[T2] 4.8 Resumo 

Algumas redes administram todo o fluxo de comunicaqoes atraves de urn unico 
canal. Nessas redes, a grande questao e a alocaqao desse canal entre as estaqoes 
que desejam utiliza-lo. Foram criados diversos algoritmos de alocaqao de canais. 
A Figura 4.52 content urn resumo dos metodos de alocaqao de canais mais 
importantes. 

Os esquemas de alocaqao mais simples sao FDM e TDM. Eles sao eficientes 
quando o numero de estaqoes e pequeno e fixo, e quando o trafego e continuo. 
Ambos sao amplamente utilizados nessas circunstancias como, por exemplo, 
para dividir a largura de banda nos enlaces usados como troncos telefonicos. 

No entanto, a FDM e a TDM nao sao boas opqoes quando o numero de estaqoes e 
grande e variavel, ou quando o trafego ocorre em rajadas. 0 protocolo ALOHA, 
com e sem segmentaqao (ALOHA puro ou slotted ALOHA), foi proposto como uma 
alternativa. 0 ALOHA e suas numerosas variantes e derivados foram amplamente 
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Quando e possfvel detectar o estado do canal, uma estaqao pode evitar iniciar 
uma transmissao enquanto outra estaqao esta transmitindo. A tecnica, chamada 
de detecqao de portadora, levou a uma serie de protocolos que podem ser usados 
em LANs e MANs. 

[arte: ver original p. 337] 

[Tabela] 

Metodo Descrigao 

FDM Dedica uma banda de frequencia a cada estaqao 
WDM Urn esquema de FDM dinamico para fibra 
TDM Dedica urn slot de tempo a cada estaqao 

ALOHA puro Transmissao nao sincronizada em qualquer momento 

Slotted ALOHA Transmissao aleatoria em slots de tempo bem definidos 
CSMA 1-persistente CSMA padrao 

CSMA nao persistente Retardo aleatorio quando o canal e detectado como 
ocupado 

CSMA P-persistente CSMA, mas com a probabilidade p de persistence 
CSMA/CD CSMA, mas cancela a operaqao ao detectar uma colisao 
Mapa de bits Escalonamento em rodizio, usando urn mapa de bits 
Contagem regressiva binaria A estaqao pronta com o numero mais alto 
transmite em seguida 

Percurso em arvore Disputa reduzida por ativaqao seletiva 

MACA, MACAW Protocolos de LANs sem fios 

Ethernet CSMA/CD com recuo binario exponencial 

FHSS Espectro de dispersao de saltos de frequencia 

DSSS Espectro de dispersao de sequencia direta 

CSMA/CA CSMA com abstenqao de colisao 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

[F]Figura 4.52 


Computer Networks 4 3 edigao. 

AT04_Parte2.DOC 


Editora Campus 
Capitulo 4/P. 137 de 145 


[FL] Metodos e sistemas de alocaqao de canais para um canal comum 

E bem conhecida uma classe de protocolos que elimina por completo a disputa, 
ou pelo menos a reduz consideravelmente. A contagem regressiva binaria elimina 
totalmente a disputa. 0 protocolo de percurso em arvore reduz a disputa 
dividindo de forma dinamica as estaqoes em dois grupos disjuntos, dos quais 
apenas um pode transmitir. Ele tenta fazer a divisao de um modo tal que apenas 
uma estaqao que esteja pronta para transmitir tenha permissao para faze-lo. 

As LANs sem fios tern seus proprios problemas e soluqoes. 0 maior problema e 
provocado pelas estaqoes ocultas, que fazem com que o CSMA nao funcione. Uma 
classe de soluqoes, tipificada pelo MACA e pelo MACAW, tenta estimular 
transmissoes em torno do destino, a fim de melhorar o funcionamento do CSMA. 
0 espectro de dispersao de saltos de frequencia e o espectro de dispersao de 
sequencia direta tambem sao usados. 0 IEEE 802.11 combina o CSMA e o MACAW 
para produzir o CSMA/CA. 

A Ethernet e a forma dominante de interligaqao de redes locais. Ela utiliza o 
CSMA/CD para a alocaqao de canais. As versoes mais antigas usavam um cabo 
que se estendia de uma maquina para outra, mas agora pares tranqados para 
hubs e switches sao mais comuns. As velocidades aumentaram de 10 Mbps para 
1 Gbps e ainda estao aumentando. 

As LANs sem fios estao se tornando comuns, com o padrao 802.1 1 dominando o 
mercado. Sua camada ffsica permite cinco modos diferentes de transmissao, 
incluindo infravermelho, diversos esquemas de espectros de dispersao e um 
sistema FDM multicanal. Ele pode operar com uma estaqao base em cada celula, 
mas tambem pode operar sem uma estaqao base. 0 protocolo e uma variante do 
MACAW, com detecqao de portadora virtual. 
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As MANs sem fios estao comegando a surgir. Elas sao sistemas de banda larga 
que usam ondas de radio para substituir a parte final das conexoes telefonicas. 
Sao usadas as tecnicas tradicionais de modulagao de banda estreita. A qualidade 
de servigo e importante, com o padrao 802.1 6 definindo quatro classes (taxa de 
bits constante, duas classes de taxa de bits variavel e uma classe de melhor 
esforgo). 

0 sistema Bluetooth tambem e sem fios, mas se destina ao mercado de desktop, 
para conectar fones de ouvido e outros perifericos a computadores sem a 
utilizagao de fios. Ele tambem se destina a conectar perifericos, como 
equipamentos de fax, a telefones moveis. Da mesma forma que o 802.11, ele 
utiliza o espectro de dispersao de saltos de frequencia na banda ISM. Devido ao 
nfvel de ruido esperado de muitos ambientes e a necessidade de interagao em 
tempo real, foi construido urn sistema elaborado de corregao antecipada de erros 
em seus diversos protocolos. 

Com tantas LANs diferentes, e necessario urn modo para interconectar todas elas. 
As pontes e os switches sao usados para esse fim. 0 algoritmo de arvore de 
amplitude e utilizado para elaborar pontes plug-and-play. Urn novo 
desenvolvimento no campo da interconexao de LANs e a VLAN, que separa a 
topologia logica das LANs de sua topologia fisica. Urn novo formato para quadros 
Ethernet (802.1 Q) foi introduzido com o objetivo de facilitar o uso de VLANs nas 
organizagoes. 

[T2] Problemas 

1. Para resolver este problema, use uma formula deste capftulo, mas primeiro 
enuncie a formula. Os quadros chegam aleatoriamente em urn canal de 1 00 Mbps 
para transmissao. Se estiver ocupado quando urn quadro chegar, o canal 
aguardara sua vez em uma fila. O comprimento do quadro esta distribuido 
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exponencialmente com uma media de 1 0.000 bits/quadro. Para cada uma das 
taxas de chegada de quadros a seguir, determine o retardo experimentado pelo 
quadro medio, incluindo o tempo de enfileiramento e o tempo de transmissao. 

(a) 90 quadros/s. 

(b) 900 quadros/s. 

(c) 9000 quadros/s. 

2. Urn grupo de /Vestaqoes compartilha urn canal ALOHA puro de 56 kbps. Cada 
estaqao transmite em media urn quadro de 1.000 bits a cada 1 00 s, mesmo que o 
anterior ainda nao tenha sido enviado (as estaqoes podem, por exemplo, 
armazenar em buffer os quadros enviados). Qual e o valor maximo de A/? 

3. Compare o retardo do ALOHA puro com o do slotted ALOHA com uma carga 
baixa. Qual deles e menor? Explique sua resposta. 

4. Dezenas de milhares de estaqoes de reservas aereas estao disputando o uso de 
urn unico canal slotted ALOHA. A estaqao media faz 1 8 solicitaqoes/hora. Urn slot 
tern 1 25 ps. Qual e a carga total aproximada do canal? 

5. Uma grande populaqao de usuarios do ALOHA tenta gerar 50 solicitaqoes/s, 
incluindo os quadros originais e as retransmissoes. O tempo e dividido em 
unidades de 40 ms. 

(a) Qual e a chance de sucesso na primeira tentativa? 

(b) Qual e a probabilidade de haver exatamente Xrcolisoes antes de se obter 
sucesso? 

(c) Qual e o numero esperado de tentativas de transmissao necessarias? 

6. A mediqao de urn canal slotted ALOHA com urn numero infinito de usuarios 
mostra que 10% dos slots estao ociosos. 

(a) Qual e a carga do canal, representada por G? 

(b) Qual e o throughput? 

(c) O canal esta sobrecarregado ou subutilizado? 
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7. Em um sistema slotted ALOHA com uma populaqao infinita, o numero medio 
de slots que uma estaqao aguarda entre uma colisao e sua retransmissao e 4. 
Represente em um diagrama a curva de variaqao do retardo com o throughput 
desse sistema. 

8. Quanto tempo uma estaqao 5tera de esperar, na pior das hipoteses, antes de 
poder comeqar a transmitir seu quadro sobre uma LAN que use: 

(a) o protocolo de mapa de bits basico? 

(b) o protocolo de Mok e Ward com permuta de numeros de estaqoes virtuais? 

9. Uma LAN utiliza a versao de Mok e Ward da contagem regressiva binaria. A 
certa altura, as 1 0 estaqoes sao identificadas pelos numeros de estaqao virtual 8, 
2, 4, 5, 1, 7, 3, 6, 9 e 0. As tres estaqoes que devem transmitir em seguida sao 4, 
3 e 9, nessa ordem. Quais serao os novos numeros de estaqao virtual depois que 
todas tres tiverem conclufdo as suas transmissoes? 

10. Dezesseis estaqoes, numeradas de 1 a 16, estao disputando o uso de um 
canal compartilhado que emprega o protocolo de percurso em arvore adaptativo. 
Se todas as estaqoes cujos endereqos sao numeros primos de repente ficarem 
disponfveis ao mesmo tempo, quantos slots de bits serao necessarios para 
resolver a disputa? 

1 1. Um conjunto de 2 n estaqoes usa o protocolo de percurso em arvore 
adaptativo para arbitrar o acesso a um cabo compartilhado. Em um determinado 
instante, duas delas se tornam disponfveis. Qual sera o numero maximo, mfnimo 
e medio de slots do percurso em arvore, se 2 n for muito maior quel? 

1 2. As LANs sem fios que estudamos usavam protocolos como MACA em vez de 
utilizarem o CSMA/CD. Em que condiqoes, se houver, seria possfvel usar o 
CSMA/CD? 

1 3. Que propriedades os protocolos de acesso ao canal WDMA e GSM tern em 
comum? Veja detalhes sobre o GSM no Capftulo 2. 
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1 4. Seis estaqoes, de A ate F, se comunicam usando o protocolo MACA. Seria 
possfvel duas transmissoes ocorrerem simultaneamente? Explique sua resposta. 

1 5. Um predio comercial de sete andares tem 1 5 escritorios adjacentes por andar. 
Cada escritorio contem uma tomada (um soquete) para um terminal na parede 
frontal. Dessa forma, as tomadas formam uma grade retangular em um piano 
vertical, com uma distancia de 4 m entre as tomadas, tanto no sentido horizontal 
quanto no vertical. Partindo do princfpio de que e possfvel passar um cabo linear 
entre qualquer par de tomadas, seja no sentido horizontal, vertical ou diagonal, 
quantos metros de cabo seriam necessarios para conectar todas as tomadas 
usando: 

(a) uma configuraqao em estrela com um unico roteador no centro? 

(b) uma LAN 802.B? 

1 6. Qual e a taxa de baud da rede Ethernet padrao de 1 0 Mbps? 

1 7. Estruture a codificaqao Manchester do fluxo de bits: 0001 110101. 

1 8. Estruture a codificaqao Manchester diferencial correspondente ao fluxo de 
bits do problema anterior. Parta do princfpio de que a linha esta inicialmente no 
estado baixo. 

1 9. Uma LAN CSMA/CD de 1 0 Mbps (nao 802.B) com a extensao de 1 km tem 
uma velocidade de propagaqao de 200 m/ps. Nao sao permitidos repetidores 
nesse sistema. Os quadros de dados tem 256 bits, incluindo 32 bits de 
cabeqalho, totais de verificaqao e outras formas de overhead. O primeiro slot de 
bits depois de uma transmissao bem-sucedida e reservado para o receptor 
capturar o canal com o objetivo de enviar um quadro de confirmaqao de 32 bits. 
Qual sera a taxa de dados efetiva, excluindo o overhead, se partirmos do 
princfpio de que nao ha colisoes? 

20. Duas estaqoes CSMA/CD estao tentando transmitir arquivos longos (de varios 
quadros). Depois que cada quadro e enviado, elas disputam o canal usando o 
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algoritmo de recuo binario exponencial. Qual e a probabilidade de a disputa 
terminar na rodada de numero k, e qual e o numero medio de rodadas por 
periodo de disputa? 

21. Considere a construqao de uma rede CSMA/CD que funciona a 1 Gbps sobre 
um cabo de 1 km, sem repetidores. A velocidade do sinal no cabo e 200.000 
km/s. Qual e o tamanho minimo de quadro? 

22. Um pacote IP a ser transmitido por uma rede Ethernet tern 60 bytes de 
comprimento, incluindo todos os seus cabeqalhos. Se o LLC nao estiver em uso, 
sera necessario utilizar preenchimento no quadro Ethernet? Em caso afirmativo, 
de quantos bytes? 

23. Os quadros Ethernet devem ter pelo menos 64 bytes para garantir que o 
transmissor ainda estara ativo na eventualidade de ocorrer uma colisao na 
extremidade remota do cabo. O tamanho minimo de quadro nas redes com 
cabeamento Fast Ethernet tambem e de 64 bytes, mas esse cabeamento e capaz 
de transportar o mesmo numero de bits com uma velocidade 1 0 vezes maior. 
Como e possivel manter o mesmo tamanho minimo de quadro? 

24. Alguns livros citam o tamanho maximo de um quadro Ethernet como 1518 
bytes em vez de 1 500 bytes. Eles estao errados? Explique sua resposta. 

25. A especificaqao 1 OOOBase-SX estabelece que o clock devera funcionar a 1 250 
MHz, embora a Ethernet de gigabit so deva entregar 1 Gbps. Essa velocidade mais 
alta tern a finalidade de oferecer uma margem extra de seguranqa? Se nao, o que 
esta acontecendo? 

26. Quantos quadros por segundo a Ethernet de gigabit podem manipular? Pense 
cuidadosamente e leve em conta todos os casos relevantes. Sugestao: O fato de 
ela ser uma Ethernet de gigabit e importante. 

27. Identifique duas redes que permitam que os quadros sejam reunidos em 
sequencia. Por que essa caracteristica e importante? 
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28. Na Figura 4.27 sao mostradas quatro estaqoes, A, B, C e D. Qual das duas 
ultimas estaqoes voce acha que esta mais proxima de A, e por que? 

29. Suponha que uma LAN 802.1 1 b de 1 1 Mbps esteja transmitindo quadros de 
64 bytes em sequencia por um canal de radio com uma taxa de erros de bits igual 
a 1 0 7 . Quantos quadros por segundo serao danificados em media? 

30. Uma rede 802.1 6 tern uma largura de canal de 20 MHz. Quantos bits/s 
podem ser enviados a uma estaqao de assinante? 

31.0 IEEE 802.1 6 admite quatro classes de serviqo. Que classe de serviqo e a 
melhor opqao para transmitir video nao compactado? 

32. Apresente duas razoes pelas quais as redes poderiam usar um codigo de 
correqao de erros em vez de detecqao de erros e retransmissao. 

33. Na Figura 4.35, observamos que um dispositivo Bluetooth pode estar em duas 
piconets ao mesmo tempo. Existe alguma razao pela qual um dispositivo nao 
possa ser o mestre em ambas as piconets ao mesmo tempo? 

34. A Figura 4.25 mostra diversos protocolos da camada ffsica. Qual deles e o 
mais proximo do protocolo da camada ffsica do Bluetooth? Qual e a maior 
diferenqa entre os dois? 

35. O Bluetooth admite dois tipos de enlaces entre um mestre e um escravo. 

Quais sao eles e para que cada um e usado? 

36. Os quadros de baliza na variante de espectro de dispersao de salto de 
frequencia do 802.11 contem o tempo de parada. Voce acha que os quadros de 
baliza analogos no Bluetooth tambem contem o tempo de parada? Explique sua 
resposta. 

37. Considere as LANs interconectados representadas na Figura 4.44. Suponha 
que os hosts a e b estejam na LAN 1, que cesteja na LAN 2 e que c/esteja na LAN 
8. Inicialmente, as tabelas de hash de todas as pontes estao vazias, sendo suada 
a arvore de amplitude da Figura 4.44(b). Mostre como as tabelas de hash de 
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pontes diferentes se alteram depois de ocorrer em sequencia cada um dos 
eventos a seguir, primeiro (a), depois (b) e assim por diante: 

(a) a transmite para d. 

(b) ctransmite para a. 

(c) d transmite para c. 

(d) d se desloca para a LAN 6. 

(e) c/transmite para a. 

38. Uma consequencia Do uso de uma arvore de amplitude para encaminhar 
quadros em uma LAN estendida e que algumas pontes nao podem participar do 
encaminhamento de quadros. Identifique tres dessas pontes na Figura 4.44. 
Existe alguma razao para manter essas pontes, embora elas nao sejam usadas no 
encaminhamento? 

39. Imagine que um switch tenha placas de linha para quatro linhas de entrada. 
Frequentemente, um quadro que chega em uma das linhas tern de sair em outra 
linha na mesma placa. Que decisoes o projetista do switch deve tomar como 
resultado dessa situaqao? 

40. Um switch projetado para uso com Fast Ethernet tern um @@@backplane que 
pode mover 1 0 Gbps. Quantos quadros/s ele pode tratar no pior caso? 

41. Considere a rede da Figura 4.49(a). Se a maquina J repentinamente se 
tornasse branca, seria necessario alguma alteraqao no metodo de identificaqao? 
Em caso afirmativo, quais seriam as mudanqas? 

42. Descreve resumidamente a diferenqa entre switches store-and-forward e de 
corte. 

43. Os switches store-and-forward levam vantagem sobre os switches de corte 
no que se refere a quadros danificados. Explique qual e essa vantagem. 

44. Para fazer as VLANs funcionarem, sao necessarias tabelas de configuraqao 
nos switches e nas pontes. E se as VLANs da Figura 4.49(a) usarem hubs em vez 
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de cabos multiponto? Os hubs tambem necessitam de tabelas de configuraqao? 
Por que ou por que nao? 

45. Na Figura 4.50, o switch no domfnio final de tecnologia antiga do lado direito 
e um switch que reconhece VLANs. Seria possfvel usar ali um switch de tecnologia 
antiga? Nesse caso, como isso funcionaria? Se nao, por que nao? 

46. Escreva um programa que simule o comportamento do protocolo CSMA/CD 
sobre Ethernet quando existirem A/estaqoes prontas para transmitir enquanto um 
quadro esta sendo transmitido. Seu programa deve informar os momentos em 
que cada estaqao inicia com exito a transmissao de seu quadro. Suponha que 
ocorra um pulso de clock em cada perfodo de slot (51,2 microssegundos) e que 
uma sequencia de detecqao de colisao e transmissao de interference demore um 
perfodo de slot. Todos os quadros tern o comprimento maximo permitido. 
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[TA2]5 

[T1 ] A camada de rede 

A camada de rede esta relacionada a transference de pacotes da origem para o 
destino. Chegar ao destino pode exigir varios hops (saltos) em roteadores 
intermediaries ao longo do percurso. Essa funqao contrasta claramente com a 
funqao da camada de enlace de dados, que tern o objetivo mais modesto de 
apenas mover quadros de uma extremidade de urn fio ate a outra. Portanto, a 
camada de rede e a camada mais baixa que lida com a transmissao fim a fim. 

Para atingir seus objetivos, a camada de rede deve conhecer a topologia da sub- 
rede de comunicaqoes (ou seja, o conjunto de todos os roteadores) e escolher os 
caminhos mais apropriados atraves dela. A camada de rede tambem deve ter o 
cuidado de escolher rotas que evitem sobrecarregar algumas das linhas de 
comunicaqao e roteadores enquanto deixam outras ociosas. Porfim, quando a 
origem e o destino estao em redes diferentes, ocorrem novos problemas, e cabe a 
camada de rede lidar com eles. Neste capitulo, estudaremos todas essas questoes 
e as ilustraremos, uando principalmente a Internet e o protocolo de sua camada 
de rede, o IP, embora tambem sejam examinadas as redes sem fios. 

[T2] 5.1 Questoes de projeto da camada de rede 

Nas seqoes a seguir, apresentaremos informaqoes introdutorias sobre algumas 
das questoes com que os projetistas da camada de rede devem se preocupar. 
Dentre elas, estao o serviqo oferecido a camada de transporte e o projeto interno 
da sub-rede. 


[TB] 5.1.1 Comutaqao de pacotes store-and-forward 
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Antes de comeqarmos a explicar os detalhes da camada de rede, vale a pena 
redefinir o contexto em que operam os protocolos a camada de rede. Esse 
contexto pode ser visto na Figura 5.1. Os principals componentes do sistema sao 
o equipamento da concessionaria de comunicaqoes (roteadores conectados por 
linhas de transmissao), mostrados na elipse sombreada, e o equipamento dos 
clientes, mostrado fora da elipse. 0 host H\ esta diretamente conectado a urn dos 
roteadores da concessionaria de comunicaqoes, denominado A, por uma linha 
dedicada. Em contraste, HI esta em uma LAN com urn roteador Apertencente ao 
cliente e operado por ele. Esse roteador tambem tern uma linha dedicada para o 
equipamento da concessionaria de comunicaqoes. Mostramos A fora da elipse 
porque ele nao pertence a concessionaria de comunicaqoes; porem, em termos de 
construgao, software e protocolos, e bem provavel que ele nao seja diferente dos 
roteadores da concessionaria de comunicaqoes. 0 fato de ele pertencer a sub- 
rede e discutivel mas, para os propositos deste capitulo, roteadores no local do 
cliente sao consierados parte da sub-rede, porque excutam os mesmos 
algoritmos que os roteadores da concessionaria de comunicaqoes (e nossa 
principal preocupaqao aqui e o estudo dos algoritmos). 

[arte: ver original p. 344] 

[Dfsticos] 

[1 ] Roteador 

[2] Equipamento da concessionaria de comunicaqoes 

[3] Processo PI 

[4] Pacote 

[5] Processo P2 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 


seja digitalizada integralmente, pois nao ha mais nada a traduzir. 
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[FL] 0 ambiente dos protocolos da camada de rede 

Esse quipamento e suado da maneira descrita a seguir. Um host com um pacote a 
enviar o transmite para o roteador mais proximo, seja em sua propria LAN ou 
sobre um enlace ponto a ponto para a concessionary de comunicaqoes. 0 pacote 
e armazenado ali ate chegar totalmente, de forma que o total de verificaqao possa 
ser conferido. Em seguida, ele e encaminhado para o proximo roteador ao longo 
do caminho, ate alcanqar o host de destino, onde e entregue. esse mecanismo e a 
comutaqao de pacotes store-and-forward, como vimos em capftulos anteriores. 

[TB] 5.1.2 Serviqos oferecidos a camada de transporte 

A camada de rede oferece serviqos a camada de transporte na interface entre a 
camada de rede e a camada de transporte. Uma questao importante e identificar 
os tipos de serviqos que a camada de rede oferece a camada de transporte. Os 
serviqos da camada de rede foram projetados tendo em vista os objetivos a 
seguir. 

1. Os serviqos devem ser independentes da tecnologia de roteadores. 

2. A camada de transporte deve ser isolada do numero,do tipo e da topologia dos 
roteadores presentes. 

B. Os endereqos de rede que se tornaram disponfveis para a camada de 
transporte devem usar um piano de numeraqao uniforme, mesmo nas LANs e 
WANs. 

Tendo definido esses objetivos, os projetistas da camada de rede tern muita 
liberdade para escrever especificaqoes detalhadas dos serviqos a serem 
oferecidos a camada de transporte. Essa liberdade costuma se transformar em 
uma violenta batalha entre duas facqoes. A discussao se concentra na seguinte 
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questao: a camada de rede deve fornecer serviqo orientado a conexoes ou serviqo 
sem conexoes? 

Um lado (representado pela comunidade da Internet) alega que a tarefa dos 
roteadores e tao-somente movimentar pacotes. Na visao dessas pessoas (baseada 
em BO anos de experiencia com uma rede de computadores ativa e real), a sub- 
rede e inerentemente pouco confiavel, independente de como tenha sido 
projetada. Portanto, os hosts devem aceitar o fato de que a rede e pouco 
confiavel e fazerem eles proprios o controle de erros (ou seja, detecqao e 
correqao de erros) e o controle de fluxo. 

Esse ponto de vista leva rapidamente a conclusao de que o serviqo de rede deve 
ser sem conexoes, praticamente restrito as primitivas SEND PACKET e RECEIVE 
PACKET. Em particular, nao deve ser realizada nenhuma forma de ordenaqao de 
pacotes e controle de fluxo, pois os hosts cuidarao disso de qualquer maneira, e 
em geral nao ha grande vantagem em fazer a mesma tarefa duas vezes. Alem 
disso, cada pacote deve ter o endereqo de destino completo, pois todos sao 
transportados independentemente de seus predecessores, se for o caso. 

0 outro lado (representado pelas companhias telefonicas) alega que a sub-rede 
deve fornecer um serviqo orientado a conexoes confiavel. Elas afirmam que os 
1 00 anos de experiencia bem-sucedida com o sistema telefonico mundial servem 
como um bom guia. De acordo com essa visao, a qualidade de serviqo e o fator 
dominante e, sem conexoes na sub-rede, e muito diffcil alcanqar qualidade de 
serviqo, erne special no caso de trafego de tempo real, como voz e video. 

Essas duas opinioes sao melhor exemplificadas pela Internet e pelas redes ATM. 

A Internet oferece serviqo da camada de rede sem conexoes; as redes ATM 
oferecem serviqo da camada de rede orientado a conexoes. Enretanto, e 
interessante observar que, a medida que as garantias de qualidade de serviqo 
estao se tornando cada vez mais importantes, a Internet esta evoluindo. Em 
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particular, ela esta comeqcando a adquirir propriedades normalmente associadas 
ao serviqo orientado a conexoes, como veremos mais adiante. Na realidade, 
tivemos a oportunidade de observar um pouco dessa evoluqao durante nosso 
estudo das VLANS no Capftulo 4. 

[TS] 5.1.S Implementaqao do serviqo sem conexoes 

Depois de analisar as duas classes de serviqo que a camada de rede pode oferecer 
a seus usuarios, chegou a hora de vermos como essa camada funciona por 
dentro. Sao possfveis duas organizaqoes diferentes, dependendo do tipo de 
serviqo oferecido. Se for oferecido o serviqo sem conexoes, os pacotes serao 
injetados individualmente na sub-rede e roteados de modo independente uns dos 
outros. Nao sera necessaria nenhuma configuraqao antecipada. Nesse contexto, 
os pacotes frequentemente sao chamadas datagramas (em uma analogia com os 
telegramas) e a sub-rede sera denominada sub-rede de datagramas. Se for usado 
o serviqo orientado a conexoes, tera de ser estabelecido um caminho desde o 
roteador de origem ate o roteador de destino, antes de ser possfvel enviar 
quaisquer pacotes de dados. Essa conexao e chamada circuito virtual, em 
analogia com os circuitos fisicos estabelecidos pelo sistema telefonico, e a sub- 
rede e denominada sub-rede de circuitos vituais. Nesta seqao, examinaremos as 
sub-redes de datagramas; na proxima, estudaremos as sub-redes de circuitos 
virtuais. 

Vejamos agora como funciona uma sub-rede de datagramas. Suponha que o 
processo P\ da Figura 5.2 tenha uma longa mensagem para PZ. Ele entrega a 
mensagem a camada de transporte, com instruqoes para que ela seja entregue a 
PZ do host HZ. 0 codigo da camada de transporte funciona em A/l, em geral 
dentro do sistema operacional. Ele acrescenta um cabeqalho de transporte ao 
infcio da mensagem e entrega o resultado a camada de rede, que talvez seja 
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simplesmente outro procedimento no sistema operacional. 

[arte: ver original p. B46] 

[Disticos] 

[1 ] Pacote 
[2] Roteador 

[B] Equipamento da concessionary de comunicaqoes 

[4] Processo PI 

[5] Processo P2 

[6] Tabela de A 
Inicialmente Mais tarde 

[7] Tabela de C 

[8] Tabela de E 

[9] Linha de destino 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.2 

[FL] Roteamento em uma sub-rede de datagramas 

Vamos supor que a mensagem seja quatro vezes mais longa que o tamanho 
maximo de pacote, e portanto que a camada de rede tern de dividi-la em quatro 
pacotes, 1, 2, 3 e 4, e enviar cada urn deles ao roteador A, usando algum 
protocolo ponto a ponto como, por exemplo, o PPP. Nesse ponto, a 
concessionary de comunicaqoes assume o controle. Todo roteador tern uma 
tabela interna que informa para onde devem ser enviados os pacotes a serem 
entregues a cada destino possivel. Cada entrada da tabela e urn par que consiste 
em urn destino e na linha de saida a ser utilizada para esse destino. Somente 
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podem ser usadas linhas conectadas diretamente. Por exemplo, na Figura 5.2, A 
tem apenas duas linhas de safda — para De C— e assim todo pacote recebido 
deve ser enviado a um desses roteadores, mesmo que o destino final seja algum 
outro roteador. A tabela de roteamento inicial de A e mostrada na figura sob o 
titulo "Inicialmente". 

A medida que chegaram ao roteador A, os pacotes 1, 2 e 3 foram armazenados 
por algum tempo (para que seus totais de verificaqao fossem conferidos). Em 
seguida, cada um deles foi encaminhado para C, de acordo com a tabela de A. 0 
pacote 1 foi entao encaminhado para Ee depois para F. Chegando a F, ele foi 
encapsulado em um quadro da camada de enlace de dados e transmitido para HZ 
pela LAN. Os pacotes 2 e 3 seguiram a mesma rota. 

Entretanto, aconteceu algo diferente com o pacote 4. Quando chegou ao roteador 
A, ele foi enviado para o roteador B, embora seu destino tambem fosse F. Por 
alguma razao, A decidiu enviar o pacote 4 por uma rota diferente da que foi 
usada para os tres primeiros pacotes. Talvez ele tenha tornado conhecimento de 
uma obstruqao de trafego em algum lugar no caminho ACE e tenha atualizado 
sua tabela de roteamento, como mostamos na figura sob o titulo "Mais tarde". 0 
algoritmo que gerencia as tabelas e toma as decisoes de roteamento e chamado 
algoritmo de roteamento. Os algoritmos de roteamento constituem um dos 
principals assuntos que estudaremos neste capitulo. 

[T3] 5.1.4 Implementaqao do serviqo orientado a conexoes 
No caso do serviqo orientado a conexoes, precisamos de uma sub-rede de 
circuitos virtuais. Vejamos como ela funciona. Aideia que rege os circuitos 
virtuais e evitar a necessidade de escolher uma nova rota paara cada pacote 
enviado, como na Figura 5.2. Em vez disso, quando uma conexao e estabelecida, 
escolhe-se uma rota desde a maquina de origem ate a maquina de destino, como 
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parte da configuraqao da conexao, e essa rota e armazenada em tabelas internas 
dos roteadores. A rota e usada por todo o trafego que flui pela conexao, 
exatamente como ocorre no sistema telefonico. Quando a conexao e liberada, o 
circuito virtual tambem e encerrado. Com o serviqo orientado a conexoes, cada 
pacote transporta um identificador, informando a que circuito virtual ele 
pertence. 

Como exemplo, considere a situaqao da Figura 5.3. Na figura, o host H\ 
estabeleceu a conexao 1 com o host HI. Ela e memorizada como a primeira 
entrada de cada uma das tabelas de roteamento. A primeira linha da tabela de A 
informa que, se um pacote contendo o identificador de conexao 1 chegar de H \, 
ele sera enviado ao roteador Ce recebera o identificador de conexao 1. De modo 
semelhante, a primeira entrada em Cfaz o roteamento do pacote para E, tambem 
com o identificador de conexao 1. 

Agora, vamos considerar o que acontece se HS tambem quiser estabelecer uma 
conexao para HZ. Ele escolhe o identificador de conexao 1 (porque esta iniciando 
a conexao, e essa e sua unica conexao) e informa a sub-rede que ela deve 
estabelecer o circuito virtual. Isso conduz a segunda linha nas tabelas. Observe 
que nesse caso temos um conflito porque, embora A possa distinguir facilmente 
os pacotes da conexao 1 provenientes de A/l dos pacotes da conexao 1 que vem 
de H5, C nao tern como fazer o mesmo. Por essa razao, A atribui um identificador 
de conexao diferente ao trafego de safda correspondente a segunda conexao. 
Evitar conflitos desse tipo e a razao pela qual os roteadores precisam ter a 
capacidade de substituir identificadores de conexoes em pacotes de safda. Em 
alguns contextos, essa operaqao e chamada troca de rotulos. 

[arte: ver original p. B48] 

[Dfsticos] 


[1 ] Processo P3 
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[B] Equipamento da concessionary de comunicaqoes 

[4] Processo PI 

[5] Processo P2 

[6] Tabela de A 

[7] Tabela de C 

[8] Tabela de E 

[9] Entrada Saida 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.B 

[FL] Roteamento em uma sub-rede de circuitos virtuais 

[T3] 5.1.5 Comparaqao entre sub-redes de circuitos virtuais e de datagramas 
Tanto os circuitos virtuais quanto os datagramas tem seus simpatizantes e seus 
detratores. Agora, vamos tentar resumir os argumentos de ambos os lados. As 
principais questoes estao listadas na Figura 5.4, ainda que os puristas 
provavelmente venham a encontrar um exemplo contrario para tudo que for 
apresentado na figura. 

Dentro da sub-rede, existem varios compromissos entre circuitos virtuais e 
datagramas como, por exemplo, o compromisso entre espaqo de memoria do 
roteador e largura de banda. Os circuitos virtuais permitem que os pacotes 
contenham numeros de circuitos em vez de endereqos de destino completos. Se 
os pacotes tenderem a ser muito pequenos, um endereqo de destino completo em 
cada pacote podera representar um volume significativo de overhead e, portanto, 
havera desperdicio de largura de banda. 0 preqo pago pelo uso de circuitos 
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virtuais internamente e o espaqo de tabela dentro dos roteadores. Dependendo 
do custo relativo de circuitos de comunicaqao em comparaqao com a memoria do 
roteador, um ou outro pode ser mais economico. 

Outro compromisso e o que se da entre o tempo de configuraqao e o tempo de 
analise de endereqo. 0 uso de circuitos virtuais requer uma fase de configuraqao, 
o que leva tempo e consome recursos. Entretanto, e facil descobrir o que fazer 
com um pacote de dados em uma sub-rede de circuitos virtuais: o roteador so 
utiliza o numero do circuito para criar um mdice em uma tabela e descobrir para 
onde vai o pacote. Em uma sub-rede de datagramas, e necessario um procedi- 
mento de pesquisa mais complicado para localizar a entrada correspondente ao 
destino. 

[arte: ver original p. 349] 

[T]Tabela 

Questao 

Configuraqao de circuitos 
Endereqamento 
Informaqoes sobre o estado 
Roteamento 

Efeito de falhas no roteador 
Qualidade de serviqo 
Controle de congestionamento 
Sub-rede de datagramas 
Desnecessaria 

Cada pacote contem os endereqos de origem e de destino completos 
Os roteadores nao armazenam informaqoes sobre o estado das conexoes 
Cada pacote e roteado independentemente 
Nenhum, com exceqao dos pacotes perdidos durante a falha 
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Dificil 

Sub-rede de circuitos virtuais 
Obrigatoria 

Cada pacote contem um numero de circuito virtual curto 
Cada circuito virtual requer espaqo em tabelas de roteadores por conexao 
A rota e escolhida quando o circuito virtual e estabelecido; todos os pacotes 
seguem essa rota 

Todos os circuitos virtuais que tiverem passado pelo roteador que apresentou o 
defeito serao encerrados 

Facil, se for possfvel alocar recursos suficientes com antecedencia para cada 
circuito virtual 

Facil, se for possfvel alocar recursos suficientes com antecedencia para cada 
circuito virtual 
[F]Figura 5.4 

[FL] Comparaqao entre sub-redes de circuitos virtuais e de datagramas 

Outra questao e a quantidade de espaqo de tabelas exigido na memoria do 
roteador. Uma sub-rede de datagramas precisa ter uma entrada para cada 
destino possfvel, enquanto uma sub-rede de circuitos virtuais so precisa de uma 
entrada para cada circuito virtual. Porem, essa vantagem e um tanto ilusoria, pois 
pacotes de configuraqao de conexoes tambem tern de ser roteados, e eles usam 
endereqos de destino, da mesma forma que os datagramas. 

Os circuitos virtuais tern algumas vantagens na garantia de qualidde de serviqo e 
ao evitarem o congestionamento dentro da sub-rede, pois os recursos (por 
exemplo, buffers, largura de banda e ciclos da CPU) podem ser reservados 
antecipadamente, quando a conexao e estabelecida. Quando os pacotes 
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comeqarem a chegar, a largura de banda e a capacidade do roteador necessarias 
ja estarao instaladas. Com uma sub-rede de datagramas, e mais diffcil evitar o 
congestionamento. 

No caso de sistemas de processamento de transaqoes (por exemplo, lojas que 
telefonam para verificar compras com cartoes de credito), o overhead necessario 
para configurar e limpar urn circuito virtual pode reduzir facilmente o uso do 
circuito. Caso se espere que a maior parte do trafego seja desse tipo, o uso de 
circuitos virtuais comutados dentro da sub-rede fara pouco sentido. Por outro 
lado, circuitos virtuais permanentes, que sao configurados manualmente e duram 
meses ou anos, talvez sejam uteis nessa situaqao. 

Os circuitos virtuais tambem tern urn problema de vulnerabilidade. Se urn 
roteador apresentar uma falha e perder sua memoria, mesmo que volte urn 
segundo depois, todos os circuitos virtuais que estiverem passando por ele terao 
de ser interrompidos. Por outro lado, se urn roteador de datagramas ficar fora do 
ar, somente os usuarios cujos pacotes estiverem enfileirados no roteador naquele 
momento serao afetados, e talvez nem todos eles, dependendo do fato de ja 
terem sido confirmados ou nao. A perda de uma linha de comunicaqao e fatal 
para os circuitos virtuais que a utilizam, mas pode ser compensada com 
facilidade se forem usados datagramas. Os datagramas tambem permitem que os 
roteadores equilibrem o trafego pela sub-rede, pois as rotas podem ser 
parcialmente alteradas durante uma longa sequencia de transmissoes de pacotes. 

[T2] 5.2 Algoritmos de roteamento 

A principal funqao da camada de rede e rotear pacotes da maquina de origem 
para a maquina de destino. Na maioria das sub-redes, os pacotes necessitarao de 
varios hops para cumprir o trajeto. A unica exceqao importante diz respeito as 
redes de difusao, mas mesmo aqui o roteamento depende do fato de a origem e o 
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destino nao estarem na mesma rede. Os algoritmos que escolhem as rotas e as 
estruturas de dados que eles utilizam constituem um dos elementos mais 
importantes do projeto da camada de rede. 

0 algoritmo de roteamento e a parte do software da camada de rede responsavel 
pela decisao sobre a linha de safda a ser usada na transmissao do pacote de 
entrada. Se a sub-rede utilizar datagramas internamente, essa decisao devera ser 
tomada mais uma vez para cada pacote de dados recebido, pois a melhor rota 
pode ter sido alterada desde a ultima vez. Se a sub-rede utilizar circuitos virtuais 
internamente, as decisoes de roteamento serao tomadas somente quando um 
novo circuito virtual estiver sendo estabelecido. Dai em diante, os pacotes de 
dados seguirao a rota previamente estabelecida. As vezes, essa ultima 
circunstancia e chamada roteamento por sessao, pois uma rota permanece em 
vigor durante toda uma sessao do usuario (por exemplo, uma sessao de login em 
um terminal ou uma transference de arquivos). 

Algumas vezes, e util fazer distinqao entre roteamento, que e a tomada de 
decisao sobre quais rotas utilizar, e encaminhamento, o que acontece quando um 
pacote chega. Podemos imaginar que um roteador tern dois processos em seu 
interior. Um deles trata cada pacote que chega, procurando a linha de saida que 
sera usada para ele nas tabelas de roteamento. Esse processo e o 
ecaminhamento. 0 outro processo e responsavel pelo preenchimento e pela 
atualizaqao das tabelas de roteamento. E nesse processo que o algoritmo de 
roteamento entra em cena. 

Mesmo que as rotas sejam escolhidas independentemente para cada pacote ou 
apenas quando novas conexoes sao estabelecidas, certas propriedades sao 
desejaveis em um algoritmo de roteamento: correqao, simplicidade, robustez, 
estabilidade, equidade e otimizaqao. Os itens correqao e simplicidade sao 
autoexplicativos mas, em princfpio, talvez a necessidade de robustez seja menos 
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obvia. Uma vez que uma rede de maior porte e instalada, espera-se que ela 
funcione continuamente durante anos sem apresentar qualquer falha no sistema. 
Durante esse periodo, havera falhas de hardware e software de todos os tipos. Os 
hosts, os roteadores e as linhas irao falhar repetidamente, e a topologia mudara 
muitas vezes. 0 algoritmo de roteamento deve ser capaz de aceitar as alteraqoes 
na topologia e no trafego sem exigir que todas as tarefas de todos os hosts sejam 
interrompidas e que a rede seja reinicializada sempre que algum roteador 
apresentar falha. 

A estabilidade tambem e urn objetivo importante do algoritmo de roteamento. 
Existem algoritmos que nunca convergem para o equilibrio, independente do 
tempo em que sao executados. Urn algoritmo estavel alcanqa o equilibrio e 
permanece nesse estado. A equidade e a otimizaqao podem parecer obvias, pois 
certamente ninguem faria oposiqao a elas. No entanto, como se ve, com 
frequencia elas tern objetivos contraditorios. Como urn exemplo simples desse 
conflito, observe a Figura 5.5. Suponha que o trafego entre A e A\ entre Be B’e 
entre Ce C ’seja suficiente para saturar os enlaces horizontais. Para maximizar o 
fluxo total, o trafego de A'para X'deve ser desativado por completo. Infelizmente, 
talvez Xe X'nao vejam a situaqao dessa maneira. E evidente que se faz 
necessario urn meio-termo entre eficiencia global e equidade para as conexoes 
individuais. 

[arte: ver original p. 351] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.5 

[FL] Conflito entre equidade e otimizaqao 
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Antes de tentarmos encontrar um meio-termo entre eqiiidade e otimizaqao, 
devemos decidir o que estamos buscando otimizar. A minimizaqao do retardo 
medio de pacote e uma candidata obvia, e o mesmo vale para a maximizaqao do 
throughput total da rede. Alem disso, esse dois objetivos tambem estao em 
conflito, pois operar qualquer sistema de enfileiramento em uma velocidade 
proxima a de sua capacidade maxima implica um longo retardo de 
enfileiramento. Como meio-termo, muitas redes tentam minimizar o numero de 
hops que um pacote deve percorrer, pois a reduqao do numero de hops tende a 
melhorar o retardo e tambem a reduzir o volume de largura de banda consumido 
o que, por sua vez, tambem tende a melhorar o throughput. 

Os algoritmos de roteamento podem ser agrupados em duas classes principals: 
adaptativos e nao adaptativos. Os algoritmos nao adaptativos nao baseiam suas 
decisoes de roteamento em medidas ou estimativas do trafego e da topologia 
atuais. Em vez disso, a escolha da rota a ser utilizada para ir de /ate7(para todo / 
e todo J) e previamente calculada off-line, sendo transferida para os roteadores 
quando a rede e inicializada. As vezes, esse procedimento e chamado roteamento 
estatico. 

Em contraste, os algoritmos adaptativos mudam suas decisoes de roteamento 
para refletir mudanqas na topologia e, normalmente, tambem no trafego. Os 
algoritmos adaptativos diferem em termos do lugar em que obtem suas 
informaqoes (por exemplo, no local, de roteadores adjacentes ou de todos os 
roteadores), do momento em que alteram as rotas (por exemplo, a cada A 7" 
segundos, quando a carga se altera ou quando a topologia muda) e da unidade 
metrica utilizada para a otimizaqao (por exemplo, distancia, numero de hops ou 
tempo de transito estimado). Nas proximas seqoes, trataremos de uma variedade 
de algoritmos de roteamento, tanto estaticos quanto dinamicos. 
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[TB] 5.2.1 0 princfpio de otimizaqao 

Antes de estudarmos algoritmos especfficos, talvez valha a pena lembrar que e 
possfvel criar uma descriqao geral das rotas otimas sem levar em conta a 
topologia ou o trafego de rede. Essa descriqao e conhecida como princfpio de 
otimizagao. Esse princfpio estabelece que, se o roteadorVestiver no caminho 
otimo entre o roteador /e o roteador K, o caminho otimo de J ate A'tambem 
estara na mesma rota. Para confirmar isso, chame a parte da rota entre /eyde n 
e o restante de ft. Se existisse uma rota melhor que ft entre Je K, ela poderia ser 
concatenada com n para melhorar a rota entre /e K, contradizendo nossa 
afirmaqao de que nft e otima. 

Como consequencia direta do princfpio de otimizaqao, podemos observar que o 
conjunto de rotas otimas de todas as origens para urn determinado destino forma 
uma arvore com raiz no destino. Uma arvore como essa e chamada arvore de 
escoamento e esta ilustrada na Figura 5.6, onde a unidade metrica de distancia e 
o numero de hops. Observe que uma arvore de escoamento nao e 
necessariamente exclusiva; podem existir outras arvores com caminhos de 
mesmo tamanho. O objetivo de todos os algoritmos de roteamento e descobrir e 
utilizar as arvores de escoamento em todos os roteadores. 

[arte: ver original p. B52] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.6 

[FL] (a) Uma sub-rede, (b) Uma arvore de escoamento para o roteador B 

Como uma arvore de escoamento e de fato uma arvore, ela nao contem loops; 
portanto, cada pacote sera entregue dentro de urn numero finito e limitado de 
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hops. Na pratica, nem tudo e tao facil assim. Enlaces e roteadores podem sair do 
ar e voltar a atividade durante a operaqao; desse modo, diferentes roteadores 
podem ter ideias distintas sobre a topologia atual. Alem disso, empregamos 
alguns artiffcios para resolver a seguinte questao: cada roteador deve obter 
individualmente as informaqoes sobre a base do calculo de sua arvore de 
escoamento, ou esses dados serao obtidos por algum outro meio. Retornaremos 
a essas questoes em breve. Contudo, o princfpio da otimizaqao e a arvore de 
escoamento permitem que se faqa urn teste de benchmark para detectar que 
outros algoritmos de roteamento podem ser medidos. 

[TB] 5.2.2 Roteamento pelo caminho mais curto 

Vamos iniciar nosso estudo de algoritmos de roteamento praticos com uma 
tecnica amplamente utilizada em muitas formas, pois e simples e facil de 
entender. A ideia e criar urn grafo da sub-rede, com cada no do grafo 
representando urn roteador e cada arco indicando uma linha de comunicaqao 
(geralmente chamada enlace). Para escolher uma rota entre urn determinado par 
de roteadores, o algoritmo simplesmente encontra o caminho mais curto entre 
eles no grafo. 

0 conceito de caminho mais curto merece uma explicaqao. Uma forma de medir o 
comprimento do caminho e usar o numero de hops. Empregando-se essa unidade 
de medida, os caminhos ABC e ABE6& Figura 5.7 sao igualmente longos. Uma 
outra unidade metrica e a distancia geografica em quilometros, e nesse caso ABC 
e claramente muito mais longo que ABE (supondo-se que a figura tenha sido 
desenhada em escala). 

Entretanto, muitas outras unidades metricas tambem sao possfveis alem do 
numero de hops e da distancia fisica. Por exemplo, cada arco poderia ser 


identificado com o retardo medio de enfileiramento e de transmissao referente a 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Partel .DOC CapItulo 5 Parte 1 /P. 18 de 91 

um pacote de teste padrao, de acordo com as especificaqoes de testes 
executados a cada hora. Nesse grafo, o caminho mais curto e o caminho mais 
rapido, e nao o caminho com menor numero de arcos ou quilometros. 

No caso geral, os rotulos dos arcos podem ser calculados como uma funqao da 
distancia, da largura de banda, do trafego medio, do custo de comunicaqao, do 
comprimento medio da fila, do retardo medido e de outros fatores. Alterando-se 
a funqao de ponderaqao (atribuiqao de pesos), o algoritmo calcularia o caminho 
"mais curto" medido de acordo com qualquer criterio ou com uma combinaqao de 
criterios. 

Sao conhecidos diversos algoritmos para se calcular o caminho mais curto entre 
dois nos de um grafo. 0 algoritmo que vamos examinar agora se deve a Dijkstra 
(1 959). Cada no e identificado (entre parenteses) por sua distancia a partir do no 
de origem ao longo do melhor caminho conhecido. Inicialmente, nenhum 
caminho e conhecido; portanto, todos os nos sao rotulados com infinito. A 
medida que o algoritmo prossegue e os caminhos sao encontrados, os rotulos 
podem mudar, refletindo melhores caminhos. Um rotulo pode ser provisorio ou 
permanente. No infcio, todos sao provisorios. Quando se descobre que um rotulo 
representa o caminho mais curto possfvel ate a origem desse no, ele se torna 
permanente e nunca mais e alterado daf em diante. 

Para ilustrar como funciona o algoritmo de identificaqao, vamos examinar o grafo 
ponderado nao orientado mostrado na Figura 5.7(a), onde os pesos representam, 
por exemplo, a distancia. Desejamos encontrar o caminho mais curto de A ate D. 
Comeqamos marcando o no A como permanente, o que e indicado por um drculo 
preenchido. Depois examinamos separadamente cada um dos nos adjacentes a A 
(o no ativo), alterando o rotulo de cada um deles para indicar a distancia ate A. 
Sempre que um no e rotulado novamente, ele tambem e rotulado com o no a 
partir do qual o teste foi feito; assim, podemos reconstruir o caminho final mais 
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tarde. Apos examinarmos cada um dos nos adjacentes a A, verificamos todos os 
nos provisoriamente rotulados no grafo inteiro e tornamos permanente o no que 
tem o menor rotulo, como mostra a Figura 5.7(b). Esse no passa a ser o novo no 
ativo. 

[arte: ver original p. 354] 

Atenqao, produqao! 

Nao foi possivel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.7 

[FL] As cinco primeiras etapas utilizadas no calculo do caminho mais curto de A 
ate D. As setas indicam o no ativo 

Agora, comeqamos por Be examinamos todos os nos adjacentes a ele. Se a soma 
do rotulo de Be a distancia entre Be o no que esta sendo considerado for menor 
que o rotulo desse no, teremos um caminho mais curto; portanto, o no sera 
rotulado novamente. 

Depois que todos os nos adjacentes ao no ativo tiverem sido inspecionados e os 
rotulos provisorios tiverem sido alterados na medida do possivel, o grafo inteiro 
sera pesquisado ate ser encontrado o no com o rotulo provisorio de menor valor. 
Esse no passara a ser o no permanente e se tornara o no ativo na proxima 
iteraqao. A Figura 5.7 mostra as cinco primeiras etapas do algoritmo. 

Para saber por que o algoritmo funciona, observe a Figura 5.7(c). Nesse 
momento, tornamos E permanente. Suponha a existencia de um caminho mais 
curto que ABE, digamos, AXYZE. Fla duas possibilidades: o no Zja se tornou 
permanente, ou o no Znao se tornou permanente. Se ele ja se tornou 
permanente, entao £ja foi testado (na iteraqao que se segue aquela em que Zse 
tornou permanente); assim, o caminho AXYZE nao escapou a nossa atenqao, e 
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Agora, leve em conta a hipotese de Zainda ter um rotulo provisorio. Entao, o 
rotulo Ze maior ou igual ao de E e, nesse caso, AXYZEnao pode ser um caminho 
mais curto que ABE, ou ele e menor que o de Ze, nesse caso, Ze nao E se tornara 
permanente primeiro, permitindo que E seja testado a partir de Z 
Esse algoritmo e mostrado na Figura 5.8. As variaveis globais n e dist descrevem 
o grafo e sao inicializadas antes de shortest_path ser chamado. A unica diferenqa 
entre o programa e o algoritmo descrito anteriormente e que, na Figura 5.8, 
calculamos o caminho mais curto a partir do no terminal f, em vez de 
comeqarmos no no de origem, s. Como o caminho mais curto de fate 5em um 
grafo nao orientado e igual ao caminho mais curto de 5 ate f, nao importa em que 
extremidade comeqamos (a menos que haja diversos caminhos mais curtos e, 
nesse caso, a inversao da pesquisa possa descobrir um caminho diferente). A 
razao para a pesquisa no sentido inverso e que cada no e rotulado com seu 
predecessor em vez de ser rotulado com seu sucessor. Quando o caminho final 
for copiado na variavel de safda path , o caminho sera entao invertido. 
Invertendo-se o sentido da pesquisa, os dois efeitos se cancelarao, e a resposta 
sera produzida na ordem correta. 

[TB] 5.2.B Inundaqao 

Outro algoritmo estatico e o algoritmo de inundaqao (flooding), no qual cada 
pacote de entrada e enviado para toda linha de saida, exceto para aquela em que 
chegou. Evidentemente, o algoritmo de inundaqao gera uma vasta quantidade de 
pacotes duplicados, na verdade um numero infinito, a menos que algumas 
medidas sejam tomadas para tornar mais lento o processo. Uma dessas medidas 
e ter um contador de hops contido no cabeqalho de cada pacote; o contador e 
decrementado em cada hop, com o pacote sendo descartado quando o contador 
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atingir zero. 0 ideal e que o contador de hops seja inicializado com o 
comprimento do caminho desde a origem ate o destino. Se nao souber o tamanho 
do caminho, o transmissor podera inicializar o contador com o valor referente ao 
pior caso, ou seja, o diametro total da sub-rede. 

Uma tecnica alternativa para conter o processo de inundaqao e controlar quais 
pacotes foram transmitidos por inundaqao, a fim de evitar transmiti-los uma 
segunda vez. Uma forma de conseguir isso e fazer o roteador de origem inserir 
urn numero de sequencia em cada pacote recebido de seus hosts. Portanto, cada 
roteador precisara de uma lista por roteador de origem informando quais 
numeros de sequencia originarios desse ponto ja foram vistos. Se houver urn 
pacote de entrada na lista, ele nao sera transmitido na inundaqao. 

Para evitar que as listas cresqam indefinidamente, cada lista deve ser 
incrementada de acordo com urn contador k, o que significa que todos os 
numeros de sequencia ate £ foram vistos. Quando urn pacote for recebido, sera 
facil verificar se ele e uma copia; se for, ele sera descartado. Alem disso, a lista 
completa abaixo de k nao e necessaria, visto que k na verdade resume essa lista. 
Uma variaqao urn pouco mais pratica do algoritmo de inundaqao e a inunda^ao 
seletiva. Nesse algoritmo, os roteadores nao enviam cada pacote de entrada para 
todas as linhas, apenas para aquelas que provavelmente estao na direqao certa. 
Em geral, nao ha muita razao para se utilizar uma linha da regiao leste para 
transportar urn pacote cujo destino seja a regiao oeste, a menos que a topologia 
seja extremamente peculiar e o roteador esteja seguro desse fato. 

[arte: ver original da p. S56] 

[TD] 

#define MAX_NODES 1024 /* numero maximo de nos */ 

#define INFINITY 1 000000000 /* urn numero maior que todos os 


caminhos maximos */ 
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int n, dist[MAX_NODES][MAX_NODES]; 
void shortest_path(int s, int t, int path]]) 

{ struct state { 
trabalhando */ 

int predecessor; 
int length; 

no */ 

enum {permanent, tentative] label; 

} state[MAX_NODES]; 
int i, k, min; 
struct state *p; 

for (p = &state[0]; p < &state[n]; p++) { 
p->predecessor = -1; 
p->length = INFINITY; 
p-> label = tentative; 

} 

state[t].length = 0; 
k = t; 
do { 

partir de k? */ 

for (i = 0; i < n; i ++) 
if 
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/* dist[i][j] e a distancia de i ate j */ 

/* o caminho em que estamos 

/* no anterior */ 

/* distancia desde a origem ate este 

/* estado do rotulo (label) */ 


/* inicializa estado */ 


stateft]. label = permanent; 

/* k e o no ativo inicial */ 

/* Existe urn caminho melhor a 


/* esse grafo tern n nos */ 
(dist[k][i] != 0 && state[i].label == tentative) { 

if (state[k],length + dist[k][i] < state[i].length) { 
state[i],predecessor = k; 
state[i].length = statefk], length + d i st[k] [i]; 


} 
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/* Encontra o no rotulado provisoriamente com o menor rotulo. */ 
k = 0; min = INFINITY; 
for (i = 0; i < n; i ++) 

if (state[i].label == tentative && state[i].length < min) { 
min = state[i]. length; 
k = i; 

} 

state[k],label = permanent; 

} while (k != s); 

/* Copia o caminho no array de safda. */ 
i = 0; k = s; 

do {path[i ++] = k; k = state[k],predecessor; } while (k >= 0); 

} [TN] 

[F]Figura 5.8 

[FL] 0 algoritmo de Dijkstra para calcular o caminho mais curto atraves de urn 
grafo 

0 algoritmo de inundaqao nao e pratico na maioria das aplicaqoes, mas tern sua 
utilidade. Por exemplo, em aplicaqoes militares, em que muitos roteadores 
podem ser destruidos a qualquer momento, a grande robustez do algoritmo de 
inundaqao e altamente desejavel. Em aplicaqoes de bancos de dados distribufdos, 
as vezes e necessario atualizar todos os bancos de dados ao mesmo tempo e, 
nesse caso, o algoritmo de inundaqao pode ser bastante util, em redes sem fios, 
todas as mensagens transmitidas por uma estaqao podem ser recebidas por todas 
as outras estaqoes dentro de seu alcance de radio; na verdade, isso representa a 
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inundaqao, e alguns algoritmos empregam essa propriedade. Um quarto uso 
possfvel do algoritmo de inundaqao e como uma unidade de medida que servira 
como base de comparaqao com outros algoritmos de roteamento. 0 algoritmo de 
inundaqao sempre escolhe o caminho mais curto, pois todos os caminhos 
possfveis sao selecionados em paralelo. Em consequencia disso, nenhum outro 
algoritmo e capaz de produzir um retardo de menor duraqao (se ignorarmos o 
overhead gerado pelo proprio processo de inundaqao). 

[TB] 5.2.4 Roteamento com vetor de distancia 

Ceralmente, as modernas redes de computadores utilizam algoritmos de 
roteamento dinamicos em lugar dos algoritmos estaticos descritos aqui, porque 
os algoritmos estaticos nao levam em conta a carga atual da rede. Dois 
algoritmos dinamicos especfficos, o roteamento com vetor de distancia e o 
roteamento por estado de enlace, sao os mais conhecidos. Nesta seqao, vamos 
estudar o primeiro desses algoritmos. Na proxima seqao, estudaremos o 
segundo. 

Os algoritmos de roteamento com vetor de distancia operam fazendo cada 
roteador manter uma tabela (isto e, um vetor) que fornece a melhor distancia 
conhecida ate cada destino e determina qual linha deve ser utilizada para se 
chegar la. Essas tabelas sao atualizadas atraves da troca de informaqoes com os 
vizinhos. 

As vezes, o algoritmo de roteamento com vetor de distancia recebe outros 
nomes, sendo mais comuns o algoritmo de roteamento distribuido de Bellman- 
Ford e o algoritmo de Ford-Fulkerson. Esses algoritmos receberam os nomes dos 
pesquisadores que os desenvolveram (Bellman, 1957; e Ford e Fulkerson, 1962). 
0 algoritmo de roteamento com vetor de distancia era o algoritmo de roteamento 
original da ARPANET, e tambem foi utilizado na Internet, com o nome RIP. 
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No roteamento com vetor de distancia, cada roteador mantem uma tabela de 
roteamento indexada por cada roteador da sub-rede e que contem uma entrada 
para cada urn desses roteadores. Essa entrada contem duas partes: a linha de 
safda preferencial a ser utilizada para esse destino e uma estimativa do tempo ou 
da distancia ate o destino. A unidade metrica utilizada pode ser o numero de 
hops, o retardo de tempo em milissegundos, o numero total de pacotes 
enfileirados no caminho ou algo semelhante. 

Presume-se que o roteador conheqa a "distancia" ate cada urn de seus vizinhos. 

Se a unidade metrica for o hop, a distancia sera de apenas urn hop. Se a unidade 
metrica for o comprimento da fila, o roteador simplesmente examinara cada uma 
das filas. Se a unidade metrica for o retardo, o roteador podera medi-lo 
diretamente com pacotes ECHO que o receptor ira identificar com urn timbre de 
hora e transmitir de volta o mais rapido que puder. 

Por exemplo, suponha que o retardo seja usado como unidade metrica e que o 
roteador saiba qual e o retardo ate cada urn de seus vizinhos. Uma vez a cada T 
ms, cada roteador envia a cada vizinho uma lista de seus retardos estimados ate 
cada destino. 0 roteador tambem recebe uma lista semelhante de cada vizinho. 
Imagine que uma dessas tabelas tenha acabado de chegar do vizinho X, sendo X, 
a estimativa de A'sobre o tempo que ele levara para chegar ate o roteador /. Se o 
roteador souber que o retardo para Xe de m ms, ele tambem sabera que pode 
alcanqar o roteador / por meio de Xem X, + m ms. Efetuando esse calculo para 
cada vizinho, urn roteador pode descobrir qual estimativa parece ser a melhor, e 
tambem pode usar essa estimativa e a linha correspondente em sua nova tabela 
de roteamento. Observe que a antiga tabela de roteamento nao e utilizada no 
calculo. 

Esse processo de atualizaqao e ilustrado na Figura 5.9. A parte (a) mostra uma 
sub-rede. As quatro primeiras colunas da parte (b) mostram os vetores de retardo 
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recebidos dos vizinhos do roteador J. A alega ter um retardo de 1 2 ms ate B, um 
retardo de 25 ms ate C, um retardo de 40 ms ate £>etc. Suponha queytenha 
medido ou estimado seu retardo ate seus vizinhos A, /, H e K como 8, 1 0, 1 2 e 6 
ms, respectivamente. 

[arte: ver original p. 358] 

[Dfsticos] 

[1 ] Roteador 

[2] Para 

[3] Novo retardo estimado a partir de J 

[4] Linha 

[5] 0 retardo de JA e 8 

[6] O retardo de Jl e 1 0 

[7] 0 retardo de JH e 1 2 

[8] 0 retardo de JK e 6 

[9] Vetores recebidos de quatro vizinhos de J 
[1 0] Nova tabela de roteamento para J 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.9 

[FL] (a) Uma sub-rede, (b) Entrada de A, /, H, K e a nova tabela de roteamento 
para J 

Considere a forma como ycalcula sua nova rota ate o roteador G. Ele sabe que 
pode chegar ate /1em8mse/1 alega ser capaz de chegar a Cem 18 ms; 
portanto, J sabe que pode contar com um retardo de 26 ms ate C, se encaminhar 
pacotes destinados a G para A. Da mesma forma, ele calcula o retardo para Cvia 
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/, We /Tcomo 41 (31 +10), 18(6 + 12)e37(31 +6) ms, respectivamente. 0 
melhor desses valores e 1 8; portanto, J cria uma entrada em sua tabela de 
roteamento indicando que o retardo ate Ce 18 ms e que a rota a ser utilizada 
passa por H. 0 mesmo calculo e feito para todos os outros destinos, sendo a 
nova tabela de roteamento mostrada na ultima coluna da figura. 

[T4] 0 problema da contagem ate infinito 

0 roteamento com vetor de distancia funciona na teoria, mas tern urn serio 
inconveniente na pratica: apesar de convergir para a resposta correta, ele pode 
faze-lo muito lentamente. Em particular, ele reage com rapidez a boas noticias, 
mas reage devagar a mas noticias. Imagine urn roteador cuja melhor rota ate o 
destino A'seja grande. Se na proxima troca, o vizinho A repentinamente relatar 
urn pequeno retardo ate X, o roteador deixara de usar a linha que vai ate A e 
enviara o trafego para X. Em uma troca de vetores, a boa notfcia e sempre 
processada. 

Para ver a que velocidade as boas noticias se propagam, considere a sub-rede de 
cinco nos (linear) da Figura 5.10, na qual a unidade metrica para calcular o 
retardo e o numero de hops. Suponha que A inicialmente esteja inativo e que 
todos os outros roteadores saibam disso. Em outras palavras, todos eles 
registraram o retardo ate A como infinito. 

[arte: ver original p. 359] 

[Dfsticos] 

[ 1 ] 

A B C D E 

• • • • Inicialmente 

1 • • • Apos 1 troca 

1 2 • • Apos 2 trocas 
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1 2 B • Apos B trocas 

12 3 4 Apos 4 trocas 

(a) 

[ 2 ] 

A B C D E 

12 3 4 Inicialmente 

3 2 3 4 Apos 1 troca 

3 4 3 4 Apos 2 trocas 

5 4 5 4 Apos 3 trocas 

5 6 5 6 Apos 4 trocas 

7 6 7 6 Apos 5 trocas 

7 8 7 8 Apos 6 trocas 


(b) 

[F]Figura 5.10 

[FL] 0 problema da contagem ate infinito 

Quando A esta ativo, os outros roteadores tomam conhecimento dele atraves de 
trocas de vetores. Para simplificar, vamos supor que exista um gongo gigantesco 
em algum lugar e que ele seja tocado periodicamente para dar imcio a uma troca 
de vetores em todos os roteadores ao mesmo tempo. No momento da primeira 
troca, £toma conhecimento de que seu vizinho da esquerda tern retardo zero ate 
A. Agora, £cria uma entrada em sua tabela de roteamento, indicando que A esta 
a um hop de distancia a esquerda. Todos os outros roteadores continuam 
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imaginando que A esta inativo. Nesse momento, as entradas da tabela de 
roteamento correspondentes a A sao as que estao ilustradas na segunda linha da 
Figura 5.1 0(a). Na troca seguinte, Ctoma conhecimento de que £tem um 
caminho de comprimento 1 ate A; portanto, Catualiza sua tabela de roteamento 
para indicar um caminho de comprimento 2, mas De E so detectam as boas 
noticias mais tarde. E claro que as boas noticias estao sendo espalhadas na 
velocidade de um hop por troca. Em uma sub-rede cujo caminho mais longo tern 
o comprimento de A/hops, dentro de A/trocas, todos saberao quais linhas e 
roteadores foram recentemente reativados. 

Agora, vamos considerar a situaqao da Figura 5.1 0(b), em que todas as linhas e 
roteadores estao inicialmente ativos. Os roteadores B, C, D e £tem distancias ate 
A iguais a 1, 2, 3 e 4, respectivamente. De repente A e desativado, ou entao a 
linha entre A e Be interrompida, o que efetivamente e o mesmo, do ponto de 
vista de B. 

Na primeira troca de pacotes, £nada detecta em A. Felizmente, Cinforma: Nao se 
preocupe. Tenho um caminho ate A de comprimento 2. De pouco adianta £ saber 
que o caminho de C passa pelo proprio B. Apesar d e B saber disso, C pode ter 1 0 
linhas de safda, todas com caminhos independentes ate A de comprimento 2. Em 
conseqiiencia disso, £ agora imagina que pode atingir A via C, com um 
comprimento de caminho igual a 3. De £nao atualizam suas entradas 
correspondentes a A na primeira troca. 

Na segunda troca, C percebe que cada um de seus vizinhos alega ter um caminho 
ate A de comprimento 3. Cseleciona um desses caminhos ao acaso e torna 4 sua 
nova distancia ate A, como mostra a terceira fileira da Figura 5.1 0(b). As trocas 
subsequentes produzem o historico mostrado no restante da Figura 5.10(b). 

A partir dessa figura, deve ficar claro por que as mas noticias se propagam 
lentamente: nenhum roteador tern um valor maior que uma unidade a mais que o 
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valor mmimo de todos os seus vizinhos. Cradualmente, todos os roteadores 
seguem seu caminho ate infinito, mas o numero de trocas necessarias depende 
do valor numerico utilizado para infinito. Por essa razao, e melhor definir infinito 
como o caminho mais longo mais 1 unidade. Se a unidade metrica for o retardo 
de tempo, nao havera urn limite superior bem definido; assim, sera necessario urn 
valor alto para evitar que urn caminho com urn retardo longo seja tratado como 
inativo. Nao e de surpreender totalmente que esse problema seja conhecido como 
problema da contagem ate infinito. Houve algumas tentativas de resolve-lo 
(como a de divisao horizontal de inversao envenenada, descrita na RFC 1058), 
mas nenhuma delas funcionou bem no caso geral. 0 nucleo do problema e que, 
quando ^informa a Kque tern urn caminho em algum lugar, Knao tern como 
saber se ele proprio esta no caminho. 

[TB] 5.2.5 Roteamento por estado de enlace 

0 roteamento com vetor de distancia foi utilizado na ARPANET ate 1 979, quando 
foi substituido pelo roteamento por estado de enlace. Essa substituiqao foi 
motivada por dois problemas principais. Primeiro, como a unidade metrica de 
retardo era o comprimento da fila, nao se levava em conta a largura de banda da 
linha quando se escolhiam rotas. Como no imcio todas as linhas tinham 56 kbps, 
a largura de banda das linhas nao era importante mas, apos a atualizaqao de 
algumas linhas para 2B0 kbps e de outras para 1,544 Mbps, nao considerar a 
largura de banda se tornou urn problema importante. E claro que teria sido 
possfvel mudar a unidade metrica do retardo para decompor em fatores a largura 
de banda. No entanto, havia urn segundo problema, ou seja, o algoritmo 
geralmente levava muito tempo para convergir (o problema da contagem ate 
infinito). Por essas razoes, ele foi substituido por urn algoritmo inteiramente 
novo, agora chamado roteamento por estado de enlace. Variantes do roteamento 
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A ideia por tras do roteamento por estado de enlace e simples e pode ser 
estabelecida como cinco partes. Cada roteador deve fazer o seguinte: 

1. Descobrir seus vizinhos e aprender seus endereqos de rede. 

2. Medir o retardo ou o custo ate cada um de seus vizinhos. 

3. Criar um pacote que informe tudo o que ele acabou de aprender. 

4. Enviar esse pacote a todos os outros roteadores. 

5. Calcular o caminho mais curto ate cada um dos outros roteadores. 

Com efeito, a topologia completa e todos os retardos sao medidos 
experimentalmente e distribufdos para todos os outros roteadores. Em seguida, o 
algoritmo de Dijkstra pode ser usado para encontrar o caminho mais curto ate 
cada um dos outros roteadores. Em seguida, estudaremos cada uma dessas cinco 
etapas em detalhes. 

[T4] Conhecendo os vizinhos 

Quando um roteador e inicializado, sua primeira tarefa e aprender quern sao seus 
vizinhos. Esse objetivo e alcanqado enviando-se um pacote HELLO especial em 
cada linha ponto a ponto. 0 roteador da outra extremidade deve enviar de volta 
uma resposta, informando quern e. Esses nomes devem ser globalmente 
exclusivos pois, quando um roteador distante ouvir mais tarde que esses tres 
roteadores estao todos conectados a F, e essencial que ele possa determinar se 
todos os tres representam o mesmo F. 

Quando dois ou mais roteadores estao conectados por uma LAN, a situaqao e um 
pouco mais complicada. A Figura 5.1 1(a) ilustra uma LAN a qual tres roteadores, 
A, Ce F, estao diretamente conectados. Cada um desses roteadores esta 
conectado a um ou mais roteadores adicionais, como e mostra a figura. 


[arte: ver original p. B61 ] 
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[1 ] Roteador 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.1 1 

[FL] (a) Nove roteadores e uma LAN. (b) Um modelo de grafo de (a) 

Uma forma de modelar a LAN e considera-la como um no, conforme mostra a 
Figura 5.1 1(b). Aqui, introduzimos um novo no artificial A/, ao qual A, Ce Fe stao 
conectados. A possibilidade de ir de A ate C na LAN e representada aqui pelo 
caminho ANC. 

[T4] Como medir o custo da linha 

0 algoritmo de roteamento por estado de enlace exige que cada roteador 
conhega o retardo para cada um de seus vizinhos (ou pelo menos tenha uma boa 
estimativa de qual seja ele). A forma mais simples de determinar esse retardo e 
enviar um pacote especial ECHO pela linha que o outro lado deve transmitir de 
volta imediatamente. Medindo o tempo de ida e volta e dividindo-o por dois, o 
roteador transmissor pode obter uma estimativa razoavel do retardo. Para obter 
resultados ainda melhores, e possfvel realizar o teste varias vezes e usar a media 
obtida. E claro que esse metodo pressupoe implicitamente que os retardos sao 
simetricos, o que nem sempre ocorre. 

Uma questao interessante esea carga deve ou nao ser levada em consideragao 
ao ser medido o retardo. Para decompor a carga fatores, o timer encarregado de 
medir o tempo de ida e volta deve ser iniciado quando o pacote ECHO for 
enfileirado. Para ignorar a carga, o timer deve ser iniciado quando o pacote ECHO 
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Ha argumentos a favor das duas opqoes. A inclusao dos retardos induzidos pelo 
trafego nas mediqoes significa que, quando um roteador tiver de escolher entre 
duas linhas com a mesma largura de banda, uma das quais pesadamente 
carregada durante todo o tempo, ao contrario da outra, o roteador ira considerar 
a rota sobre a linha nao carregada um caminho mais curto. Essa opqao resultara 
em melhor desempenho. 

Infelizmente, tambem ha um argumento contra a inclusao da carga no calculo do 
retardo. Tome como exemplo a sub-rede da Figura 5.1 2, que e dividida em duas 
partes, Leste e Oeste, interconectadas por duas linhas, CFo. El. 

[arte: ver original p. 362] 

[Dfsticos] 

[1 ] Oeste 
[2] Leste 

Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.12 

[FL] Uma sub-rede em que as partes Leste e Oeste estao conectadas por duas 
linhas 

Suponha que a maior parte do trafego entre as regioes Leste e Oeste esteja 
usando a linha CFo. que, como resultado, essa linha esteja fortemente carregada 
com longos retardos. A inclusao do retardo de enfileiramento no calculo do 
caminho mais curto tornara £/mais atraente. Depois de instaladas as novas 
tabelas de roteamento, a maior parte do trafego Leste-Oeste sera conduzida 
atraves de El, sobrecarregando essa linha. Consequentemente, na proxima 
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atualizaqao, CF parecera ser o caminho mais curto. Como resultado, as tabelas de 
roteamento poderao oscilar muito, causando um roteamento erratico e muitos 
problemas potenciais. Se a carga for ignorada e considerarmos apenas a largura 
de banda, esse problema nao ocorrera. Como alternativa, a carga podera ser 
distribufda entre as duas linhas, mas essa soluqao nao utiliza totalmente o 
melhor caminho. Apesar disso, para evitar oscilaqoes na escolha do melhor 
caminho, talvez seja sensato distribuir a carga por varias linhas, com alguma 
fraqao conhecida dessa carga sendo transmitida atraves de cada linha. 

[T4] Como criar pacotes de estado de enlace 

Uma vez obtidas as informaqoes necessarias para a troca, a proxima etapa e cada 
roteador criar um pacote que contenha todos os dados. 0 pacote comeqa com a 
identidade do transmissor, seguida por um numero de sequencia, e pela idade (a 
ser descrita mais adiante) e por uma lista de vizinhos. E fornecido o retardo 
referente a cada vizinho. Um exemplo de sub-rede e apresentado na Figura 
5.13(a), sendo os retardos mostrados como rotulos nas linhas. Os pacotes de 
estado de enlace correspondentes a todos os seis roteadores sao mostrados na 
Figura 5.1 3(b). 

[arte: ver original p. 363] 

[Dfsticos] 

[1] B 2 C 

4 3 

A D 

5 16 7 

E 8 F 

(a) 


[ 2 ] 
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Enlace Estado Pacotes 


A 

B 

C 

D 

E 

F 

Seq. 

Seq. 

Seq. 

Seq. 

Seq. 

Seq. 

Idade 

i Idade 

Idade 

Idade 

Idade 

Idade 

B 4 

A 4 

B 2 

C S 

A 5 

B 6 

E 5 

C 2 

D S 

F 7 

C 1 

D 7 


F 6 

E 1 


F 8 

E 8 


(b) 

[F]Figura 5.1 3 

[FL] (a) Uma sub-rede, (b) Os pacotes de estado de enlace correspondentes a essa 
sub-rede 

E facil criar os pacotes de estado de enlace. Dificil e determinar quando cria-los. 
Uma possibilidade e cria-los periodicamente, ou seja, a intervalos regulares. 

Outra possibilidade e cria-los durante a ocorrencia de algum evento significativo, 
como uma linha ou vizinho que sai do ar, entra em atividade novamente ou altera 
suas propriedades de forma apreciavel. 

[T4] Distribuiqao dos pacotes de estado de enlace 

A parte mais complicada do algoritmo e distribuir os pacotes de estado de enlace 
de forma confiavel. A medida que os pacotes sao distribuidos e instalados, os 
roteadores que obtiverem os primeiros pacotes mudarao suas rotas. 
Consequentemente, os diferentes roteadores talvez estejam usando diferentes 
versoes da topologia, o que podera levar a inconsistency, loops, maquinas 
inacessfveis e outros problemas. 

Primeiro, descreveremos o algoritmo basico de distribuiqao. Depois, vamos 
aperfeiqoa-lo. A ideia fundamental e usar o algoritmo de inundaqao para 
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distribuir os pacotes de estado de enlace. Para manter o controle do processo do 
algoritmo de inundaqao, cada pacote contem um numero de sequencia que e 
incrementado para cada novo pacote enviado. Os roteadores controlam todos os 
pares (roteador de origem, sequencia) que veem. Quando e recebido, o novo 
pacote de estado de enlace e conferido na lista de pacotes ja verificados. Se for 
novo, ele sera encaminhado a todas as linhas, exceto a linha por onde chegou. Se 
for uma copia, o pacote sera descartado. Se um pacote recebido tiver com 
numero de sequencia mais baixo que o mais alto numero de sequencia detectado 
ate o momento, ele sera rejeitado e considerado obsoleto, pois o roteador tera 
dados mais recentes. 

Esse algoritmo apresenta alguns problemas, mas eles sao contornaveis. Primeiro, 
se os numeros de sequencia se repetirem, a confusao imperara. A soluqao aqui e 
usar um numero de sequencia de 32 bits. Com um pacote de estado de enlace 
por segundo, seriam necessarios 1 37 anos para um numero se repetir; portanto, 
essa possibilidade pode ser ignorada. 

Em segundo lugar, se um roteador apresentar falha, ele perdera o controle de seu 
numero de sequencia. Se ele comeqar de novo em 0, o pacote seguinte sera 
rejeitado por ser considerado uma copia. 

Em terceiro lugar, se um numero de sequencia for adulterado e o numero 65.540 
for recebido no lugar do numero 4 (um erro de 1 bit), os pacotes de 5 a 65.540 
serao rejeitados como obsoletos, pois 65.540 sera considerado o numero de 
sequencia atual. 

A soluqao para todos esses problemas e incluir a idade de cada pacote apos o 
numero de sequencia e decrementa-la uma vez por segundo. Quando a idade 
atingir zero, as informaqoes desse roteador serao descartadas. Normalmente, um 
novo pacote chega, digamos, a cada 10 segundos; logo, as informaqoes do 
roteador so alcanqarao o timeout (tempo limite) quando um roteador estiver 
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inativo (ou quando seis pacotes consecutivos se perderem, um evento 
improvavel). 0 campo Idade tambem e decrementado por cada roteador durante o 
processo inicial de inundagao para garantir que nenhum pacote sera perdido e ira 
durar um periodo de tempo indefinido (um pacote cuja idade for zero sera 
descartado). 

Alguns aprimoramentos nesse algoritmo o tornam mais resistente. Quando um 
pacote de estado de enlace chega a um roteador para inundagao, ele nao e 
imediatamente enfileirado para transmissao. Em vez disso, ele e colocado em 
uma area de retengao para aguardar um pouco. Se outro pacote de estado de 
enlace da mesma origem chegar antes da transmissao do primeiro pacote, seus 
numeros de sequencia serao comparados. Se forem iguais, a copia sera 
descartada. Se forem diferentes, o mais antigo sera descartado. Para evitar erros 
nas linhas entre dois roteadores, todos os pacotes de estado de enlace sao 
confirmados. Quando uma linha ficar ociosa, a area de retengao sera varrida 
sequencialmente, a fim de se selecionar um pacote ou uma confirmagao a enviar. 
A estrutura de dados utilizada pelo roteador Ada sub-rede mostrada na Figura 
5.1 3(a) e representada na Figura 5.14. Cada linha aqui corresponde a um pacote 
de estado de enlace recem-chegado, mas ainda nao totalmente processado. A 
tabela registra a origem do pacote, seu numero de sequencia e idade, e os dados 
correspondentes. Alem disso, ha flags de transmissao e confirmagao para cada 
uma das tres linhas de A(para A, C e F, respectivamente). Os flags de transmissao 
significam que o pacote deve ser enviado na linha indicada. Os flags de 
confirmagao significam que ele deve ser confirmado ali. 

Na Figura 5.14, o pacote de estado de enlace de A chega diretamente; portanto, 
ele deve ser enviado para Ce Fe confirmado para A, como indicam os bits dos 
flags. Da mesma forma, o pacote proveniente de Adeve ser encaminhado para A e 
C, e confirmado para A. 
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Entretanto, a situaqao com o terceiro pacote, proveniente de E, e diferente. Ele 
chegou duas vezes, uma vez atraves de EAB e outra atraves de EFB. 
Consequentemente, ele so precisa ser enviado para C, mas deve ser confirmado 
para A e F, conforme indicam os bits. 

Se uma copia for recebida enquanto o original ainda estiver no buffer, os bits 
deverao ser alterados. Por exemplo, se uma copia do estado de Cchegar de F 
antes da quarta entrada da tabela ter sido encaminhada, os seis bits serao 
alterados para 1 0001 1, a fim de indicar que o pacote deve ser confirmado para F, 
mas nao deve ser enviado para la. 

[arte: ver original p. B65] 

[T]Tabela 





Flags 

de 

envio 


Flags de confirmaqao 

Origem 

Seq. 

Idade 

A 

C 

F 

A 

C 

F 

Dados 

A 

21 

60 

0 

1 

1 

1 

0 

0 


F 

21 

60 

1 

1 

0 

0 

0 

1 


E 

21 

59 

0 

1 

0 

1 

0 

1 
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20 

60 

1 

0 

1 

0 

1 

0 


D 

21 

59 

1 

0 

0 

0 

1 

1 



[F]Figura 5.14 

[FL] 0 buffer de pacotes correspondente ao roteador £da Figura 5.1 B 

[T4] Como calcular as novas rotas 

Uma vez que uma rota tenha acumulado urn conjunto completo de pacotes de 
estado de enlace, ela podera criar o grafo da sub-rede completo, pois todo enlace 
estara representado. Na verdade, todo enlace sera representado duas vezes, uma 
vez em cada sentido. Pode-se calcular a media dos dois valores ou usa-los 


separadamente. 
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Agora, o algoritmo de Dijkstra pode ser executado no local com a finalidade de 
criar o caminho mais curto ate todos os destinos possfveis. Os resultados desse 
algoritmo podem ser instalados nas tabelas de roteamento, e a operaqao normal 
pode ser retomada. 

No caso de uma sub-rede com n roteadores, cada qual com Xrvizinhos, a 
memoria necessaria para armazenar os dados de entrada e proporcional a kn. No 
caso de sub-redes de grande porte, isso pode ser urn problema. Alem disso, o 
tempo de calculo tambem pode ser de grande importancia. Contudo, em muitas 
situaqoes praticas, o roteamento por estado de enlace funciona muito bem. 
Entretanto, problemas com o hardware ou com o software podem causar grandes 
complicaqoes com esse algoritmo (e tambem com outros). Por exemplo, se urn 
roteador alegar ter uma linha que na realidade nao tern, ou esquecer uma linha 
que tern, o grafo da sub-rede ficara incorreto. Se urn roteador deixar de 
encaminhar pacotes ou danifica-los enquanto os encaminhar, havera problemas. 
Por fim, se a memoria do roteador se esgotar ou se ele calcular o roteamento 
incorretamente, as falhas serao inumeras. A medida que a sub-rede crescer ate a 
faixa de dezenas ou centenas de milhares de nos, a probabilidade de algum 
roteador falhar ocasionalmente deixara de ser desprezivel. 0 truque e tentar 
limitar os danos quando acontecer o inevitavel. Perlman (1 988) analisa em 
detalhes esses problemas e suas soluqoes. 

0 roteamento por estado de enlace e amplamente utilizado em redes reais; 
portanto, vale a pena fazer alguns comentarios sobre alguns exemplos de 
protocolos que o utilizam. 0 protocolo OSPF, amplamente utilizado na Internet, 
emprega urn algoritmo de estado de enlace. 0 OSPF sera descrito na Seqao 5.6.4. 
Outro protocolo de estado de enlace e o IS—IS (Intermediate System-Intermediate 
System — sistema intermediario-sistema intermediary), projetado para a DECnet 
e adotado mais tarde pela ISO para uso com seu protocolo da camada de rede 
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sem conexoes, o CLNP. Desde entao, ele foi modificado para tratar de outros 
protocolos tambem; dentre eles, destacamos o IP. 0 protocolo IS-IS e utilizado 
em alguns backbones da Internet (incluindo o antigo backbone NSFNET) e em 
alguns sistemas celulares digitais como o CDPD. 0 Novell NetWare utiliza uma 
variante secundaria do IS-IS (NLSP) para rotear pacotes IPX. 

Basicamente, o IS-IS distribui uma visao instantanea da topologia de roteador, a 
partir da qual sao calculados os caminhos mais curtos. Cada roteador anuncia, 
em suas informaqoes de estado de enlace, quais endereqos da camada de rede ele 
pode alcanqar diretamente. Esses endereqos podem ser IP, IPX, AppleTalk ou 
quaisquer outros endereqos. 0 IS-IS e capaz ate mesmo de aceitar varios 
protocolos da camada de rede ao mesmo tempo. 

Muitas das inovaqoes projetadas para o IS-IS foram adotadas pelo OSPF (o OSPF 
foi desenvolvido varios anos depois do IS-IS). Dentre essas inovaqoes estao as 
seguintes: urn metodo de autoestabilizaqao de atualizaqoes de estado de enlace 
por inundaqao, o conceito de urn roteador designado em uma LAN, e o metodo de 
calculo e suporte de divisao de caminhos, alem de varias unidades metricas. 
Consequentemente, ha pouca diferenqa entre o IS-IS e o OSPF. A mais importante 
delas e que o IS-IS e codificado de tal forma que se torne simples e natural 
transportar simultaneamente informaqoes sobre varios protocolos da camada de 
rede, urn recurso de que o OSPF nao apresenta. Essa vantagem e especialmente 
valiosa em grandes ambientes de varios protocolos. 

[TS] 5.2.6 Roteamento hierarquico 

A medida que as redes aumentam de tamanho, as tabelas de roteamento dos 
roteadores crescem proporcionalmente. Nao apenas a memoria do roteador e 
consumida por tabelas cada vez maiores, mas tambem e necessario dedicar maior 
tempo da CPU para percorre-las e mais largura de banda para enviar relatorios de 
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status sobre elas. Em um determinado momento, a rede pode crescer ate o ponto 
em que deixara de ser viavel cada roteador ter uma entrada correspondente a 
cada outro roteador, entao o roteamento tera de ser feito de forma hierarquica, 
como na rede telefonica. 

Quando o roteamento hierarquico for utilizado, os roteadores serao divididos 
naquilo que denominaremos regioes, com cada roteador conhecendo todos os 
detalhes sobre como rotear pacotes para destinos dentro de sua propria regiao, 
mas sem conhecer nada sobre a estrutura interna de outras regioes. Quando 
diferentes redes estao interconectadas, e natural que cada uma seja vista como 
uma regiao separada, a fim de liberar os roteadores de uma rede da necessidade 
de conhecer a estrutura topologica das outras redes. 

No caso de redes muito grandes, uma hierarquia de dois nfveis talvez seja 
insuficiente; provavelmente sera necessario reunir as regioes em agrupamentos 
(clusters), os agrupamentos em zonas, as zonas em grupos etc., ate faltarem 
nomes para os agregados. Como exemplo de uma hierarquia de varios nfveis, ve- 
jamos como um pacote poderia ser roteado de Berkeley, na California, ate 
Malindi, no Quenia. 0 roteador de Berkeley conheceria a topologia detalhada da 
California, mas enviaria todo o trafego de fora do estado para o roteador de Los 
Angeles. 0 roteador de Los Angeles seria capaz de rotear o trafego para outros 
roteadores domesticos, mas enviaria todo o trafego destinado a outros pafses 
para Nova York. 0 roteador de Nova York seria programado de modo a direcionar 
todo o trafego para o roteador do pafs de destino responsavel pelo tratamento do 
trafego vindo do exterior, digamos, em Nairobi. Por fim, o pacote seguiria seu 
caminho descendente pela arvore no Quenia ate chegar a Malindi. 

A Figura 5.1 5 fornece um exemplo quantitative do roteamento em uma hierarquia 
de dois nfveis com cinco regioes. A tabela de roteamento completa do roteador 
1 A tern 1 7 entradas, como mostra a Figura 5.1 5(b). Quando o roteamento for 
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feito hierarquicamente, como na Figura 5.1 5(c), havera entradas para todos os 
roteadores locais como antes, mas todas as outras regioes terao sido 
condensadas em urn unico roteador; portanto, todo o trafego destinado a regiao 
2 passara pela linha 1 B-2A, mas o restante do trafego remoto utilizara a linha 
1 C-2>B. 0 roteamento hierarquico reduz a tabela de 1 7 para 7 entradas. A medida 
que a relagao entre o numero de regioes e o numero de roteadores por regiao 
cresce, a economia de espago na tabela aumenta. 

[arte: ver original p. 367] 

[Dfsticos] 

[1 ] Regiao 1 

[2] Regiao 2 

[3] Regiao 3 Regiao 4 Regiao 5 
(a) 

[4] Tabela completa para 1A 
Dest. Linha Hops 

[5] Tabela hierarquica para 1A 
Dest. Linha Hops 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.1 5 

[FL] Roteamento hierarquico 

Infelizmente, esses ganhos em espaqo nao sao gratuitos. Ha urn preqo a ser pago, 
e esse prego tern a forma de urn aumento no comprimento do caminho. Por 
exemplo, a me I h or rota de 1 A ate 5 C passa pela regiao 2; no entanto, com o 
roteamento hierarquico, todo o trafego destinado a regiao 5 segue pela regiao 3, 
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porque essa e a melhor opqao para a maior parte dos destinos da regiao 5. 
Quando uma unica rede se torna muito extensa, surge uma questao interessante: 
quantos nfveis a hierarquia deve ter? Por exemplo, considere uma sub-rede com 
720 roteadores. Se nao houver hierarquia, cada roteador precisara de 720 
entradas na tabela de roteamento. Se a sub-rede for particionada em 24 regioes 
de SO roteadores cada uma, cada roteador precisara de SO entradas locais e mais 
23 entradas remotas, perfazendo urn total de 53 entradas. Se for escolhida uma 
hierarquia de tres nfveis com oito agrupamentos, cada urn deles contendo 9 
regioes de 1 0 roteadores, cada roteador precisara de 1 0 entradas para roteadores 
locais, 8 entradas para roteamento ate outras regioes dentro de seu proprio 
agrupamento e 7 entradas para agrupamentos distantes, perfazendo urn total de 
25 entradas. Kamoun e Kleinrock (1 979) descobriram que o numero otimo de 
nfveis para uma sub-rede com N roteadores e In N, exigindo urn total de e In N 
entradas por roteador. Eles tambem demonstraram que o aumento na extensao 
do caminho medio efetivo causado pelo roteamento hierarquico e suficientemente 
pequeno para ser aceitavel de modo geral. 

[T3] 5.2.7 Roteamento por difusao 

Em algumas aplicaqoes, os hosts precisam enviar mensagens a muitos outros 
hosts (ou a todos os outros hosts). Por exemplo, urn serviqo de distribuiqao de 
relatorios sobre o tempo, atualizaqoes do mercado de aqoes ou programas de 
radio ao vivo poderiam funcionar melhor pela difusao das informaqoes a todas as 
maquinas, permitindo que aquelas que estivessem interessadas lessem os dados. 
0 envio de urn pacote a todos os destinos simultaneamente e chamado difusao 
(broadcasting); foram propostos varios metodos para implementar esse recurso. 
Urn metodo de difusao que nao exige recursos especiais da sub-rede permite a 
origem simplesmente enviar urn pacote especffico a cada destino. 0 metodo nao 
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so desperdiga largura de banda como tambem exige que a origem tenha uma 
lista completa de todos os destinos. Na pratica, essa pode ser a unica 
possibilidade. No entanto, esse e o menos desejavel dos metodos. 

0 algoritmo de inundagao e outro candidato obvio. Ainda que o algoritmo de 
inundagao seja inadequado para a comunicagao comum ponto a ponto, ele pode 
ser levado em consideragao para a difusao, especialmente se nenhum dos 
metodos descritos a seguir for aplicavel. 0 problema da inundagao como tecnica 
de difusao e o mesmo problema que ela tern como urn algoritmo de roteamento 
ponto a ponto: gera pacotes demais e consome largura de banda em excesso. 

Urn terceiro algoritmo e o roteamento para varios destinos. Se esse metodo for 
utilizado, cada pacote contera uma lista de destinos ou urn mapa de bits 
indicando os destinos desejados. Quando urn pacote chega a urn roteador, este 
verifica todos os destinos para determinar o conjunto de linhas de safda que 
serao necessarias. (Uma linha de safda sera necessaria se for a melhor rota para 
pelo menos urn dos destinos.) 0 roteador gera uma nova copia do pacote para 
cada linha de safda a ser utilizada e inclui em cada pacote somente os destinos 
que vao usar a linha. Na verdade, o conjunto de destinos e particionado entre as 
linhas de safda. Apos urn numero suficiente de hops, cada pacote transportara 
somente urn destino e podera ser tratado como urn pacote normal. 0 roteamento 
para varios destinos e como utilizar pacotes enderegados separadamente, exceto 
pelo fato de, quando varios pacotes tiverem de seguir a mesma rota, urn deles 
pagara toda a passagem, e os restantes viajarao de graga. 

Urn quarto algoritmo de difusao faz uso explfcito da arvore de escoamento para o 
roteador que inicia a difusao — ou qualquer outra arvore de amplitude 
conveniente. Uma arvore de amplitude e urn subconjunto da sub-rede que inclui 
todos os roteadores, mas nao contem nenhum loop. Se cada roteador souber 
quais de suas linhas pertencem a arvore de amplitude, ele podera copiar urn 
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pacote de difusao de entrada em todas as linhas da arvore de amplitude, exceto 
aquela em que o pacote chegou. Esse metodo faz excelente uso da largura de 
banda, gerando o numero rnmirno absoluto de pacotes necessarios para realizar 
essa tarefa. 0 unico problema e que cada roteador deve ter conhecimento de 
alguma arvore de amplitude para que o metodo seja aplicavel. As vezes, essas 
informaqoes estao dispomveis (por exemplo, com o roteamento por estado de 
enlace), mas as vezes nao (por exemplo, no caso do roteamento com vetor de 
distancia). 

Nosso ultimo algoritmo de difusao e uma tentativa de aproximaqao com o 
comportamento do algoritmo anterior, mesmo quando os roteadores nada sabem 
sobre arvores de amplitude. A ideia, chamada encaminhamento pelo caminho 
inverso e muito simples, depois que e compreendida. Quando urn pacote de 
difusao chega a urn roteador, o roteador verifica se o pacote chegou pela linha 
que normalmente e utilizada para o envio de pacotes a origem da difusao. Em 
caso afirmativo, ha uma excelente possibilidade de que o pacote de difusao tenha 
seguido a melhor rota a partir do roteador e seja, portanto, a primeira copia a 
chegar ao roteador. Se for esse o caso, o roteador encaminhara copias do pacote 
para todas as linhas, exceto aquela por onde ele chegou. No entanto, se o pacote 
de difusao tiver chegado em uma linha diferente da preferencial para alcanqar a 
origem, ele sera descartado como uma provavel duplicata. 

[arte: ver original p. S69] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.16 

[FL] Encaminhamento pelo caminho inverso. (a) Uma sub-rede, (b) Uma arvore de 
escoamento. (c) A arvore construida por encaminhamento pelo caminho inverso 
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Um exemplo do algoritmo de encaminhamento pelo caminho inverso e mostrado 
na Figura 5.16. A parte (a) mostra uma sub-rede, a parte (b) mostra uma arvore 
de escoamento para o roteador /dessa sub-rede, e a parte (c) mostra como 
funciona o algoritmo de encaminhamento pelo caminho inverso. No primeiro hop, 
/envia pacotes para F, H,J& N, como indica a segunda linha da arvore. Cada um 
desses pacotes chega ao caminho preferencial para /(supondo-se que o caminho 
preferencial acompanhe a arvore de escoamento) e e entao indicado por um 
cfrculo em torno da letra. No segundo hop, sao gerados oito pacotes, dois por 
cada um dos roteadores que receberam um pacote no primeiro hop. Por sua vez, 
todos os oito pacotes chegam a roteadores nao visitados anteriormente, e cinco 
deles chegam ao longo da linha preferencial. Dos seis pacotes gerados no 
terceiro hop, somente tres chegam pelo caminho preferencial (em C, E e K)\ os 
outros sao duplicatas. Depois de cinco hops e 24 pacotes, a difusao termina, em 
comparaqao com quatro hops e 14 pacotes que haveria se a arvore de 
escoamento fosse seguida exatamente. 

A principal vantagem do encaminhamento pelo caminho inverso e que ele e ao 
mesmo tempo razoavelmente eficiente e facil de implementar. Ele nao exige que 
os roteadores saibam nada sobre arvores de amplitude, nem tern o overhead de 
uma lista de destino ou um mapa de bits em cada pacote de difusao, como ocorre 
na estrategia de endereqamento para varios destinos. Ele tambem nao requer 
nenhum mecanismo especial para interromper o processo, como e o caso do 
algoritmo de inundaqao (um contador de hops em cada pacote e um 
conhecimento previo do diametro da sub-rede, ou entao uma lista de pacotes ja 
vistos por origem). 

[TB] 5.2.8 Roteamento por multidifusao 
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Algumas aplicaqoes exigem que processos amplamente separados funcionem 
reunidos em grupos; por exemplo, um grupo de processos que implementa um 
sistema de bancos de dados distribuidos. Nessas situaqoes, muitas vezes e 
necessario que um processo envie uma mensagem a todos os outros membros do 
grupo. Se o grupo for pequeno, ele podera simplesmente enviar a cada um dos 
outros membros uma mensagem ponto a ponto. Se o grupo for grande, essa 
estrategia se tornara dispendiosa. As vezes, a difusao pode ser utilizada; no 
entanto, o uso da difusao para informar a 1000 maquinas de uma rede com um 
milhao de nos e ineficiente, porque a maioria dos receptores nao esta interessada 
na mensagem (ou, pior ainda, os receptores estao definitivamente interessados, 
mas nao veem a mensagem). Desse modo, precisamos de um meio para enviar 
mensagens a grupos bem definidos que tern um tamanho numericamente grande, 
mas que sao pequenos em comparaqao com a rede como um todo. 

0 envio de uma mensagem a um desses grupos denomina-se multidifusao 
(multicasting) e seu algoritmo de roteamento e chamado roteamento por 
multidifusao. Nesta seqao, descreveremos uma forma de realizar o roteamento 
por multidifusao. Para obter informaqoes adicionais, consulte (Chu et a/., 2000; 
Costa eta/., 2001; Kasera eta/., 2000; M ad ruga e Carcia-Luna-Aceves, 2001; 
Zhang e Ryu, 2001). 

A mulidifusao exige o gerenciamento de grupos. Sera preciso usar algum metodo 
para criar e destruir grupos, e para permitir que os processos entrem e saiam de 
grupos. O modo como essas tarefas serao realizadas nao interessa ao algoritmo 
de roteamento. O que interessa e que, quando um processo se associar a um 
grupo, ele informara seu host desse fato. E importante que os roteadores saibam 
quais de seus hosts pertencem a cada um dos grupos. Os hosts devem informar 
seus roteadores sobre alteraqoes na associaqao a grupos, ou entao os roteadores 
terao de consultar seus hosts periodicamente. De qualquer forma, os roteadores 
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ficam sabendo quais de seus hosts estao em cada um dos grupos. Os roteadores 
darao essa informaqao a seus vizinhos, e assim a informaqao se propagara pela 
sub-rede. 

Para executar o roteamento por multidifusao, cada roteador calcula uma arvore 
de amplitude que engloba todos os outros roteadores da sub-rede. Por exemplo, 
na Figura 5.1 7(a), temos uma sub-rede com dois grupos, 1 e 2. Alguns 
roteadores estao associados a hosts que pertencem a um ou a ambos os grupos, 
como indica a figura. Uma arvore de amplitude correspondente ao roteador 
situado mais a esquerda e mostrada na Figura 5.1 7(b). 

Quando um processo envia um pacote de multidifusao a um grupo, o primeiro 
roteador examina sua arvore de amplitude e a poda, removendo todas as linhas 
que nao levam a hosts que sao membros do grupo. No nosso exemplo, a Figura 
5.1 7(c) mostra a arvore de amplitude do grupo 1 podada. Da mesma forma, a 
Figura 5.1 7(d) mostra a arvore de amplitude do grupo 2 podada. Os pacotes de 
multidifusao so sao encaminhados ao longo da arvore de amplitude apropriada. 
[arte: ver original p. 371 ] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os disticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.1 7 

[FL] (a) Uma rede, (b) Uma arvore de amplitude correspondente ao roteador mais 
a esquerda. (c) Uma arvore de multidifusao correspondente ao grupo 1. (d) Uma 
arvore de multidifusao correspondente ao grupo 2 

Existem varios metodos que podem ser usados para podar a arvore de amplitude. 
0 mais simples pode ser usado se o roteamento por estado de enlace for 
empregado e cada roteador estiver ciente da topologia completa, inclusive de 
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quais hosts pertencem a cada um dos grupos. Em seguida, a arvore de amplitude 
pode ser podada, comeqando pela extremidade de cada caminho, seguindo em 
diregao a raiz e removendo todos os roteadores que nao pertencem ao grupo em 
questao. 

Quando se emprega o roteamento com vetor de distancia, e possfvel utilizar uma 
outra estrategia de poda. 0 algoritmo basico e o encaminhamento pelo caminho 
inverso. Entretanto, sempre que um roteador sem hosts interessados em um 
grupo espedfico e sem conexoes para outros roteadores recebe uma mensagem 
de multidifusao relacionada a esse grupo, ele responde com uma mensagem 
PRUNE, informando ao transmissor que este nao deve enviar mais mensagens de 
multidifusao para esse grupo. Quando um roteador sem membros de grupos 
entre seus hosts recebe tais mensagens em todas as suas linhas, ele tambem 
pode responder com uma mensagem PRUNE. Assim, a sub-rede sera podada 
recursivamente. 

Uma desvantagem potencial desse algoritmo e que ele e mal dimensionado para 
redes grandes. Suponha que uma rede tenha n grupos, cada qual com uma media 
de m membros. Para cada grupo, devem ser armazenadas m arvores de 
amplitudes podadas, perfazendo um total de mn arvores. Quando ha muitos 
grupos grandes, e necessario um espago de armazenamento consideravel para 
armazenar todas as arvores. 

Um projeto alternative utiliza arvores baseadas no nucleo (Ballardie eta/., 1993). 
Aqui e calculada uma unica arvore de amplitude por grupo, com a raiz (o nucleo) 
proxima ao centro do grupo. Para enviar uma mensagem de multidifusao, um 
host a envia ao nucleo, que entao faz a multidifusao ao longo da arvore de 
amplitude. Embora essa arvore nao seja otima para todas as origens, a redugao 
dos custos de armazenamento de m arvores para uma unica arvore por grupo e 
uma economia importante. 
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[TB] 5.2.9 Roteamento para hosts moveis 

Hoje em dia, milhoes de pessoas tern computadores portateis, e em geral 
desejam ler suas mensagens de correio eletronico e acessar seus sistemas de 
arquivos normais onde quer que estejam. Esses hosts moveis criam uma nova 
complicaqao: antes de rotear um pacote para um host movel, primeiro a rede 
precisa localiza-lo. A questao da incorporaqao de hosts moveis a uma rede e 
muito recente, mas nesta seqao faremos um apanhado geral do assunto e 
forneceremos uma soluqao possfvel. 

0 modelo do mundo que os projetistas de redes normalmente utilizam e 
mostrado na Figura 5.18. Nessa figura, temos uma WAN que consiste em 
roteadores e hosts. Conectadas a WAN ha LANs, MANs e celulas sem fios do tipo 
que estudamos no Capftulo 2. 

[arte: ver original p. B72] 

[Dfsticos] 

[ 1 ]CeIula sem fio 

[2] Agente local 
LAN local 

[3] MAN 

[4] WAN 

[5] Host movel 
Agente externo 
LAN externa 
[F]Figura 5.18 

[FL] Uma WAN a qual estao conectadas LANs, MANs e celulas sem fios 

Os hosts que nunca se movem sao chamados estacionarios. Eles estao 
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conectados a rede por fios de cobre ou fibra opticas. Por outro lado, podemos 
distinguir dois outros tipos de hosts. Os hosts migrantes sao basicamente hosts 
estacionarios que se deslocam de um local fixo para outro de tempos em tempos, 
mas que utilizam a rede apenas quando estao fisicamente conectados a ela. Os 
hosts visitantes realmente utilizam seus computadores em transito e querem 
manter suas conexoes a medida que se deslocam. Utilizaremos a expressao hosts 
moveis para designar as duas ultimas categorias, isto e, todos os hosts que estao 
fora de suas bases e que ainda querem se manter conectados. 

Partimos do princfpio de que todos os hosts tern um local inicial permanente, que 
nunca muda. Os hosts tambem tern um endereqo local permanente que pode ser 
usado para determinar seus locais iniciais, de modo analogo a forma como o 
numero de telefone 1-212-5551212 indicaque se trata dos Estados Unidos 
(codigo de pais 1) e de Manhattan (21 2). 0 objetivo do roteamento em sistemas 
com hosts moveis e tornar possfvel o envio de pacotes a hosts moveis que 
estejam usando seus endereqos locais e fazer os pacotes alcanqarem esses hosts 
de forma eficiente, onde quer que eles possam estar. Evidentemente, o problema 
e localiza-los. 

No modelo da Figura 5.1 8, o mundo e dividido (geograficamente) em pequenas 
unidades. Vamos chama-las de areas; normalmente, uma area e uma LAN ou 
celula sem fio. Cada area tern um ou mais agentes externos, processos que 
controlam todos os hosts moveis que visitam a area. Alem disso, cada area tern 
um agente local, que controla os hosts cuja base se encontra na area, mas no 
momento que estao visitando outra area. 

Quando um novo host entra em uma area, seja conectando-se a ela (por 
exemplo, ligando fisicamente seu computador a LAN), ou simplesmente 
percorrendo a celula, seu computador deve se registrar com o agente externo 
dessa area. 0 procedimento de registro normalmente funciona da seguinte forma: 
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1. Periodicamente, cada agente externo transmite um pacote anunciando sua 
existencia e seu endereqo. Um host movel recem-chegado pode aguardar uma 
dessas mensagens; no entanto, se nenhuma mensagem chegar rapido o 
suficiente, o host movel podera transmitir (por difusao) um pacote com a 
mensagem: Ha algum agente externo por af? 

2. 0 host movel se registra com o agente externo, fornecendo seu endereqo local, 
o endereqo atual da camada de enlace de dados e algumas informaqoes de 
seguranqa. 

3. 0 agente externo entra em contato o agente local do host movel e diz: Um de 
seus hosts esta por aqui. A mensagem do agente externo para o agente local 
contem o endereqo de rede do agente externo. A mensagem contem ainda as 
informaqoes de seguranqa, a fim de convencer o agente local de que o host movel 
realmente esta la. 

4. 0 agente local examina as informaqoes de seguranqa, que contem um timbre 
de hora, para provar que foi gerado ha alguns segundos. Se tudo estiver correto, 
o agente local diz ao agente externo para prosseguir. 

5. Quando o agente externo obtem a confirmaqao do agente local, ele cria uma 
entrada em suas tabelas e informa ao host movel que agora ele esta registrado. 
No caso ideal, quando um host deixa uma area, isso tambem deve ser anunciado 
para permitir o cancelamento do registro, mas muitos usuarios desligam seus 
computadores abruptamente quando terminam de usa-los. 

Quando um pacote e enviado a um host movel, ele e roteado ate a LAN local do 
host, pois e isso que o endereqo informa que deve ser feito, como ilustra a etapa 
1 da Figura 5.1 9. Nessa figura, o transmissor situado na area nordeste da cidade 
de Seattle deseja enviar um pacote a um host que normalmente se encontra no 
outro lado dos Estados Unidos, em Nova York. Pacotes enviados ao host movel 
em sua LAN local situada em Nova York sao interceptados pelo agente local 
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daquela cidade. Em seguida, o agente local consulta a nova localizaqao 
(temporaria) do host movel e encontra o endereqo do agente externo que esta 
tratando do host movel, situado em Los Angeles. 

Depois, o agente local executa duas aqoes. Primeiro, ele encapsula o pacote no 
campo de carga util de urn pacote externo e envia este ultimo ao agente externo 
(etapa 2 da Figura 5.1 9). Esse mecanismo e chamado tunneling; vamos examina- 
lo com detalhes mais adiante. Depois de obter o pacote encapsulado, o agente 
externo remove o pacote original do campo de carga util e o envia ao host movel 
como urn quadro de enlace de dados. 

Em segundo lugar, o agente local diz ao transmissor que dai em diante ele devera 
enviar pacotes ao host movel encapsulando-os no campo de carga util de pacotes 
explicitamente endereqados ao agente externo, em vez de envia-los ao endereqo 
local do host movel (etapa B). Os pacotes subseqiientes podem agora ser 
roteados diretamente para o host por intermedio do agente externo (etapa 4), 
ignorando por completo o local inicial. 

[arte: ver original p. B74] 

[Dfsticos] 

[ 1 ] 1.0 pacote e enviado ao endereqo local do host movel 

[2] 2. 0 pacote e enviado por tunneling ao agente externo 

[3] 3. 0 transmissor recebe o endereqo do agente externo 

[4] 4. Pacotes subseqiientes sao enviados por tunneling ao agente externo 
[F]Figura 5.19 

[FL] Roteamento de pacotes para hosts moveis 


Os diversos esquemas propostos diferem em muitos aspectos. Primeiro, existe a 
questao da proporqao desse protocolo que sera executada pelos roteadores e 
pelos hosts e, nesse ultimo caso, por qual camada nos hosts. Em segundo lugar, 
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em alguns esquemas, os roteadores espalhados ao longo do caminho registram 
enderegos mapeados, de forma que possam interceptar e redirecionar o trafego, 
mesmo antes que ele possa chegar ao local inicial do host. Em terceiro lugar, em 
alguns esquemas, cada visitante recebe urn enderego temporario exclusivo; em 
outros, o enderego temporario se refere a urn agente que manipula o trafego para 
todos os visitantes. 

Em quarto lugar, os esquemas diferem no modo como conseguem lidar com 
pacotes enderegados a urn destino e que devem ser entregues a urn destino 
diferente. Uma opgao e alterar o enderego de destino e simplesmente retransmitir 
o pacote modificado. Outra alternativa e encapsular o pacote inteiro, incluindo o 
enderego local, no campo de carga util de outro pacote enviado ao enderego 
temporario. Por fim, os esquemas diferem em seus aspectos de seguranga. Em 
geral, quando urn host ou urn roteador recebe uma mensagem da forma "A partir 
de agora, envie todas as mensagens de correio de Carla para mim", ele pode ter 
algumas duvidas sobre quern enviou a mensagem e se fazer isso e uma boa ideia. 
Diversos protocolos de hosts moveis sao descritos e comparados em (Hac e Guo, 
2000; Perkins, 1998a; Snoeren e Balakrishnan, 2000; Solomon, 1998; e ainda 
Wang e Chen, 2001). 

[TB] 5.2.10 Roteamento em redes ad hoc 

Vimos como realizar o roteamento quando os hosts sao movel, mas os roteadores 
sao fixos. Urn caso ainda mais extremo e aquele em que os proprios roteadores 
sao moveis. Entre as possibilidades estao: 

1. Vefculos militares em urn campo de batalha sem qualquer infra-estrutura. 

2. Uma frota de navios no mar. 

B. Trabalhos de emergencia em calamidades que destroem a infra-estrutura. 

4. Urn grupo de pessoas com notebooks em uma area que nao tern instalagoes 
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Em todos esses casos e em outros, cada no consiste em um roteador e um host, 
em geral no mesmo computador. Redes de nos que simplesmente estao proximas 
entre si sao chamadas redes ad hoc ou MANETs (Mobile Ad hoc NETworks). 

Vamos agora examina-las rapidamente. Voce podera encontrar mais informagoes 
em (Perkins, 2001). 

0 que torna as redes ad hoc diferentes das redes fisicamente conectadas e que 
todas as regras habituais a respeito de topologias fixas, vizinhos fixos e 
conhecidos, relacionamento fixo entre enderego IP e localizagao e outras sao 
repentinamente abandonadas. Os roteadores podem ir e vir, ou aparecer em 
novos lugares de um momento para outro. Com uma rede fisicamente conectada, 
se um roteador tiver um caminho valido para algum destino, esse caminho 
continuara a ser valido indefinidamente (desde que nao ocorra uma falha em 
algum lugar no sistema). No caso de uma rede ad hoc, a topologia pode se alterar 
o tempo todo, e assim o interesse e ate mesmo a validade dos caminhos podem 
se alterar de modo espontaneo, sem qualquer aviso. E desnecessario dizer que 
essas circunstancias tornam o roteamento em redes ad hoc bem diferente do 
roteamento nas redes equivalentes fixas. 

Foram propostos diversos algoritmos de roteamento para redes ad hoc. Um dos 
mais interessantes e o algoritmo de roteamento AODV (Ad hoc On-demand 
Distance Vector) (Perkins e Royer, 1 999). Trata-se de um algoritmo semelhante 
ao algoritmo de roteamento com vetor de distancia de Bellman-Ford, mas 
adaptado para funcionar em um ambiente movel e que leva em conta a largura de 
banda limitada e a baixa duragao das baterias nesse ambiente. Outra 
caracterfstica incomum e que ele e um algoritmo por demanda, isto e, determina 
uma rota ate algum destino apenas quando alguem deseja enviar um pacote a 
esse destino. Agora, vamos ver o que isso significa. 
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[T4] Descoberta de rota 

Em qualquer instante, uma rede ad hoc pode ser descrita por um grafo dos nos 
(roteadores + hosts). Dois nos estao conectados (isto e, tern um arco entre eles 
no grafo) se podem se comunicar diretamente utilizando seus sinais de radio. 
Tendo em vista que um dos dois pode ter um transmissor mais potente que o 
outro, e possivel que A esteja conectado a B, mas que £nao esteja conectado a A. 
Porem, por simplicidade, iremos supor que todas as conexoes sao simetricas. 
Tambem devemos observar que o simples fato de dois nos estarem dentro do 
alcance de radio um do outro nao significa que eles estao conectados. Pode haver 
edificios, montanhas ou outros obstaculos que bloqueiem sua comunicaqao. 

Para descrever o algoritmo, considere a rede ad hoc da Figura 5.20, em que um 
processo no no A deseja enviar um pacote o no /. O algoritmo AODV mantem uma 
tabela em cada no, classificada por destino, fornecendo informaqoes sobre esse 
destino, inclusive a que vizinho enviar pacotes para alcanqar o destino. Vamos 
supor que A procure em sua tabela e nao encontre uma entrada correspondente a 
/. Agora, ela tern de descobrir uma rota ate /. Essa propriedade de descoberta de 
rotas apenas quando elas sao necessarias e o que torna esse algoritmo "por 
demanda". 

[arte: ver original p. 376] 

[Disticos] 

[1] Alcance de difusao de A 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.20 

[FL] (a) Alcance da difusao de A. (b) Depois de Be D receberem a difusao de A. (c) 
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Depois de C, Fe C receberem a difusao de A. (d) Depois de E, He /receberem a 
difusao de A. Os nos sombreados sao novos destinatarios. As setas mostram as 
rotas inversas possiveis 

Para localizar /, A constroi um pacote especial ROUTE REQUEST e o transmite por 
difusao. 0 pacote alcanga Be D, como ilustra a Figura 5.20(a). De fato, a razao 
para Be £>estarem conectados a A no grafo e que eles podem receber 
comunicagoes de A. Por exemplo, F nao e mostrado com um arco para A, porque 
nao pode receber o sinal de radio de A. Desse modo, F nao esta conectado a A. 

0 formato do pacote ROUTE REQUEST e mostrado na Figura 5.21. Ele contem os 
enderegos de origem e destino, em geral seus endereqos IP, que identificam que 
esta procurando por quern. Ele tambem contem um campo ID de solicitagao, um 
contador local mantido separadamente por cada no e incrementado toda vez que 
um pacote ROUTE REQUEST e transmitido. Juntos, os campos Enderego de origem 
e ID de solicitagao identificam de forma exclusiva o pacote ROUTE REQUEST, a fim 
de permitir que os nos descartem quaisquer duplicatas que venham a receber. 
[arte: ver original p. 377] 

[Dfsticos] 

[1 ] Endereqo de origem 

[2] ID de solicitagao 

[3] Enderego de destino 

[4] Sequencia de origem # 

[5] Sequencia de destino # 

[6] Contagem de hops 
[F]Figura 5.21 

[FL] Formato de um pacote ROUTE REQUEST 
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Alem do contador ID de soiicitagao, cada no tambem mantem um segundo 
contador de sequencia, incrementado sempre que e enviado um pacote ROUTE 
REQUEST (ou uma resposta ao pacote ROUTE REQUEST de outro roteador). Seu 
funcionamento e um pouco semelhante ao de um clock, e ele e usado para 
identificar novas rotas a partir de rotas antigas. 0 quarto campo da Figura 5.21 e 
o contador de sequencia de A; o quinto campo e o valor mais recente do numero 
de sequencia de /que A detectou (0, se ele nunca foi detectado). 0 uso desses 
campos sera esclarecido em breve. 0 ultimo campo, Contagem de hops, 
controlara o numero de hops que o pacote efetuou. Ele e inicializado com o valor 
0 . 

Quando um pacote ROUTE REQUEST chega a um no (nesse caso, Be. D), ele e 
processado nas seguintes etapas: 

1.0 par ( Enderego de origem , ID de soiicitagao ) e procurado em uma tabela de 
historico local para verificar se essa solicitagao ja foi vista e processada. Se for 
uma duplicata, ela sera descartada e o processamento se interrompera. Se ela nao 
for uma duplicata, o par sera inserido na tabela de historico, para que duplicatas 
futuras possam ser rejeitadas, e o processamento continuara. 

2. 0 receptor procura o destino em sua tabela de rotas. Se for conhecida uma 
nova rota ate o destino, sera transmitido de volta a origem um pacote ROUTE 
REPLY, informando como chegar ao destino (basicamente: Use-me). Nesse caso, a 
palavra nova significa que o Numero de sequencia de destino armazenado na 
tabela de roteamento e maior que ou igual ao Numero de sequencia de destino 
contido no pacote ROUTE REQUEST. Se ele for menor, isso quer dizer que a rota 
armazenada e mais antiga que a rota anterior que a origem tinha para o destino, 
e entao a etapa S sera executada. 

S. Tendo em vista que o receptor nao conhece uma nova rota para o destino, ele 
incrementa o campo Contagem de hops e retransmite o pacote ROUTE REQUEST. 
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Ele tambem extrai os dados do pacote e o armazena como uma nova entrada em 
sua tabela de rotas inversas. Essas informaqoes serao utilizadas para construir a 
rota inversa, de forma que a resposta possa voltar a origem mais tarde. As setas 
na Figura 5.20 sao usadas para construir a rota inversa. Tambem sera inicializado 
urn timer com a entrada de rota inversa inserida mais recentemente. Se ele 
expirar, a entrada sera eliminada. 

Nem £nem £>sabem onde esta /, e entao cada urn deles cria uma entrada de rota 
inversa apontando de volta para A, como mostram as setas na Figura 5.20, e 
transmite o pacote com o campo Contagem de hops definido como 1. A difusao 
de Ba\cauga C e D. C cria uma entrada para ela em sua tabela de rotas inversas e 
a retransmite. Em contraste, Da rejeita como uma duplicata. De modo 
semelhante, a difusao de De rejeitada por B. Porem, a difusao de De aceita por F 
e Ce armazenada, como mostra a Figura 5.20(c). Depois de E, He /receberem a 
difusao, o pacote ROUTE REQUEST finalmente alcanqa urn destino que sabe onde / 
esta, ou seja, o proprio /, como ilustra a Figura 5.20(d). Observe que, embora 
tenhamos mostrado as difusoes em tres etapas discretas nesse caso, as difusoes 
de nos diferentes nao sao coordenadas de nenhuma forma. 

Em resposta a solicitaqao recebida, /constroi urn pacote ROUTE REPLY, como 
mostra a Figura 5.22. Os campos Enderego de origem, Enderego de destino e 
Contagem de hops sao copiados da solicitaqao recebida, mas o campo Numero de 
sequencia de destino e tirado de seu contador na memoria. 0 campo Contagem 
de hops e definido como 0. O campo Duragao controla por quanto tempo a rota e 
valida. Esse pacote e transmitido por unidifusao (unicast) para o no de onde veio 
o pacote ROUTE REQUEST; nesse caso, o no C. Entao, ele segue o caminho inverso 
ate D e finalmente ate A. Em cada no, o campo Contagem de hops e 
incrementado, de forma que o no possa ver a que distancia se encontra do 


destino (/). 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

[arte: ver original p. B78] 


Computer Networks A a edigao. 

AT05_Partel.DOC 


Editora Campus 
CapItulo 5 Parte 1 /P. 60 de 91 


[Dfsticos] 

[1 ]Enderego de origem 

[2] Endereqo de destino 

[3] Sequencia de destino # 

[4] Contagem de hops 

[5] Duraqao 
[F]Figura 5.22 

[FL] Formato de um pacote ROUTE REPLY 

Em cada no intermediary no caminho de volta, o pacote e inspecionado. Ele e 
inserido na tabela de roteamento local como uma rota para /se uma ou mais das 
tres condiqoes a seguir e satisfeita: 

1. Nao e conhecida nenhuma rota para /. 

2. 0 numero de sequencia correspondente a /no pacote ROUTE REPLY e maior 
que o valor encontrado na tabela de roteamento. 

3. Os numeros de sequencia sao iguais, mas a nova rota e mais curta. 

Desse modo, todos os nos na rota inversa aprendem a rota para /"por tabela", 
como um subproduto da descoberta de rota de A. Os nos que receberam o pacote 
ROUTE REQUEST original, mas que nao estavam no caminho inverso (B , C, E, Fe H 
no exemplo), descartarao a entrada da tabela de rotas inversas quando o timer 
associado expirar. 

Em uma rede grande, o algoritmo gera muitas difusoes, ate mesmo para destinos 
que estao proximos. 0 numero de difusoes pode ser reduzido da maneira 
ilustrada a seguir. 0 campo Prazo de validade ( Time to live ) do pacote IP e 
inicializado pelo transmissor com o diametro esperado da rede e e decrementado 
em cada hop. Se ele alcanqar 0, o pacote sera descartado, em vez de ser 
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0 processo de descoberta e entao modificado como a seguir. Para localizar um 
destino, o transmissor envia um pacote ROUTE REQUEST com o campo Prazo de 
validade definido como 1. Se nao houver nenhuma resposta dentro de um periodo 
de tempo razoavel, um outro pacote sera enviado, dessa vez com Prazo de 
validade definido como 2. As tentativas subsequentes utilizarao S, 4, 5 etc. Desse 
modo a pesquisa sera realizada por tentativa, primeiro no local, e depois em 
aneis cada vez mais amplos. 

[T4] Manutenqao de rotas 

Por ser possivel mover ou desativar os nos, a topologia pode mudar 
espontaneamente. Por exemplo, na Figura 5.20, se Cfor desativado, A nao 
percebera que a rota que esteve usando para / (ADCI) nao e mais valida. 0 
algoritmo precisa ter a possibilidade de lidar com esse problema. Periodicamente, 
cada no transmite por difusao uma mensagem Hello. Cada um de seus vizinhos 
deve responder a essa mensagem. Se nao chegar nenhuma resposta, o 
transmissor sabera que aquele vizinho saiu de seu alcance e nao esta mais 
conectado a ele. De modo semelhante, se ele tentar enviar um pacote a um 
vizinho que nao responde, o no aprendera que o vizinho nao esta mais 
dispomvel. 

Essas informaqoes sao usadas para purgar rotas que nao estao mais ativas. Para 
cada destino possivel, cada no A/mantem o controle de seus vizinhos que Ihe 
enviaram um pacote para esse destino durante os ultimos AT segundos. Esses 
vizinhos sao chamados vizinhos ativos de N para esse destino. A/faz isso 
mantendo uma tabela de roteamento organizada por destino e contendo o no de 
safda a ser utilizado para acessar o destino, a contagem de hops ate o destino, o 
numero de sequencia de destino mais recente e a lista de vizinhos ativos 
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correspondente a esse destino. Uma tabela de roteamento possfvel para o no D 
em nosso exemplo de topologia e mostrada na Figura 5.23(a). 

[arte: ver original p. 379] 

[Dfsticos] 

[ 1 ] 

Dest. Proximo hop Distancia Vizinhos ativos Outros campos 
A A 1 F, C 

B B 1 F, C 

C B 2 F 
E C 2 

F F 1 A, B 

C C 1 A, B 

H F 2 A, B 

I G 2 A, B 

(a) 

Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.23 

[FL] (a) Tabela de roteamento de Mantes de Cficar inativo. (b) O grafo depois que 
C fica inativo 


Quando qualquer dos seus vizinhos se torna inacessfvel, A/verifica sua tabela de 
roteamento para ver quais destinos tern rotas que utilizam o vizinho agora 
inativo. Para cada uma dessas rotas, cada vizinho ativo e informado de que sua 
rota que passa por N agora e invalida e, portanto, deve ser purgada de suas 
tabelas de roteamento. Em seguida, os vizinhos ativos comunicam essa 
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informaqao a seus proprios vizinhos ativos e assim por diante, recursivamente, 
ate todas as rotas que dependem do no agora inativo serem retiradas de todas as 
tabelas de roteamento. 

Como um exemplo de manutenqao de rotas, considere nosso exemplo anterior, 
mas agora com C repentinamente desativado. A topologia alterada e ilustrada na 
Figura 5.23(b). Quando descobre que (Testa inativo, £>observa sua tabela de 
roteamento e ve que C foi usado nas rotas para £, Ce /. A uniao dos vizinhos 
ativos para esses destinos e o conjunto {A, B\. Em outras palavras, A e B 
dependem de C para algumas de suas rotas, e entao tern de ser informados de 
que essas rotas nao mais funcionam. £>envia essa informaqao a eles trasmitindo 
pacotes que fazem com que esses vizinhos atualizem suas proprias tabelas de 
roteamento e, depois disso, £> tambem purga as entradas para f, Ce /de sua 
tabela de roteamento. 

Talvez nao tenha ficado obvio em nossa descriqao, mas uma diferenqa crftica 
entre AODV e Bellman-Ford e o fato de que os nos nao trasmitem difusoes 
periodicas contendo sua tabela de roteamento inteira. Essa diferenqa economiza 
largura de banda e tambem a carga das baterias. 

AODV tambem e capaz de realizar o roteamento por difusao e por multidifusao. 
Para ver detalhes, consulte (Perkins e Royer, 2001). 0 roteamento ad hoc e uma 
area de pesquisa bastante intensa. Foram publicados muitos trabalhos sobre o 
assunto. Alguns desses documentos sao (Chen et a/., 2002; Flu e Johnson, 2001; 
Li et a/., 2001; Raju e Carcia-Luna-Aceves, 2001; Ramanathan e Redi, 2002; 
Royer eToh, 1999;Spohne Carcia-Luna-Aceves, 2001; Tseng et a/., 2001; e 
Zadeh eta/., 2002). 


[T3] 5.2.11 Pesquisa de nos em redes nao hierarquicas 

Um fenomeno relativamente novo e o das redes nao hierarquicas, no qual um 
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grande numero de pessoas, em geral com conexoes ffsicas permanentes para a 
Internet, esta em contato para compartilhar recursos. A primeira aplicagao 
difundida da tecnologia nao hierarquica foi utilizada para realizar urn crime em 
massa: 50 milhoes de usuarios do Napster estavam trocando cangoes protegidas 
por direitos autorais sem a permissao dos proprietaries desses direitos ate o 
Napster ser fechado pela justiga em meio a grande controversy. Nao obstante, a 
tecnologia nao hierarquica tern muitos usos interessantes e legais. Ela tambem 
apresenta algo semelhante a urn problema de roteamento, embora ele nao seja 
exatamente igual aos problemas que estudamos ate agora. Apesar disso, vale a 
pena urn rapido exame. 

0 que torna os sistemas nao hierarquicos interessantes e o fato de eles serem 
totalmente distribuidos. Todos os nos sao simetricos e nao existe nenhum 
controle ou hierarquia central. Em urn sistema nao hierarquico tfpico, cada urn 
dos usuarios tern alguma informagao que pode ser de interesse para os outros 
usuarios. Essas informagoes podem ser software gratuito, musica (de domrnio 
publico), fotografias e assim por diante. Se houver grandes numeros de usuarios, 
eles nao conhecerao uns aos outros e nao saberao onde encontrar o que estao 
procurando. Uma solugao e urn grande banco de dados central, mas isso talvez 
nao seja viavel por alguma razao (por exemplo, ninguem esta disposto a 
hospeda-lo e mante-lo). Desse modo, o problema se reduz a como urn usuario 
pode encontrar urn no que contenha o que ele esta procurando na ausencia de 
urn banco de dados centralizado ou mesmo de urn fndice centralizado. 

Vamos supor que cada usuario tenha urn ou mais itens de dados como cangoes, 
fotografias, programas, arquivos e assim por diante, que outros usuarios talvez 
quissessem ler. Cada item tern urn string ASCII para identifica-lo. Urn usuario 
potencial conhece apenas o string ASCII e deseja descobrir se uma ou mais 
pessoas tern copias e, se for o caso, quais sao seus enderegos IP. 
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Como um exemplo, considere um banco de dados distribuido de arvore 
genealogica. Cada estudioso de genealogia tem alguns registros on-line 
correspondentes a seus antepassados ou parentes, talvez com fotos, audio, ou 
ate mesmo videoclipes da pessoa. Varias pessoas podem ter o mesmo bisavo, ou 
um ancestral que deve ter registros em varios nos. 0 nome do registro e o nome 
da pessoa em alguma forma canonica. Em um certo momento, um estudioso de 
genealogia descobre o testamento de seu bisavo em um arquivo de 
armazenamento, no qual o bisavo deixa seu relogio de bolso de ouro como 
heranqa para seu sobrinho. Agora, o genealogista sabe o nome do sobrinho e 
quer descobrir se algum outro genealogista tem um registro correspondente a 
ele. Como descobrir quern tem algum registro, se for o caso, sem um banco de 
dados central? 

Foram propostos diversos algoritmos para resolver esse problema. 0 que 
examinaremos e o algoritmo Chord (Dabek eta/., 2001a; e Stoica eta/., 2001). 
Uma explicaqao simplificada de como ele funciona e apresentada a seguir. 0 
sistema Chord consiste em /?usuarios participantes, cada um dos quais pode ter 
alguns registros armazenados e esta preparado para armazenar bits e itens do 
fndice para utilizaqao por outros usuarios. Cada no de usuario tem um endereqo 
IP que pode ser mapeado para um numero de m bits com a utilizaqao de uma 
funqao de hash, denominada hash. 0 Chord emprega o SHA-1 na funqao hash. 0 
SHA-1 e usado em criptografia; vamos estuda-lo no Capftulo 8. Por enquanto, ele 
e apenas uma funqao que toma como argumento um string de bytes de 
comprimento variavel e produz um numero de 1 60 bits altamente aleatorio. 

Desse modo, podemos converter qualquer endereqo IP em um numero de 1 60 
bits, chamado identificador de no. 

Conceitualmente, todos os 2 160 identificadores de nos estao organizados em 
ordem ascendente em um grande cfrculo. Alguns correspondem a nos 
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participantes, embora a maioria deles nao corresponda. Na Figura 5.24(a), 
mostramos o circulo de identificadores de nos para m = 5 (por enquanto, ignore 
os arcos intermediaries). Nesse exemplo, os nos com identificadores 1,4, 7, 1 2, 

1 5, 20 e 27 correspondem a nos reais e estao sombreados na figura; os restantes 
nao existem. 

Vamos definir agora a funqao sucessorik) como o identificador de no do primeiro 
no real seguinte a Zrem torno do circulo, no sentido horario. Por exemplo, 
sucessorik) = 7, sucessori 8) = 12 e sucessorQ.1) = 27. 

Os nomes dos registros (nomes de canqoes, nomes de antepassados e assim por 
diante) tambem sao mapeados para numeros com a funqao hash (isto e, SHA-1) 
para gerar urn numero de 160 bits, denominado chave. Desse modo, para 
converter nome (o nome ASCII do registro) em sua chave, usamos chave = 
hashinome ). Esse calculo e apenas uma chamada de procedimento local para 
hash. Se uma pessoa que possui urn registro genealogico correspondente a nome 
quiser torna-lo disponivel para todos, primeiro ela criara uma tupla do tipo 
( nome , meu-enderego-IP) e depois pedira a sucessor{hash(nome)) para 
armazenar a tupla. Se existirem varios registros (em diferentes nos) 
correspondentes a esse nome, todas as suas tuplas serao armazenadas no 
mesmo no. Desse modo, o indice sera distribuido sobre os nos ao acaso. Para 
manter a tolerancia a falhas, pfungoes de hash diferentes poderiam ser usadas 
para armazenar cada tupla em p nos, mas nao consideraremos mais detalhes 
neste momento. 

[arte: ver original p. S82] 

[Disticos] 

[1 ]No real 

[2]ldentificador de no 


[3] I n icio 


Ender. IP do sucessor 
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[4] lmcio Ender. IP do sucessor 

Tabela finger do no 4 

[5] lnfcio Ender. IP do sucessor 

Tabela finger do no 1 2 

(b) 

Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.24 

[FL] (a) Um conjunto de 32 identificadores de nos organizados em um cfrculo. Os 
numeros sombreados correspondem a maquinas reais. Os arcos mostram os 
fingers dos nos 1,4 e 1 2. Os rotulos dos arcos sao os indices das tabelas. (b) 
Exemplos das tabelas finger 

Se mais tarde algum usuario quiser procurar nome, ele utilizara o hash do nome 
para obter chave , e depois usara sucessor{chave) para encontrar o enderego IP do 
no que armazena suas tuplas de fndice. A primeira etapa e facil, mas a segunda 
nao e. Para tornar possfvel encontrar o enderego IP do no correspondente a uma 
certa chave, cada no deve manter certas estruturas de dados administrativas. Urns 
delas e o enderego IP de seu no sucessor ao longo do cfrculo de identificadores 
de nos. Por exemplo, na Figura 5.24, o sucessor do no 4 e 7, e o sucessor do no 
7 e 1 2. 

Agora, a pesquisa pode continuar da maneira descrita a seguir. O no solicitante 
envia um pacote a seu sucessor contendo seu enderego IP e a chave que esta 
procurando. 0 pacote se propaga pelo anel ate localizar o sucessor para o 
identificador que esta sendo procurado. Esse no verifica se tern alguma 
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informaqao que corresponda a chave e, em caso afirmativo, devolve as 
informaqoes diretamente ao solicitante, de cujo endereqo IP ele dispoes. 

Como uma primeira otimizaqao, cada no poderia conter os endereqos IP de seu 
sucessor e de seu predecessor, de forma que as consultas pudessem ser enviadas 
no sentido horario ou anti-horario, dependendo do pecurso que fosse 
considerado mais curto. Por exemplo, o no 7 da Figura 5.24 poderia seguir o 
sentido horario para encontrar o identificador de no 1 0, mas seguiria o sentido 
anti-horario para encontrar o identificador de no 3. 

Mesmo com duas opqoes de sentido, a pesquisa linear de todos os nos e muito 
ineficiente em urn sistema nao hierarquico de grande porte, pois o numero medio 
de nos exigidos por pesquisa e n/2. Para acelerar bastante a procura, cada no 
tambem mantem aquilo que o Chord denomina uma tabela finger. A tabela finger 
tern m entradas, indexadas por 0 a m - 1, cada uma apontando para urn no real 
diferente. Cada uma das entradas tern dois campos: infcio e o endereqo IP de 
sucessoriin/cio), como mostram os tres exemplos de nos na Figura 5.24(b). Os 
valores dos campos correspondentes a entrada /'no no £sao: 
infcio = k + 2> (modulo 2 m ) 

Endereqo IP de sucessor{infcio[i\) 

Observe que cada no armazena os endereqos IP de urn numero relativamente 
pequeno de nos, e que a maior parte desses nos tern identificadores de nos 
bastante proximos. 

Utilizando a tabela finger, a pesquisa de chave no no k prossegue da maneira 
ilustrada a seguir. Se chave ficar entre ke sucessor{k), entao o no que contem 
informaqoes sobre chave e sucessorik), e a pesquisa termina. Caso contrario, a 
tabela finger e pesquisada para encontrar a entrada cujo campo infcio e o 
predecessor mais proximo de chave. Entao, uma solicitaqao e enviada 
diretamente ao endereqo IP contido nessa entrada da tabela finger, solicitando 
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que ele continue a pesquisa. Tendo em vista que ele esta mais proximo de chave, 
mas ainda se encontra abaixo dela, ha boas chances de que ele seja capaz de 
retornar a resposta com apenas urn pequeno numero de consultas adicionais. De 
fato, tendo em vista que cada pesquisa reduz a metade a distancia restante ate o 
destino, e possivel mostrar que o numero medio de pesquisas e log 2 n. 

Como urn primeiro exemplo, considere a pesquisa de chave = B no no 1. Como o 
no 1 sabe que B esta entre ele e seu sucessor, 4, o no desejado e 4 e a pesquisa 
termina, retornando o endereqo IP do no 4. 

Como urn segundo exemplo, considere a pesquisa de chave = 14 no no 1. Como 
14 nao esta entre 1 e 4, a tabela finger e consultada. 0 predecessor mais 
proximo a 14 e 9, e assim a solicitaqao e encaminhada ao endereqo IP da entrada 
de 9, isto e, ado no 12. 0 no 12 verifica que 1 4 se encontra entre ele e seu 
sucessor (1 5), e assim retorna o endereqo IP do no 1 5. 

Como urn terceiro exemplo, considere a pesquisa de chave = 16 no no 1. 
Novamente, e enviada uma consulta ao no 1 2 mas, dessa vez, o no 12 nao sabe a 
resposta. Ele procura o no mais proximo que antecede 1 6 e encontra 14, que 
gera o endereqo IP do no 1 5. Entao, e enviada uma consulta para esse endereqo. 

0 no 1 5 observa que 1 6 fica entre ele e seu sucessor (20), e entao retorna o 
endereqo IP do no 20 ao chamador, e essa resposta volta ate o no 1. 

Tendo em vista que os nos se juntam e se separam o tempo todo, Chord precisa 
de urn meio para manipular essas operates. Supomos que, quando o sistema 
comeqou a operar, ele era pequeno o bastante para que os nos pudessem trocar 
informaqoes diretamente, a fim de construir o primeiro cfrculo e as tabelas finger. 
Depois disso, e necessario urn procedimento automatizado, conforme 
explicaremos a seguir. Quando urn novo no rquer se juntar a outros, ele deve 
entrar em contato com algum no existente e pedir a ele que procure o endereqo 
IP de sucessorid correspondente a ele. 0 novo no procura sucessotih para seu 
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predecessor. 0 novo no solicita ambos os endereqos para inserir rentre eles no 
cfrculo. Por exemplo, se o no 24 da Figura 5.24 quiser se juntar ao conjunto, ele 
pedira que qualquer no procure sucessori 24), que e 27. Em seguida, ele pergunta 
ao no 27 por seu predecessor (20). Depois que o no 24 informa ambos os nos 
sobre sua existencia, 20 utiliza 24 como seu sucessor e 27 utiliza 24 como seu 
predecessor. Alem disso, o no 27 entrega as chaves no intervalo de 21 a 24, que 
agora pertencem ao no 24. Nesse momento, 24 estara completamente inserido 
no conjunto de nos. 

Porem, agora muitas tabelas finger estao incorretas. Para corrigi-las, todo no 
executa urn processo em background que recalcula periodicamente cada finger, 
chamando sucessor. Quando uma dessas consultas acessa urn novo no, a entrada 
da tabela finger correspondente e atualizada. 

Quando urn no sai do conjunto de forma elegante, ele entrega suas chaves a seu 
sucessor e informa seu predecessor de sua partida, para que o predecessor possa 
se vincular ao sucessor do no que deixou o conjunto. Quando urn no colidir, 
surgira urn problema, porque seu predecessor nao tera mais urn sucessor valido. 
Para atenuar esse problema, cada no mantem o controle nao apenas de seu 
sucessor direto, mas tambem de seus s sucessores diretos, a fim de permitir que 
ele possa ignorar ate s - 1 nos defeituosos consecutivos e reconectar o cfrculo. 

0 sistema Chord foi usado para construir urn sistema de arquivos distribufdo 
(Dabek et at., 2001 b) e outras aplicaqoes, e a pesquisa sobre seu uso e contfnua. 
Urn sistema nao hierarquico diferente, denominado Pastry, e suas aplicaqoes sao 
descritos em (Rowstron e Druschel, 2001a; e Rowstron e Druschel, 2001 b). Urn 
terceiro sistema nao hierarquico, chamado Freenet, e discutido em (Clarke et a/., 
2002). Urn quarto sistema desse tipo e descrito em (Ratnasamy et a!., 2001). 


[T2] 5.3 Algoritmos de controle de congestionamento 
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Quando ha pacotes demais presentes em (parte de) uma sub-rede, o desempenho 
diminui. Essa situaqao e chamada congestionamento. A Figura 5.25 ilustra o 
sintoma. Quando o numero de pacotes depositados na sub-rede pelos hosts esta 
dentro de sua capacidade de transporte, eles sao todos entregues (exceto alguns 
que sofram com erros de transmissao), e o numero entregue e proporcional ao 
numero enviado. Entretanto, quando o trafego aumenta muito, os roteadoresja 
nao sao capazes de suporta-lo e comeqam a perder pacotes. Isso tende a piorar a 
situaqao. No caso de trafego muito intenso, o desempenho entra em colapso 
total, e quase nenhum pacote e entregue. 

[arte: ver original p. 385] 

[Dfsticos] 

[1 jPacotes entregues 

[2] Capacidade maxima de transporte da sub-rede 

[3] Perfeita 

[4] Desejavel 

[5] Congestionada 

[6] Pacotes enviados 
[F]Figura 5.25 

[FL] Quando e oferecido trafego demais, ha congestionamento, e o desempenho 
diminui nitidamente 

0 congestionamento pode ser causado por diversos fatores. Se os fluxos de 
pacotes comeqarem a chegar repentinamente em tres ou quatro linhas de entrada 
e todas precisarem da mesma linha de safda, havera uma fila. Se a memoria for 
insuficiente para conter todos eles, os pacotes se perderao. A inclusao de mais 
memoria ajudara ate certo ponto, mas Nagle (1 987) descobriu que, se os 
roteadores tiverem urn volume infinito de memoria, o congestionamento piorara, 
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e nao melhorara pois, no momento em que os pacotes chegarem ao infcio da fila, 
eles ja terao sido temporizados (repetidamente) e as duplicatas ja terao sido 
enviadas. Todos esses pacotes serao encaminhados com todo cuidado ao 
roteador seguinte, aumentando a carga ate o destino. 

Processadores lentos tambem podem causar congestionamento. Se as CPUs dos 
roteadores forem lentas na execuqao de tarefas administrativas (enfileiramento 
de buffers, atualizaqao de tabelas etc.), poderao surgir filas, mesmo que haja 
capacidade de linha suficiente. Da mesma forma, linhas de baixa largura de 
banda tambem podem causar congestionamento. A atualizaqao das linhas sem a 
alteraqao dos processadores, ou vice-versa, sempre ajuda urn pouco, mas com 
frequencia transfere o gargalo. Alem disso, a atualizaqao parcial, e nao integral, 
do sistema, costuma transferir o gargalo para outro lugar. Com frequencia, o 
problema real e uma incompatibilidade entre partes do sistema. Esse problema 
persistira ate que todos os componentes estejam em equilibrio. 

Vale a pena destacar explicitamente a diferenqa entre controle de 
congestionamento e controle de fluxo, pois o relacionamento entre eles e sutil. 0 
controle de congestionamento se baseia na garantia de que a sub-rede e capaz 
de transportar o trafego oferecido. E uma questao global, envolvendo o 
comportamento de todos os hosts, de todos os roteadores, do processamento de 
operaqoes store-and-forward dentro dos roteadores e de todos os outros fatores 
que tendem a reduzir a capacidade de transporte da sub-rede. 

Por outro lado, o controle de fluxo se baseia no trafego ponto a ponto entre urn 
determinado transmissor e urn determinado receptor. Sua tarefa e garantir que 
urn transmissor rapido nao possa transmitir dados continuamente com maior 
rapidez do que o receptor e capaz de absorver. 0 controle de fluxo quase sempre 
envolve algum feedback direto do receptor para o transmissor. Dessa forma, o 
transmissor fica sabendo como tudo esta sendo feito na outra extremidade. 
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Para perceber a diferenqa entre esses dois conceitos, considere uma rede de fibra 
optica com capacidade de 1 000 gigabits/s, na qual um supercomputador esta 
tentando transferir um arquivo para um computador pessoal em uma velocidade 
de 1 Gbps. Mesmo que nao haja congestionamento (a rede em si nao apresenta 
problemas), o controle de fluxo e necessario para forqar o supercomputador a 
parar com freqiiencia, permitindo que o computador pessoal tenha a chance de 
"respirar". 

No outro extremo, considere uma rede store-and-forward com linhas de 1 Mbps 
e 1 000 computadores de grande porte, metade dos quais esta tentando transferir 
arquivos a 100 kbps para a outra metade. O problema aqui nao e o fato de os 
transmissores rapidos dominarem os receptores lentos, mas sim a questao do 
trafego total oferecido exceder o que a rede e capaz de tratar. 

A razao para o controle de congestionamento e o controle de fluxo serem 
confundidos com freqiiencia e que alguns algoritmos de controle de 
congestionamento operam enviando mensagens de volta as diversas origens, 
informando-as de que devem diminuir a velocidade quando a rede enfrentar 
problemas. Dessa forma, um host pode receber uma mensagem "reduzir 
velocidade", seja porque o receptor nao pode manipular a carga, ou porque a 
rede nao e capaz de trata-la. Voltaremos a esse assunto mais adiante. 

Vamos iniciar nosso estudo do controle de congestionamento examinando um 
modelo generico para lidar com ele. Depois, veremos estrategias gerais para 
evitar os congestionamentos. Depois disso, analisaremos diversos algoritmos 
dinamicos que permitem lidar com os congestionamentos, uma vez que eles se 
manifestem. 

[TB] 5.B.1 Princfpios gerais do controle de congestionamento 

Muitos problemas em sistemas complexos, como as redes de computadores, 
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podem ser encarados do ponto de vista da teoria de controle. Essa abordagem 
nos leva a divisao de todas as soluqoes em dois grupos: loops abertos e loops 
fechados. As soluqoes para loops abertos tentam resolver o problema com um 
bom projeto, basicamente para garantir que eles em princfpio nao ocorrerao. Uma 
vez que o sistema esteja em funcionamento, nao serao feitas correqoes que 
afetem processos em andamento. 

Entre as ferramentas que controlam loops abertos, encontram-se as que sao 
empregadas para decidir quando aceitar mais trafego, para decidir quais pacotes 
devem ser descartados e quando isso deve ser feito, e ainda para programar 
decisoes em varios pontos da rede. Tudo isso tern em comum o fato de que as 
decisoes serao tomadas sem levar em conta o estado atual da rede. 

Em contraste, as soluqoes para loops fechados se baseiam no conceito de um 
loop de feedback. Essa estrategia tern tres partes, quando aplicada ao controle de 
congestionamento: 

1. Monitorar o sistema para detectar quando e onde ocorre congestionamento. 

2. Enviar essas informaqoes para lugares onde alguma providencia possa ser 
tomada. 

3. Ajustar a operaqao do sistema para corrigir o problema. 

Varias unidades metricas podem ser usadas para monitorar a sub-rede quanto a 
ocorrencia de congestionamentos. As principals sao a percentagem de todos os 
pacotes descartados por falta de espaqo em buffer, a media dos comprimentos de 
fila, o numero de pacotes interrompidos por alcanqarem o tempo limite e que sao 
retransmitidos, o retardo medio de pacotes e o desvio padrao do retardo de 
pacote. Em todos os casos, numeros crescentes indicam aumento de 
congestionamento. 

A segunda etapa do loop de feedback e transferir informaqoes sobre 
congestionamento do ponto em que o fenomeno e detectado para o ponto em 
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que algo pode ser feito em relaqao a ele. A soluqao mais obvia e o roteador 
detectar o congestionamento com a finalidade de enviar um pacote a origem ou 
as origens de trafego, anunciando o problema. E claro que esses pacotes extras 
aumentam a carga exatamente no momento em que nao ha necessidade de mais 
carga, ou seja, quando a sub-rede esta congestionada. 

Entretanto, tambem existem outras possibilidades. Por exemplo, pode-se 
reservar um bit ou um campo em todos os pacotes para que os roteadores o 
preencham sempre que o congestionamento superar algum limite inicial. Quando 
detecta esse estado de congestionamento, o roteador preenche o campo em 
todos os pacotes de saida, a fim de alertar os vizinhos. 

Outra abordagem e fazer com que os hosts ou roteadores enviem pacotes de 
sondagem periodicamente para perguntar de forma explfcita sobre o 
congestionamento. Essa informaqao pode entao ser usada para rotear o trafego 
em areas problematicas. Algumas estaqoes de radio tern helicopteros que voam 
sobre suas cidades com o objetivo de apresentar informaqoes a respeito do 
congestionamentos nas estradas, tornando possfvel que seus ouvintes em 
transito faqam o roteamento de pacotes (automoveis) de modo a evitar os pontos 
congestionados. 

Em todos os esquemas de feedback, a esperanqa e que o conhecimento do 
congestionamento faqa com que os hosts tomem as providencias necessarias 
para reduzi-lo. Para um esquema desse tipo funcionar corretamente, a escala de 
tempo deve ser ajustada com cuidado. Se todas as vezes que dois pacotes 
chegarem em sequencia um roteador gritar PARE e toda vez que um roteador 
ficar ocioso por 20 ps ele gritar VA, o sistema oscilara muito e nunca convergira. 
Por outro lado, se ele aguardar BO minutos para ter certeza antes de comunicar 
algo, o mecanismo de controle de congestionamento reagira muito lentamente 
para ter qualquer utilidade real. Para funcionar bem, e necessario utilizar algum 
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tipo de calculo de media, mas obter a constante de tempo correta e uma questao 
nao trivial. 

Existem muitos algoritmos de controle de congestionamento. Para oferecer uma 
forma de organiza-los logicamente, Yang e Reddy (1995) desenvolveram uma 
taxonomia para algoritmos de controle de congestionamento. Eles comeqam 
dividindo todos os algoritmos em loops abertos ou em loops fechados, como 
descrevemos antes. Depois, dividem os algoritmos de loop aberto em algoritmos 
que atuam na origem e em algoritmos que atuam no destino. Os algoritmos de 
loop fechado tambem sao divididos em duas subcategorias: feedback explfcito e 
feedback implfcito. Em algoritmos de feedback explfcito, os pacotes sao enviados 
do ponto de congestionamento para advertir a origem sobre o problema. Em 
algoritmos implfcitos, a origem deduz a existencia do congestionamento fazendo 
observaqoes locais, como o tempo necessario para que as confirmaqoes 
retornem. 

A presenqa de congestionamento significa que a carga e (temporariamente) maior 
do que os recursos (de uma parte do sistema) podem manipular. Ha duas 
soluqoes: aumentar os recursos ou diminuir a carga. Por exemplo, a sub-rede 
pode comeqar usando linhas telefonicas acessadas por discagem para aumentar 
temporariamente a largura de banda entre determinados pontos. Em sistemas de 
satelite, o aumento da potencia de transmissao quase sempre proporciona 
largura de banda mais alta. A divisao do trafego em varias rotas em vez de 
sempre utilizar a melhor rota tambem pode aumentar efetivamente a largura de 
banda. Por fim, roteadores sobressalentes que normalmente sao utilizados 
apenas como reserva (para tornar o sistema tolerante a falhas) podem ser 
ativados para oferecer maior capacidade quando surgirem problemas serios de 
congestionamento. 

Entretanto, as vezes nao e possfvel aumentar a capacidade, ou entao ela ja foi 
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aumentada ate o limite maximo. A unica forma de superar o congestionamento e 
diminuir a carga. Ha diversas maneiras de reduzir a carga, incluindo negar o 
serviqo a alguns usuarios, piorar a qualidade do serviqo para alguns ou para 
todos os usuarios e fazer os usuarios programarem suas necessidades de um 
modo mais previsivel. 

Alguns desses metodos, que estudaremos em breve, podem ser melhor aplicados 
a circuitos virtuais. No caso de sub-redes que utilizam circuitos virtuais 
internamente, esses metodos podem ser usados na camada de rede. No caso de 
sub-redes de datagramas, as vezes eles podem ser usados nas conexoes no nivel 
da camada de transporte. Neste capitulo, vamos nos concentrar em seu uso na 
camada de rede. No proximo capitulo, veremos o que pode ser feito na camada 
de transporte para administrar o congestionamento. 

[TB] 5.B.2 Polfticas de prevenqao de congestionamento 
Vamos comeqar nosso estudo de metodos de controle de congestionamento 
analisando os sistemas de loop aberto. Esses sistemas sao projetados para 
minimizar antecipadamente o congestionamento, em vez de deixar que ele ocorra 
para depois reagir ao fato. Tais sistemas procuram atingir seus objetivos 
utilizando politicas apropriadas em varios niveis. Na Figura 5.26, vemos 
diferentes politicas para enlace de dados, rede e transporte que podem afetar o 
congestionamento Gain, 1990). 

[arte: ver original p. 388] 

[T]Tabela 

Camada Polfticas 

Transporte [B] Politica de retransmissao 

[B] Politica de cache fora de ordem 
[B] Politica de confirmaqao 
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[B] Politica de controle de fluxo 
[B] Determinagao de timeout 

Rede [B] Circuitos virtuais versus datagramas na sub-rede 

[B] Politica de servigo e de enfileiramento de pacotes 
[B] Politica de descarte de pacotes 
[B] Algoritmo de roteamento 
[B] Cerenciamento da duragao do pacote 
Enlace de dados [B] Politica de retransmissao 

[B] Politica de cache fora de ordem 

[B] Politica de confirmagao 

[B] Politica de controle de fluxo 

[F]Figura 5.26 

[FL] Politicas que afetam o congestionamento 

Comegaremos pela camada de enlace de dados e, em seguida, passaremos as 
camadas superiores. A politica de retransmissao trata da rapidez com que urn 
transmissor chega ao timeout e do que ele transmite no timeout. Urn transmissor 
dinamico que chega ao timeout com rapidez e retransmite todos os pacotes 
pendentes usando go back n ira impor uma carga mais pesada sobre o sistema 
do que urn transmissor lento que utilize retransmissao seletiva. Urn fator 
intimamente relacionado a esse e a politica de armazenamento em buffer. Se os 
receptores costumam descartar todos os pacotes fora da ordem, esses pacotes 
terao de ser retransmitidos mais tarde, criando carga extra. Com relagao ao 
controle do congestionamento, a repetigao seletiva e claramente melhor que a 
tecnica de go back n. 

A politica de confirmagao tambem afeta o congestionamento. Se cada pacote for 
confirmado imediatamente, os pacotes de confirmagao irao gerar trafego extra. 
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Entretanto, se as confirmaqoes forem guardadas para serem transmitidas por 
piggyback sobre o trafego inverso, poderao ocorrer interrupqoes e 
retransmissoes extras. Um esquema de controle de fluxo rigoroso (por exemplo, 
uma janela pequena) reduz a taxa de dados e, portanto, ajuda a combater o 
congestionamento. 

Na camada de rede, a escolha entre circuitos virtuais e datagramas afeta o 
congestionamento, pois muitos algoritmos de controle de congestionamento so 
funcionam com sub-redes de circuitos virtuais. A politica de enfileiramento de 
pacotes e de serviqos esta relacionada ao fato de os roteadores terem uma fila 
por linha de entrada, uma fila por linha de saida ou os dois. Essa estrategia 
tambem esta relacionada a ordem em que os pacotes sao processados (por 
exemplo, por rodizio ou baseada na prioridade). A politica de descarte e a regra 
que informa qual pacote sera descartado quando nao houver espaqo. Uma boa 
politica pode ajudar a aliviar o congestionamento, e uma politica ruim pode 
torna-lo pior. 

Um bom algoritmo de roteamento pode ajudar a evitar o congestionamento 
espalhando o trafego por todas as linhas, enquanto uma politica ruim pode enviar 
muito trafego pelas linhas ja congestionadas. Por fim, o gerenciamento no 
periodo de duraqao do pacote lida com o tempo de duraqao de um pacote antes 
de ser descartado. Se esse tempo for muito longo, os pacotes perdidos poderao 
atrapalhar o funcionamento por muito tempo; porem, se ele for breve demais, 
algumas vezes os pacotes poderao chegar ao timeout antes de alcanqarem seu 
destino, induzindo assim as retransmissoes. 

Na camada de transporte, surgem as mesmas questoes que ocorrem na camada 
de enlace de dados; no entanto, alem disso, e mais dificil determinar o intervalo 
de timeout, porque o tempo de transito na rede e menos previsivel que o tempo 


de transito sobre um fio entre dois roteadores. Se o inervalo de timeout for curto 
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demais, serao enviados pacotes extras desnecessariamente. Se ele for muito 
longo, o congestionamento sera reduzido, mas o tempo de resposta sera 
sacrificado sempre que urn pacote for perdido. 

[TB] 5.B.B Controle de congestionamento em sub-redes de circuitos virtuais 
Os metodos de controle de congestionamento que descrevemos sao basicamente 
de loop aberto: eles tentam impedir que o congestionamento ocorra, em vez de 
lidar com ele apos seu surgimento. Nesta segao, vamos descrever algumas 
estrategias para controlar dinamicamente o congestionamento em sub-redes de 
circuitos virtuais. Nas duas segoes seguintes, vamos analisar tecnicas que podem 
ser utilizadas em qualquer sub-rede. 

Uma tecnica amplamente utilizada para impedir que urn congestionamento que ja 
tenha comegado se torne pior e o controle de admissao. A ideia e simples: uma 
vez que o congestionamento tenha dado alguma indicagao de sua existencia, 
nenhum outro circuito virtual sera estabelecido ate que o problema tenha 
passado. Portanto, todas as tentativas de estabelecer novas conexoes da camada 
de transporte falharao. Admitir mais pessoas so ira piorar o problema. Apesar 
dessa estrategia ser urn pouco grosseira, ela e simples e facil de executar. No 
sistema telefonico, quando urn switch fica sobrecarregado, o controle de 
admissao tambem e acionado, e nao sao fornecidos sinais de discagem. 

Uma estrategia alternativa e permitir novos circuitos virtuais, mas rotear com 
cuidado todos os novos circuitos virtuais em areas problematicas. Considere a 
sub-rede da Figura 5.27(a), na qual dois roteadores estao congestionados. 

[arte: ver original p. 390] 

[Dfsticos] 

[1]A Congestionamento 


B 
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(a) 

[2]A 

Circuito virtual B 

(b) 

[F]Figura 5.27 

[FL] (a) Uma sub-rede congestionada. (b) Uma sub-rede redesenhada que elimina 
o congestionamento. Tambem esta representado um circuito virtual de A ate B 

Suponha que um host ligado ao roteador A queira estabelecer uma conexao com 
um host ligado ao roteador B. Normalmente, essa conexao passaria por um dos 
roteadores congestionados. Para evitar essa situaqao, podemos redesenhar a 
sub-rede da maneira ilustrada na Figura 5.27(b), omitindo os roteadores 
congestionados e todas as suas linhas. A linha tracejada mostra uma rota 
possfvel para o circuito virtual que evita os roteadores congestionados. 

Outra estrategia relacionada a circuitos virtuais e negociar um acordo entre o 
host e a sub-rede quando um circuito virtual for configurado. Normalmente, esse 
acordo especifica o volume e a formataqao do trafego, a qualidade de serviqo 
exigida e outros parametros. Para manter essa parte do acordo, em geral a sub- 
rede reservara recursos ao longo do caminho quando o circuito for configurado. 
Esses recursos podem incluir espaqo em tabelas e buffers nos roteadores, alem 
de largura de banda nas linhas. Dessa maneira, e improvavel que ocorra 
congestionamento nos novos circuitos virtuais, pois todos os recursos 
necessarios estarao dispomveis. 

Esse tipo de reserva sempre podera ser feito todo o tempo como procedimento de 
operaqao padrao ou somente quando a sub-rede estiver congestionada. Uma 
desvantagem de fazer isso o tempo todo e a tendencia a desperdiqar recursos. Se 
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seis circuitos virtuais que poderiam utilizar 1 Mbps passarem todos pela mesma 
linha ffsica de 6 Mbps, a linha tera de ser marcada como cheia, embora raramente 
aconteqa de todos os seis circuitos virtuais estarem transmitindo na velocidade 
maxima ao mesmo tempo. Em consequencia disso, o preqo do controle de 
congestionamento e a largura de banda nao utilizada (ou seja, desperdiqada) no 
caso normal. 

[TB] 5.B.4 Controle do congestionamento em sub-redes de datagramas 
Agora vamos examinar algumas estrategias que podem ser utilizadas em sub- 
redes de datagramas (e tambem em sub-redes de circuitos virtuais). Cada 
roteador pode monitorar facilmente a utilizaqao de suas linhas de safda e de 
outros recursos. Por exemplo, o roteador pode associar a cada linha uma variavel 
real, u, cujo valor entre 0,0 e 1,0 reflete a utilizaqao recente dessa linha. Para 
manter uma boa estimativa de u, uma amostra da utilizaqao instantanea da linha, 
f( 0 ou 1), pode ser obtida periodicamente, sendo r/atualizada de acordo com: 

Unova = <3£/antiga + 0 3) f 

onde a constante a determina com que velocidade o roteador se esquece dos 
acontecimentos mais recentes. 

Sempre que r/ultrapassa o limite, a linha de safda entra em urn estado de 
"advertencia". Cada pacote recem-chegado e conferido para sabermos se sua 
linha de safda encontra-se em estado de advertencia. Se estiver, alguma aqao 
sera adotada. A aqao especffica pode ser uma dentre as varias alternativas que 
examinaremos em seguida. 

[T4] 0 bit de advertencia 

A antiga arquitetura DECNET assinalava o estado de advertencia ativando urn bit 
especial no cabeqalho do pacote. 0 mesmo e feito no frame relay. Quando o 
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pacote chegava a seu destino, a entidade de transporte copiava o bit na proxima 
confirmaqao a ser enviada de volta a origem. Em seguida, a origem interrompia o 
trafego. 

Enquanto estivesse no estado de advertencia, o roteador continuava a definir o bit 
de advertencia, e isso significava que a origem continuava a receber informaqoes 
com o bit ativado. A origem monitorava a fraqao de confirmaqoes com o bit 
ativado e ajustava sua velocidade de transmissao de acordo com ele. Enquanto os 
bits de advertencia continuavam a fluir, a origem continuava a diminuir sua taxa 
de transmissao. Quando diminuia a velocidade de chegada das confirmaqoes, a 
origem aumentava sua taxa de transmissao. Observe que, considerando que cada 
roteador ao longo do caminho podia ativar o bit de advertencia, o trafego so 
aumentava quando nenhum roteador tinha problemas. 

[T4] Pacotes reguladores 

0 algoritmo de controle de congestionamento anterior e bastante sutil. Ele utiliza 
urn modo cheio de rodeios para avisar a origem que ela deve transmitir mais 
lentamente. Por que nao fazer isso diretamente? Segundo essa abordagem, o 
roteador enviara urn pacote regulador ao host de origem, informando o destino 
encontrado no pacote. 0 pacote original e marcado (urn bit de cabeqalho e 
ativado) para que ele nao venha a gerar mais pacotes reguladores ao longo do 
caminho, e depois e encaminhado da forma habitual. 

Ao receber o pacote regulador, o host de origem e obrigado a reduzir em XVo o 
trafego enviado ao destino especificado. Como outros pacotes com o mesmo 
destino provavelmente ja estarao a caminho e irao gerar ainda mais pacotes 
reguladores, o host deve ignorar os pacotes reguladores que se refiram a esse 
destino por urn intervalo de tempo fixo. Depois que esse tempo houver expirado, 
o host detectara mais pacotes reguladores para outro intervalo. Se chegar urn 
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pacote, a linha ainda estara congestionada; logo, o host reduzira o fluxo ainda 
mais e comeqara novamente a ignorar pacotes reguladores. Se nao chegar 
nenhum outro pacote regulador durante o periodo de escuta, o host podera 
aumentar o fluxo mais uma vez. 0 feedback implfcito desse protocolo pode 
ajudar a evitar congestionamento sem estrangular o fluxo, a menos que ocorra 
algum problema. 

Os hosts podem reduzir o trafego ajustando seus parametros de orientaqao 
como, por exemplo, o tamanho de sua janela. Em geral, o primeiro pacote 
regulador faz a taxa de dados se reduzir a 0,50 de seu valor anterior, o seguinte 
causa uma reduqao de 0,25 e assim por diante. Os aumentos sao feitos em 
incrementos menores para impedir que voltem rapidamente a ocorrer 
congestionamentos. 

Foram propostas diversas variaqoes desse algoritmo de controle de 
congestionamento. De acordo com uma delas, os roteadores podem manter 
diversos limiares. Dependendo do limiar que tiver sido ultrapassado, o pacote 
regulador podera conter uma advertencia suave, uma advertencia severa ou urn 
ultimato. 

Outra variaqao e o uso de comprimentos de filas ou buffers, em vez de linhas 
como sinal para ativar o processo. E claro que e possfvel utilizar com essa metrica 
a mesma ponderaqao exponencial que foi usada com u. 

[T4] Pacotes reguladores hop a hop 

Em altas velocidades ou em longas distancias, o envio de urn pacote regulador 
para os hosts de origem nao funciona bem porque a reaqao e muito lenta. 
Suponha que urn host em San Francisco (o roteador A da Figura 5.28) esteja 
enviando trafego para urn host em Nova York (o roteador D da Figura 5.28) a 1 55 
Mbps. Se o host de Nova York comeqar a esgotar o espaqo de buffers, ira demorar 
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cerca de BO ms para um pacote regulador voltar a San Francisco e solicitar que a 
transmissao seja mais lenta. A propagaqao do pacote regulador e mostrada como 
a segunda, terceira e quarta etapas da Figura 5.28(a). Nesses BO ms, outros 4,6 
megabits terao sido enviados. Mesmo que o host de San Francisco seja 
desativado por completo imediatamente, os 4,6 megabits do pipe continuarao a 
entrar em enxurrada e deverao ser processados. Somente no setimo diagrama da 
Figura 5.28(a) o roteador de Nova York percebera um fluxo mais lento. 

Uma abordagem alternativa e fazer com que o pacote regulador tenha efeito a 
cada hop pelo qual passar, como mostra a sequencia da Figura 5.28(b). Aqui, 
assim que o pacote regulador atinge £, o no £e solicitado a reduzir o fluxo para 
D. Fazendo isso, £tera de dedicar mais buffers ao fluxo, pois a origem ainda 
estara transmitindo a plena carga, mas dara alivio imediato a D, como um 
remedio para dor de cabeqa em um comercial de televisao. Na etapa seguinte, o 
pacote regulador atingira £, o que fara E reduzir o fluxo para F. Essa aqao impoe 
uma demanda maior sobre os buffers de £, mas proporciona alivio imediato a £. 
Por fim, o pacote regulador atinge A e o fluxo diminui sua velocidade. 

0 efeito liquido desse esquema hop a hop e oferecer alivio rapido no ponto de 
congestionamento, ao preqo de aumentar o consumo de buffers do fluxo 
ascendente (upstream). Dessa maneira, o congestionamento pode ser cortado 
pela raiz sem perda de pacotes. A ideia e analisada com mais detalhes, incluindo 
resultados de simulaqoes, em (Mishra e Kanakia, 1 992). 

[arte: ver original p. 393] 

[Disticos] 

[1] B C 

A D 

E F 


[2] B 
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A D 

E F Fluxo intenso 
[3]Regulador 
Regulador 
Regulador 
Fluxo reduzido 


[4] 

Regulador 

Regulador Fluxo reduzido 

Regulador 

[5] 0 fluxo ainda esta na taxa maxima 


0 fluxo e reduzido 


(a) (b) 

[F]Figura 5.28 

[FL] (a) Urn pacote regulador que afeta apenas a origem. (b) Urn pacote regulador 
que afeta cada hop por que passa 


[T3] 5.3.5 Escoamento de carga 

Quando nenhum dos metodos anteriores fizer o congestionamento desaparecer, 
os roteadores poderao chamar a artilharia pesada: o escoamento de carga. 0 
escoamento de carga e uma maneira diferente de dizer que, quando os 
roteadores estao sendo inundados por pacotes que nao podem manipular, eles 
simplesmente devem descarta-los. A expressao vem do universo da geraqao de 
energia eletrica, onde se refere a pratica das concessionary de apagar 
intencionalmente certas areas para impedir que toda a rede entre em colapso nos 
dias quentes de verao, quando a demanda por eletricidade ultrapassa em muito a 


capacidade de abastecimento. 
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Um roteador que esta sendo sufocado com pacotes pode simplesmente selecionar 
ao acaso aqueles que deverao ser descartados, mas em geral e possivel fazer algo 
melhor que isso. 0 pacote a ser descartado pode depender das aplicaqoes em 
execuqao. No caso de transference de arquivos, um pacote antigo compensa 
mais que um novo, pois descartar o pacote 6 e manter os pacotes de 7 a 1 0 
causara um intervalo no receptor que podera forqar a retransmissao dos pacotes 
de 6 a 1 0 (se o receptor descartar rotineiramente pacotes fora de ordem). Em um 
arquivo de 1 2 pacotes, descartar o pacote 6 pode exigir a retransmissao dos 
pacotes de 7 a 1 2, enquanto a aqao de descartar o pacote 1 0 deve exigir que 
apenas os pacotes de 10 a 12 sejam retransmitidos. Em comparaqao, no caso de 
multimfdia, um novo pacote e mais importante que um antigo. A primeira dessas 
politicas (antigo e melhor que novo) costuma ser chamada politica do vinho, e a 
segunda (novo e melhor que antigo) e chamada politica do leite. 

Uma etapa acima dessa em termos de inteligencia exige a cooperaqao dos 
transmissores. No caso de muitas aplicaqoes, alguns pacotes sao mais 
importantes que outros. Por exemplo, certos algoritmos para compactaqao de 
video transmitem periodicamente um quadro inteiro e depois enviam quadros 
subsequentes sob a forma de diferenqas em relaqao ao ultimo quadro completo. 
Nesse caso, descartar um pacote que faz parte de uma diferenqa e mais 
interessante que descartar um pacote que faz parte de um quadro completo. 
Como outro exemplo, considere a transmissao de um documento contendo texto 
ASCII e figuras. A perda de uma linha de pixels em alguma imagem e muito 
menos prejudicial que a perda de uma linha de texto legivel. 

Para implementar uma politica de descarte inteligente, as aplicaqoes devem 
marcar seus pacotes por classes de prioridade, a fim de indicar qual a 
importancia deles. Se as aplicaqoes fizerem isso, quando os pacotes tiverem de 
ser descartados, os roteadores poderao descartar primeiro os pacotes da classe 
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mais baixa, depois os da classe mais baixa seguinte e assim por diante. E claro 
que, a menos que exista algum incentivo especial para marcar os pacotes com 
algo diferente de MUITO IMPORTANTE — NUNCA DESCARTAR, ninguem o fara. 

0 incentivo poderia vir sob a forma de dinheiro, com a transmissao dos pacotes 
de baixa prioridade sendo mais economica que o envio dos pacotes de alta 
prioridade. Uma alternativa seria permitir que os transmissores enviassem 
pacotes de alta prioridade em condiqoes de carga leve mas, a medida que a carga 
aumentasse, eles seriam descartados, encorajando assim os usuarios a 
interromperem a transmissao desses quadros. 

Uma outra opqao e permitir que os hosts excedam os limites especificados no 
acordo negociado quando o circuito virtual foi configurado (por exemplo, usar 
uma largura de banda mais alta que a permitida), mas fiquem sujeitos a condiqao 
de que todo o trafego em excesso seja marcado como trafego de baixa 
prioridade. Na verdade, uma estrategia como essa nao e ma ideia, pois torna o 
uso de recursos ociosos mais eficiente, permitindo que os hosts os utilizem 
enquanto ninguem mais estiver interessado, mas sem estabelecer qualquer 
prioridade para eles quando houver disputa. 

[T4] Detecqao aleatoria prematura 

E bem conhecido o fato de que lidar com o congestionamento apos sua detecqao 
inicial e mais eficaz do que permitir que o congestionamento se consolide e 
depois tentar lidar com ele. Essa observaqao nos leva a ideia de descartar pacotes 
antes que todo o espaqo dos buffers realmente se esgote. Urn algoritmo popular 
para isso e chamado RED (Random Early Detection — detecgao aleatoria 
prematura) (Floyd e Jacobson, 199B). Em alguns protocolos de transporte 
(inclusive o TCP), a resposta a perda de pacotes e tornar a origem mais lenta. 0 
raciodnio por tras dessa logica e que o TCP foi projetado para redes fisicamente 
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conectadas e essas redes sao muito confiaveis; assim, a perda de pacotes se deve 
muito mais ao estouro de buffers do que a erros de transmissao. Esse fato pode 
ser explorado para ajudar a reduzir o congestionamento. 

Fazendo os roteadores descartarem pacotes antes que a situaqao se torne 
desesperadora (dal a palavra "prematura" no nome), a ideia consiste em ter tempo 
para empreender alguma aqao antes de ser tarde demais. Para determinar quando 
comeqar a descartar pacotes, os roteadores mantem uma media atualizada dos 
comprimentos de suas filas. Quando o comprimento medio da fila em alguma 
linha excede urn limiar, considera-se que a linha esta congestionada e e 
executada uma aqao para solucionar o problema. 

Tendo em vista que o roteador provavelmente nao podera detectar a origem que 
esta causando a maior parte do problema, escolher urn pacote ao acaso na fila 
que disparou a aqao deve ser o melhor que ele consegue fazer. 

Como o roteador deve fornecer informaqoes a fonte sobre o problema? Uma 
alternativa e enviar urn pacote regulador, conforme descrevemosantes. Porem, 
urn problema que surge no caso dessa abordagem e que ela impoe ainda mais 
carga a rede ja congestionada. Uma estrategia diferente e simplesmente descartar 
o pacote selecionado e nao informar sobre o fato. A origem notara eventualmente 
a falta de confirmaqao e executara alguma aqao. Como ela sabe que a perda de 
pacotes em geral e causada pelo congestionamento e por descartes, a origem 
respondera diminuindo a velocidade, em vez de continuar a tentar transmitir com 
maior intensidade. Essa forma implicita de feedback so funciona quando as 
origens respodem a perda de pacotes reduzindo sua taxa de transmissao. Em 
redes sem fios, nas quais a maioria das perdas se deve ao rufdo no enlace aereo, 
essa abordagem nao pode ser usada. 


[TB] 5.B.6 Controle de flutuaqao 
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Para aplicaqoes como a transmissao de audio e video, nao importa muito se os 
pacotes demoram 20 ms ou BO ms para serem entregues, desde que o tempo em 
transito seja constante. A variaqao (isto e, o desvio padrao) nos tempos de 
chegada de pacotes e chamada flutuagao (jitter). Por exemplo, uma flutuaqao 
elevada, na qual alguns pacotes demoram 20 ms e outros demoram BO ms para 
chegar, resultara em uma qualidade irregular do som ou do filme. A flutuaqao 
esta ilustrada na Figura 5.29. Em contraste, urn acordo em que 99% dos pacotes 
fossem entregues com urn retardo no intervalo de 24,5 ms a 25,5 ms poderia ser 
aceitavel. 

E claro que o valor medio escolhido deve ser viavel. Ele deve levar em conta o 
tempo de transito na velocidade da luz e o retardo minimo na passagem pelos 
roteadores, e talvez deixar uma pequena folga para alguns retardos inevitaveis. 
[arte: ver original p. 396] 

[Dfsticos] 

[1 ] Fraqao de pacotes 

[2] Alta flutuaqao 

[3] Retardo minimo (devido a velocidade da luz) 

[4] Retardo 

(a) 

[5] Fraqao de pacotes 

[6] Baixa flutuaqao 

[7] Retardo 

(b) 

[F]Figura 5.29 

[FL] (a) Alta flutuaqao. (b) Baixa flutuaqao 


A flutuaqao pode ser limitada pelo calculo do tempo de transito esperado para 
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cada hop ao longo do caminho. Quando um pacote chega a um roteador, este 
verifica se o pacote esta adiantado ou atrasado em suas programaqao. Essas 
informaqoes sao armazenadas no pacote e atualizadas a cada hop. Se estiver 
adiantado, o pacote sera retido um tempo suficiente para que seja sincronizado. 
Se ele estiver atrasado, o roteador tentara envia-lo rapidamente. 

Na realidade, o algoritmo que define, entre os diversos pacotes que disputam 
uma linha de safda, o pacote que deve ser enviado em seguida sempre pode 
escolher o pacote que estiver mais atrasado em sua programaqao. Dessa forma, 
pacotes que estao adiantados na programaqao tern sua velocidade reduzida, e 
pacotes que estao atrasados sao acelerados; em ambos os casos, essa aqao reduz 
o volume de flutuaqao. 

Em algumas aplicaqoes, como video por demanda, a flutuaqao pode ser eliminada 
pelo armazenamento em buffer no receptor, seguido pela busca de dados para 
exibiqao no buffer, e nao na rede em tempo real. No entanto, para outras 
aplicaqoes, em especial aquelas que exigem interaqao em tempo real entre 
pessoas, como telefonia da Internet e videoconferencia, o retardo inerente do 
armazenamento em buffer nao e aceitavel. 

0 controle de congestionamento e uma area de pesquisa ativa. 0 estado da arte e 
resumido em (Cevros eta/., 2001). 
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[T2] 5.4 Qualidade de serviqo 

As tecnicas que examinamos nas seqoes anteriores foram projetadas para reduzir 
o congestionamento e melhorar o desempenho das redes. Porem, com o 
crescimento da multirrudia em rede, frequentemente essas medidas ad hoc nao 
sao suficientes. Ha necessidade de empreender tentativas serias para garantir a 
qualidade de serviqo por meio do projeto de redes e protocolos. Nas proximas 
seqoes continuaremos nosso estudo do desempenho de rede, mas agora com urn 
foco mais nftido sobre as alternativas para oferecer uma qualidade de serviqo 
adequada as necessidades das aplicaqoes. Porem, devemos observar que muitas 
dessas ideias ainda estao sendo desenvolvidas e podem sofrer modificaqoes. 

[TB] 5.4.1 Requisites 

Uma sequencia de pacotes desde uma origem ate urn destino e chamada fluxo. 

Em uma rede orientada a conexoes, todos os pacotes que pertencem a urn fluxo 
seguem a mesma rota; em uma rede sem conexoes, eles podem seguir rotas 
diferentes. As necessidades de cada fluxo podem ser caracterizadas por quatro 
parametros principals: confiabilidade, retardo, flutuaqao e largura de banda. 
Juntos, esses parametros definem a QoS (Quality of Service — qualidade de 
service) que o fluxo exige. Varias aplicaqoes comuns e a severidade de seus 
requisitos estao listadas na Figura 5.BO. 

[arte: ver original p. 397] 

[T]Tabela 

Aplicaq:ao Confiabilidade Retardo Flutuagao Largura de banda 
Correio eletronico Alta Baixa Baixa Baixa 
Transferencia de arquivos Alta Baixa Baixa Media 
AcessoaWeb Alta Media Baixa Media 
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Login remoto Alta Media Media Baixa 

Audio por demanda Baixa Baixa Alta Media 

Video por demanda Baixa Baixa Alta Alta 

Telefonia Baixa Alta Alta Baixa 

Videoconferencia Baixa Alta Alta Alta 

[F]Figura 5.BO 

[FL] A rigidez dos requisitos de qualidade de servigo 

As quatro primeiras aplicagoes tern requisitos estritos de confiabilidade. Nenhum 
bit pode ser entregue de forma incorreta. Em geral, esse objetivo e alcangado 
calculando-se o total de verificagao de cada pacote e conferindo-se o total de 
verificagao no destino. Se urn pacote for danificado em transito, ele nao sera 
confirmado e sera retransmitido mais tarde. Essa estrategia proporciona alta 
confiabilidade. As quatro ultimas aplicagoes (audio/vfdeo) podem tolerar erros, e 
assim nenhum total de verificagao e calculado ou conferido. 

As aplicagoes de transference de arquivos, incluindo correio eletronico e video, 
nao sao sensfveis ao retardo. Se todos os pacotes estiverem uniformemente 
atrasados alguns segundos, nao havera nenhum dano. Aplicagoes interativas, 
como navegagao na Web e login remoto, sao mais sensfveis ao retardo. 

Aplicagoes de tempo real, como telefonia e videoconferencia, tern requisitos 
estritos de retardo. Se todas as palavras em uma ligagao telefonica forem retardas 
exatamente 2,000 segundos, os usuarios irao considerar a conexao inaceitavel. 
Por outro lado, a reprodugao de arquivos de audio ou video de urn servidor nao 
exige baixo retardo. 

As tres primeiras aplicagoes nao sao sensfveis a chegada de pacotes com 
intervalos de tempo irregulares entre eles. 0 login remoto e urn pouco mais 
sensfvel a essa variagao, pois os caracteres aparecerao na tela em pequenas 
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rajadas se a conexao sofrer muita flutuagao. 0 video e, em especial, o audio sao 
extremamente sensfveis a flutuagao. Se um usuario estiver assistindo a um video 
transmitido pela rede e os quadros estiverem todos atrasados exatamente 2,000 
segundos, nao havera nenhum dano. Porem, se o tempo de transmissao variar ao 
acaso entre 1 e 2 segundos, o resultado sera terrfvel. No caso do audio, ate 
mesmo uma flutuagao de ate alguns milissegundos sera bastante audfvel. 

Por fim, as aplicagoes diferem em suas necessidades de largura de banda. 0 
correio eletronico e o login remoto nao necessitam de muita largura de banda, 
mas todas as formas de video exigem um grande volume desse recurso. 

As redes ATM classificam os fluxos em quatro categorias principals com relagao 
as suas demandas de QoS: 

1. Taxa de bit constante (por exemplo, telefonia). 

2. Taxa de bits variavel em tempo real (por exemplo, videoconferencia 
compactada). 

S. Taxa de bits variavel nao de tempo real (por exemplo, assistir a um filme pela 
Internet). 

4. Taxa de bits disponfvel (por exemplo, transference de arquivos). 

Essas categorias tambem sao uteis para outros propositos e outras redes. A taxa 
de bits constante e uma tentativa de simular um fio oferecendo uma largura de 
banda uniforme e um retardo uniforme. A taxa de bits variavel ocorre quando o 
video e compactado, sendo alguns quadros mais compactados que outros. Desse 
modo, a transmissao de um quadro com uma grande quantidade de detalhes 
pode exigir o envio de muitos bits, enquanto a transmissao de uma foto de uma 
parede branca pode se compactar extremamente bem. A taxa de bits disponfvel 
se destina a aplicagoes como correio eletronico, nao sensfveis ao retardo ou a 
flutuagao. 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC CapItulo 5 Parte 2/P. 4 de 142 

[TB] 5.4.2 Tecnicas para se alcanqar boa qualidade de serviqo 
Agora que sabemos algo sobre requisitos de QoS, como alcanqa-los? Bern, para 
comeqar, nao ha nenhuma formula magica. Nenhuma tecnica isolada proporciona 
QoS eficiente e seguro de forma otima. Em vez disso, foram desenvolvidas 
diversas tecnicas, e as soluqoes praticas muitas vezes combinam varias dessas 
tecnicas. Agora, examinaremos algumas tecnicas que os projetistas de sistemas 
utilizam para alcanqar QoS. 

[T4] Superdimensionamento 

Uma soluqao pratica e fornecer tanta capacidade de roteadores, tanto de espaqo 
de buffers e tanta largura de banda que os pacotes simplesmente sao 
transmitidos com enorme facilidade. 0 problema com essa soluqao e seu custo. 
Com o passar do tempo e a medida que os projetistas adquirem uma ideia melhor 
da quantidade suficiente de recursos, essa tecnica pode ate mesmo se tornar 
pratica. Ate certo ponto, o sistema de telefonia e superdimensionado. E raro 
levantarmos o fone do gancho e nao conseguirmos imediatamente urn sinal de 
discagem. Nesse caso, ha tanta capacidade disponfvel que a demanda sempre 
pode ser atendida. 

[T4] Armazenamento em buffers 

Os fluxos podem ser armazenados em buffers no lado receptor, antes de serem 
entregues. 0 armazenamento dos fluxos em buffers nao afeta a confiabilidade ou 
a largura de banda e aumenta o retardo mas, por outro lado, suaviza a flutuaqao. 
No caso de audio e video por demanda, a flutuaqao e o principal problema e, 
portanto, essa tecnica ajuda bastante. 

Vimos a diferenqa entre alta flutuaqao e baixa flutuaqao na Figura 5.29. Na Figura 
5.B1, observamos uma serie de pacotes sendo entregue com uma flutuaqao 
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significativa. 0 pacote 1 e enviado pelo servidor no tempo t= 0 segundo e chega 
ao cliente no tempo t= 1 segundo. 0 pacote 2 sofre maior retardo e demora 2 
segundos para chegar. A medida que chegam, os pacotes sao armazenados em 
buffers na maquina cliente. 

[arte: ver original p. B99] 

[Dfsticos] 

[1 ]0 pacote deixa a origem 1 2 B 4 5 6 7 8 

[2] 0 pacote chega ao buffer 12 3 4 5 6 7 8 

[3] Pacote removido do buffer Tempo no buffer 12 3 4 5 6 7 8 

Intervalo na reproduqao 

[4] 0 5 10 15 20 

Tempo (segundos) 

[F]Figura 5.31 

[FL] Suavizando o fluxo de safda por meio do armazenamento de pacotes em 
buffers 

Em f= 10 s, inicia-se a reproduqao. Nesse momento, os pacotes de 1 ate 6 sao 
armazenados no buffer, de forma que podem ser removidos do buffer em 
intervalos uniformes para reproduqao suave. Infelizmente, o pacote 8 se atrasou 
tanto que nao esta disponfvel quando surge seu slot de reproduqao, e assim a 
reproduqao tern de parar ate ele chegar, o que cria urn incomodo intervalo na 
musica ou no filme. Esse problema pode ser atenuado retardando-se ainda mais 
o momento do infcio, apesar disso tambem exigir urn buffer maior. Todos os Web 
sites comerciais que content fluxo de audio ou video utilizam reprodutores que 
armazenam os itens em buffers por cerca de 1 0 segundos antes de iniciarem a 
reproduqao. 
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[T4] Moldagem de trafego 

No exemplo anterior, a origem transmite os pacotes com urn espaqamento 
uniforme entre eles mas, em outros casos, e possivel que eles sejam transmitidos 
de modo irregular, o que pode causar congestionamentos na rede. A saida nao 
uniforme e comum se o servidor esta manipulando muitos fluxos ao mesmo 
tempo e ela tambem permite outras aqoes, como avanqo e retrocesso rapidos, 
autenticaqao de usuarios e assim por diante. Alem disso, a abordagem que 
utilizamos aqui (de armazenamento em buffers) nem sempre e possivel, por 
exemplo, com videoconferencia. Porem, se fosse possivel fazer algo para obrigar 
o servidor (e os hosts em geral) a transmitir a uma velocidade uniforme, a 
qualidade de serviqos ria melhor. Examinaremos agora uma tecnica denominada 
moldagem de trafego que suaviza o trafego no lado servidor, e nao no lado 
cliente. 

A moldagem de trafego esta relacionada a regulagem da taxa media (e do 
volume) da transmissao de dados. Por outro lado, os protocolos de janela 
deslizante estudados anteriormente limitam o volume de dados em transito de 
uma vez, e nao a taxa em que eles sao enviados. Quando uma conexao e 
configurada, o usuario e a sub-rede (isto e, o cliente e a concessionary de 
comunicaqoes) concordam com urn determinado padrao de trafego (ou seja, uma 
forma) para esse circuito. As vezes, esse acordo e chamado acordo de nfvel de 
servi^o. Desde que o cliente cumpra sua parte no negocio e envie somente 
pacotes que estejam de acordo com o contrato, a concessionary de 
comunicaqoes promete entrega-los pontualmente. A moldagem de trafego reduz 
o congestionamento e ajuda a concessionary a cumprir sua promessa. Esses 
acordos nao sao muito importantes para transferencias de arquivos, mas sao de 
grande importancia no caso da transmissao de dados em tempo real, como 
conexoes de audio e video, que tern requisitos estritos de qualidade de serviqo. 
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Na verdade, com a moldagem de trafego, o cliente diz a concessionaria de 
comunicaqoes: "Meu padrao de transmissao ficara assim. Voce pode lidar com 
ele?" Se a concessionaria concordar, a questao sera como a concessionaria podera 
saber se o cliente esta cumprindo o acordo e o que fazer em caso negativo. O 
monitoramento de urn fluxo de trafego e chamado @@@controle de trafego. 
Concordar com urn padrao de trafego e controla-lo dai em diante e mais facil 
com sub-redes de circuitos virtuais do que com sub-redes de datagramas. 
Entretanto, mesmo com sub-redes de datagramas, as mesmas ideias podem se 
aplicar a conexoes da camada de transporte. 

[T4] 0 algoritmo de balde furado 

Imagine urn balde com urn pequeno furo no fundo, como ilustra a Figura 5.32(a). 
Independente da velocidade com que a agua entra no balde, o fluxo de safda 
ocorrera em uma taxa constante, p, quando houver qualquer quantidade de agua 
no balde e zero quando o balde estiver vazio. Alem disso, quando o balde estiver 
cheio, a agua que entrar escorrera pelas bordas e se perdera (ou seja, nao 
aparecera no fluxo de safda sob o furo). 

A mesma ideia pode ser aplicada a pacotes, como mostra a Figura 5.32(b). 
Conceitualmente, cada host esta conectado a rede por uma interface que contem 
urn balde furado, ou seja, uma fila interna finita. Se urn pacote chegar a fila 
quando ela estiver cheia, o pacote sera descartado. Em outras palavras, se urn ou 
mais processos dentro do host tentar enviar urn pacote quando o numero 
maximo ja estiver enfileirado, o novo pacote sera descartado sem cerimonia. Essa 
disposiqao pode ser interna a interface de hardware ou simulada pelo sistema 
operacional do host. Ela foi proposta primeiro por Turner (1 986) e e chamada 
algoritmo de balde furado. Na verdade, trata-se simplesmente de urn sistema de 
enfileiramento de urn unico servidor com urn tempo de serviqo constante. 
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[Dfsticos] 

[1 ] Torneira 
[2] Balde furado 
[B] Agua 

[4] A agua sai por um furo a uma velocidade constante 

(a) 

[5] Computador host 

[6] Interface contendo um balde furado 

[7] Pacote 

Fluxo desregulado 
0 balde contem pacotes 
Fluxo regulado 

[8] Rede 

(b) 

[F]Figura 5.32 

[FL] (a) Um balde furado com agua. (b) Um balde furado com pacotes 

0 host pode inserir um pacote na rede a cada pulso de clock. Novamente, isso 
pode ser forqado pela placa de interface ou pelo sistema operacional. Esse 
mecanismo transforma um fluxo de pacotes irregular proveniente dos processos 
do usuario no host em um fluxo de pacotes regular para a rede, suavizando as 
rajadas e reduzindo bastante as possibilidades de congestionamento. 

Quando os pacotes tern todos o mesmo tamanho (por exemplo, celulas ATM), 
esse algoritmo pode ser usado da maneira que descrevemos. Entretanto, quando 
estao sendo utilizados pacotes de tamanho variavel, a melhor opqao e permitir 
um numero fixo de bytes por pulso, em vez de apenas um pacote. Assim, se a 
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regra for 1024 bytes por pulso, e possivel admitir em um pulso um unico pacote 
de 1 024 bytes, dois pacotes de 51 2 bytes, quatro pacotes de 256 bytes etc. Se a 
contagem de bytes residuais for muito baixa, o proximo pacote devera aguardar 
ate o pulso seguinte. 

E facil implementar o algoritmo de balde furado original. 0 balde furado consiste 
em uma fila finita. Ao chegar um pacote, se houver espaqo na fila, ele sera 
inclufdo na fila; caso contrario, ele sera descartado. A cada pulso do clock, um 
pacote e transmitido (a menos que a fila esteja vazia). 

0 balde furado de contagem de bytes e implementado praticamente da mesma 
maneira. A cada pulso, um contador e inicializado em n. Se o primeiro pacote da 
fila tiver menos bytes que o valor atual do contador, ele sera transmitido, e o 
contador sera decrementado por esse numero de bytes. Tambem e possivel 
enviar pacotes adicionais, desde que o contador tenha um valor suficientemente 
alto. Quando o contador fica abaixo do comprimento do proximo pacote na fila, a 
transmissao e interrompida ate o pulso seguinte, quando entao a contagem de 
bytes residuais e reinicializada e o fluxo pode continuar. 

Como exemplo de um balde furado, imagine que um computador possa produzir 
dados a 25 milhoes de bytes/s (200 Mbps) e que a rede tambem funcione nessa 
velocidade. Entretanto, os roteadores so podem lidar com essa taxa de dados 
durante intervalos curtos (basicamente ate seus buffers serem preenchidos). No 
caso de intervalos longos, eles funcionam melhor a taxas que nao excedem 2 
milhoes de bytes/s. Agora, suponha que os dados venham em rajadas de 1 
milhao de bytes, e que ocorra uma rajada com a duraqao de 40 ms a cada 
segundo. Para reduzir a taxa media a 2 MB/s, podenamos usar um balde furado 
com p = 2 MB/s e uma capacidade Cigual a 1 MB. Isso significa que rajadas de 
ate 1 MB podem ser manipuladas sem perda de dados e que tais rajadas se 
distribuem por 500 ms, independente da velocidade com que chegam. 
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Na Figura 5.33(a), vemos a entrada do balde furado funcionando a 25 MB/s por 
40 ms. Na Figura 5.33(b), vemos a saida se esvaziando a uma taxa uniforme de 2 
MB/s durante o periodo de 500 ms. 

[T4] O algoritmo de balde de simbolos 

0 algoritmo de balde furado impoe urn padrao de saida rigido a taxa media, 
independente da irregularidade do trafego. Em muitas aplicaqoes, e melhor 
permitir que a saida aumente urn pouco sua velocidade quando chegarem rajadas 
maiores; assim, e necessario urn algoritmo mais flexivel, de preferencia urn que 
nunca perca dados. Urn algoritmo como esse e o algoritmo de balde de sfmbolos 
(token bucket algorithm). Nesse algoritmo, o balde furado retem simbolos (ou 
tokens), gerados por urn clock na velocidade de urn sfmbolo a cada A 7"segundos. 
Na Figura 5.34(a) vemos urn balde que contem tres simbolos, com cinco pacotes 
aguardando para serem transmitidos. Para que urn pacote seja transmitido, ele 
deve capturar e destruir urn simbolo. Na Figura 5.34(b), vemos que tres dos cinco 
pacotes percorreram todo o caminho, mas os outros dois estao emperrados, 
aguardando que dois outros simbolos sejam gerados. 

0 algoritmo de balde de simbolos possibilita urn tipo de moldagem de trafego 
diferente do algoritmo de balde furado. 0 algoritmo de balde furado nao deixa 
que hosts inativos poupem permissoes para enviar rajadas maiores 
posteriormente. 0 algoritmo de balde de simbolos permite economia, ate o 
tamanho maximo do balde, n. Essa propriedade significa que rajadas de ate n 
pacotes podem ser enviadas simultaneamente, permitindo urn certo volume no 
fluxo de saida e possibilitando uma resposta mais rapida a rajadas de entrada 
repentinas. 

Outra diferenqa entre os dois algoritmos e que o algoritmo de balde de simbolos 
joga simbolos fora (isto e, capacidade de transmissao) quando o balde enche, 
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mas nunca descarta pacotes. Em contrapartida, o algoritmo de balde furado 
descarta pacotes quando o balde fica cheio. 

Aqui tambem e possfvel uma variante menos importante, em que cada simbolo 
representa o direito de enviar nao urn pacote, mas k bytes. Urn pacote so podera 
ser transmitido se houver simbolos suficientes dispomveis para abranger seu 
comprimento em bytes. Simbolos fracionarios sao mantidos para uso futuro. 

Os algoritmos de balde furado e de balde de simbolos tambem podem ser usados 
para atenuar o trafego entre roteadores, assim como podem ser usados para 
controlar a saida do host, como acontece em nossos exemplos. Entretanto, uma 
diferenqa obvia e que urn balde de simbolos que esta controlando urn host pode 
faze-lo interromper a transmissao quando necessario. Ordenar que urn roteador 
interrompa a transmissao quando ela ja esta em andamento pode resultar em 
perda de dados. 

[arte: ver original p. 40S] 

[Dfsticos] 

[1] (a) 25 MB/s durante 40 ms 

0 Tempo (ms) 500 

[2] (b) 

2 MB/s durante 500 ms 

0 Tempo (ms) 500 

[B] (c) 25 MB/s durante 1 1 ms 

2 MB/s durante B62 ms 
0 Tempo (ms) 500 

[4] (d) 25 MB/s durante 22 ms 

2 MB/s durante 225 ms 

0 Tempo (ms) 500 


[5] (e) 


25 MB/s durante 33 ms 
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2 MB/s durante 88 ms 

0 Tempo (ms) 500 

[6] (f) 10 MB/s durante 62 ms 

2 MB/s durante 1 90 ms 

0 Tempo (ms) 500 

[F]Figura 5.33 

[FL] (a) Entrada para urn balde furado. (b) Saida de urn balde furado. Saida de urn 
balde de sfmbolos com capacidades de (c) 250 KB, (d) 500 KB e (e) 750 KB. (f) 
Saida de urn balde de sfmbolos de 500 KB que alimenta urn balde furado de 1 0 
MB/s 

A implementaqao do algoritmo de balde de sfmbolos e realizada apenas por meio 
de uma variavel que conta sfmbolos. O contador e incrementado em uma unidade 
a cada intervalo de tempo A Te e decrementado de uma unidade sempre que urn 
pacote e enviado. Quando o contador atinge zero, nenhum pacote pode ser 
enviado. Na variante de contagem de bytes, o contador e incrementado em k 
bytes a cada A Te decrementado de acordo com o comprimento de cada pacote 
enviado. 

[arte: ver original p. 404] 

[Dfsticos] 

[1 ] Computador host 

Urn simbolo e colocado no balde a cada AT 

O balde armazena sfmbolos 

Redes 

(a) 

[2]Computador host 


Redes 
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[F]Figura 5.34 

[FL] 0 algoritmo de balde de simbolos. (a) Antes, (b) Depois 

Basicamente, o que o balde de simbolos faz e permitir rajadas, mas apenas ate 
uma duraqao maxima controlada. Observe urn exemplo na Figura 5.33(c). Nessa 
figura, temos urn balde de simbolos com uma capacidade de 250 KB. Os simbolos 
chegam a uma taxa que permite a saida a 2 MB/s. Supondo-se que o balde de 
simbolos esteja cheio ao chegar a rajada de 1 MB, o escoamento do balde pode 
ser feito em uma velocidade plena de 25 MB/s durante cerca de 11 ms. Depois 
desse tempo, o balde de simbolos precisa diminuir para 2 MB/s ate que a rajada 
de entrada tenha sido completamente enviada. 

Calcular a duraqao da rajada a taxa maxima e urn pouco complicado. 0 calculo 
nao e feito simplesmente dividindo-se 1 MB por 25 MB/s, porque chegam mais 
simbolos enquanto a rajada esta sendo transmitida. Se chamarmos a duraqao da 
rajada de 5segundos, a capacidade do balde de simbolos de Cbytes, a taxa de 
chegada de simbolos de p bytes/s e a taxa de saida maxima de /f/bytes/s, vemos 
que uma rajada de saida contem no maximo C + pS bytes. Tambem sabemos que 
o numero de bytes em uma rajada a velocidade maxima de duraqao igual a 5 
segundos e MS. Consequentemente, temos: 

C+ pS= MS 

Podemos resolver essa equaqao para obter 5 = C/(M - p). Para nossos parametros 
C = 250 KB, M = 25 MB/s e p = 2 MB/s, obtemos urn tempo de rajada de cerca de 
1 1 ms. As Figuras 5.33(d) e 5.33(e) mostram o balde de simbolos para 
capacidades de 500 KB e 750 KB, respectivamente. 

Urn problema potencial com o algoritmo de balde de simbolos e que ele permite 
que ocorram grandes rajadas novamente, ainda que o intervalo maximo entre 
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rajadas possa ser controlado por uma seleqao cuidadosa de p e de M. Com 
frequencia, e interessante reduzir a taxa de pico, mas sem voltar ao valor baixo 
do balde furado original. 

Uma forma de obter urn trafego mais suave e inserir urn balde furado apos o 
balde de simbolos. A taxa do balde furado deve ser maior que o valor p do balde 
de simbolos, mas deve ser inferior a taxa maxima da rede. A Figura 5.33(f) 
mostra a safda para urn balde de simbolos de 500 KB seguido por urn balde 
furado de 1 0 MB/s. 

Policiar todos esses esquemas pode ser urn pouco complicado. Em essencia, a 
rede precisa simular o algoritmo e garantir que nao estao sendo enviados mais 
pacotes ou bytes que o permitido. Nao obstante, essas ferramentas fornecem 
meios para modelar o trafego de rede em formas mais gerenciaveis, a fim de 
atender aos requisitos de qualidade de serviqo. 

[T4] Reserva de recursos 

A capacidade de regular a forma do trafego oferecido e urn bom imcio para 
garantir a qualidade de serviqo. Porem, o uso efetivo dessa informaqao significa 
implicitamente exigir que todos os pacotes de urn fluxo sigam a mesma rota. 
Dispersar os pacotes pelos roteadores ao acaso torna diffcil estabelecer qualquer 
garantia. Como consequencia, algo semelhante a urn circuito virtual tern de ser 
configurado desde a origem ate o destino, e todos os pacotes que pertencem ao 
fluxo devem seguir essa rota. 

Depois de termos uma rota especifica para urn fluxo, torna-se possfvel reservar 
recursos ao longo dessa rota, a fim de garantir que a capacidade necessaria 
estara disponfvel. E possivel reservar tres diferentes tipos de recursos: 

1. Largura de banda. 

2. Espaqo de buffer. 
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0 primeiro recurso, a largura de banda, e o mais obvio. Se um fluxo exige 1 Mbps 
e a linha de partida tem uma capacidade de 2 Mbps, tentar orientar tres fluxos 
por essa linha e uma estrategia que nao vai funcionar. Desse modo, reservar 
largura de banda nao significa sobrecarregar qualquer linha de safda. 

Um segundo recurso frequentemente escasso e o espaqo em buffers. Quando um 
pacote chega, em geral ele e depositado na placa de interface de rede pelo 
proprio hardware. Em seguida, o software do roteador tem de copia-lo para um 
buffer em RAM e enfileirar esse buffer para transmissao na linha de safda 
escolhida. Se nenhum buffer estiver disponfvel, o pacote tera de ser descartado, 
pois nao ha lugar para coloca-lo. Para se alcanqar uma boa qualidade de serviqo, 
alguns buffers podem ser reservados para um fluxo especffico, de forma que o 
fluxo nao tenha de competir pelos buffers com outros fluxos. Sempre havera um 
buffer disponfvel quando o fluxo precisar dele, ate algum numero maximo. 
Finalmente, os ciclos da CPU tambem constituem um recurso escasso. 0 
processamento de um pacote exige tempo da CPU do roteador, e assim o 
roteador so pode processar um certo numero de pacotes por segundo. E 
necessario ter certeza de que a CPU nao esta sobrecarregada, a fim de assegurar 
o processamento oportuno de cada pacote. 

A primeira vista pode parecer que, se a demora e de, digamos, 1 ps para 
processar um pacote, um roteador pode processar 1 milhao de pacotes por 
segundo. Essa observaqao nao e verdadeira, porque sempre havera perfodos 
ociosos devido a flutuaqoes estatfsticas na carga. Se a CPU precisar de cada ciclo 
para realizar seu trabalho, ate mesmo a perda de alguns ciclos em consequencia 
de perfodos ociosos ocasionais cria um acumulo de serviqo do qual ela nunca 
conseguira se livrar. 

No entanto, ate mesmo com uma carga ligeiramente abaixo da capacidade 
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teorica, as filas podem aumentar e os retardos podem ocorrer. Considere uma 
situaqao na qual os pacotes chegam ao acaso, com uma taxa media de chegadas 
igual a A pacotes/s. 0 tempo de CPU exigido por cada urn deles tambem e 
aleatorio, sendo a capacidade media de processamento igual a p pacotes/s. Sob a 
hipotese de que tanto a distribuiqao de chegadas quanto a distribuiqao de 
serviqos sejam distributes de Poisson, podemos provar, usando a teoria do 
enfileiramento, que o retardo medio Xexperimentado por urn pacote e: 

[Inserir equaqao do O.A. p. 406] 

onde p = A/p e a utilizaqao da CPU. 0 primeiro fator, 1 /p, e o valor que o tempo 
de serviqo teria na ausencia de competiqao. 0 segundo fator e a reduqao da 
velocidade devido a competiqao com outros fluxos. Por exemplo, se A = 950.000 
pacotes/s e p = 1.000.000 pacotes/s, entao p = 0,95, e o retardo medio 
experimentado por cada pacote sera igual a 20 ps, em vez de 1 ps. Esse tempo 
leva em conta o tempo de enfileiramento e o tempo de serviqo, como podemos 


observar quando a carga e muito baixa ([ver simbolo]). Se houver, digamos, SO 
roteadores ao longo da rota do fluxo, o retardo de enfileiramento respondera 
sozinho pelo retardo de 600 ps. 


[T4] Controle de admissao 

Agora chegamos ao ponto em que o trafego de entrada de algum fluxo e bem 
modelado e pode potencialmente seguir uma unica rota na qual a capacidade 
pode ser reservada com antecedencia nos roteadores ao longo do caminho. 
Quando tal fluxo e oferecido a urn roteador, ele tern de decidir, com base em sua 
capacidade e na quantidade de compromissos que ja assumiu para outros fluxos, 
se deve admitir ou rejeitar o fluxo. 

A decisao de aceitar ou rejeitar urn fluxo nao e uma simples questao de comparar 
os recursos (largura de banda, buffers, ciclos) solicitados pelo fluxo com a 
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capacidade em excesso do roteador nessas tres dimensoes. 0 problema e um 
pouco mais complicado. Para comeqar, embora algumas aplicaqoes possam 
conhecer seus requisitos de largura de banda, poucas sabem algo sobre buffers 
ou ciclos da CPU; entao, no mfnimo, e necessario encontrar uma forma diferente 
de descrever fluxos. Em seguida, algumas aplicaqoes sao muito mais tolerantes a 
perda ocasional de um prazo final que outras. Finalmente, algumas aplicaqoes 
podem estar dispostas a pechinchar sobre os parametros de fluxo, e outras nao. 
Por exemplo, um visualizador de filmes que normalmente funciona a BO 
quadros/s pode estar disposto a reduzir sua velocidade para 25 quadros/s, se 
nao houver largura de banda suficiente para admitir BO quadros/s. De modo 
semelhante, o numero de pixels por quadro, a largura de banda de audio e outras 
propriedades podem ser ajustaveis. 

Como muitas partes talvez estejam envolvidas na negociaqao de fluxo (o 
transmissor, o receptor e todos os roteadores ao longo do caminho entre eles), os 
fluxos devem ser descritos com precisao em termos de parametros especfficos 
que podem ser negociados. Um conjunto desses parametros e chamado 
especificagao de fluxo. Em geral, o transmissor (por exemplo, o servidor de 
video) produz uma especificaqao de fluxo propondo os parametros que ele 
gostaria de usar. A medida que a especificaqao se propaga ao longo da rota, cada 
roteador a examina e modifica os parametros conforme necessario. As 
modificaqoes so podem reduzir o fluxo, nao aumenta-lo (por exemplo, uma taxa 
de dados mais baixa, e nao mais alta). Quando ela chega a outra extremidade, os 
parametros podem ser estabelecidos. 

Como exemplo do que pode haver em uma especificaqao de fluxo, considere o 
exemplo da Figura 5.35, baseada nas RFCs 2210 e 221 1. Ela tern cinco 
parametros; o primeiro, a taxa de batde de simbolos , e o numero de bytes por 
segundo que sao inseridos no balde. Essa e a taxa maxima sustentada em que o 
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transmissor pode transmitir, calculada com uma media sobre urn longo intervalo 
de tempo. 

[arte: ver original p. 407] 

[T]Tabela 

Parametro Unidade 

Taxa de balde de simbolos Bytes/s 

Tamanho do balde de simbolos Bytes 

Taxa de dados de pico Bytes/s 
Tamanho minimo do pacote Bytes 

Tamanho maximo do pacote Bytes 

[F]Figura 5.35 

[FL] Urn exemplo de especificaqao de fluxo 

0 segundo parametro e o tamanho do balde em bytes. Se, por exemplo, a taxa de 
balde de simbolos el Mbps e o tamanho de balde de simbolos e 500 KB, o balde 
pode se encher continuamente durante 4 segundos antes de se encher por 
completo (na ausencia de quaisquer transmissoes). Quaisquer simbolos enviados 
depois disso sao perdidos. 

0 terceiro parametro, a taxa de dados de pico, e a taxa maxima de transmissao 
tolerada, mesmo durante breves intervalos de tempo. 0 transmissor nunca deve 
exceder essa taxa. 

Os dois ultimos parametros especificam os tamanhos minimo e maximo do 
pacote, incluindo os cabeqalhos da camada de transporte da camada de rede (por 
exemplo, TCP e IP). 0 tamanho minimo e importante, porque o processamento de 
cada pacote demora algum tempo fixo, independente de quanto ele seja curto. 

Urn roteador pode estar preparado para manipular 10.000 pacotes/s de 1 KB 
cada, mas nao estar preparado para tratar 100.000 pacotes/s de 50 bytes cada, 
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embora isso represente uma taxa de dados mais baixa. 0 tamanho maximo do 
pacote e importante, devido a limitaqoes internas da rede que nao podem ser 
excedidas. Por exemplo, se parte do caminho passar por uma rede Ethernet, o 
tamanho maximo do pacote sera restrito a nao mais de 1 500 bytes, nao 
importando que tamanho o restante da rede possa manipular. 

Uma pergunta interessante e como urn roteador transforma uma especificaqao de 
fluxo em urn conjunto de reservas de recursos especfficos. Esse mapeamento e 
especffico da implementaqao e nao e padronizado. Suponha que urn roteador 
possa processar 100.000 pacotes/s. Se for oferecido a ele urn fluxo de 1 MB/s 
com tamanhos minimo e maximo de pacote iguais a 51 2 bytes, o roteador podera 
calcular que deve receber 2048 pacotes/s desse fluxo. Nesse caso, ele tern de 
reservar 2% de sua CPU para o fluxo, de preferencia mais, a fim de evitar longos 
retardos de enfileiramento. Se a politica de urn roteador for a de nunca alocar 
mais de 50% de sua CPU (o que implica urn fator de retardo igual a 2), e ela ja 
estiver com 49% de sua capacidade ocupados, esse fluxo tera de ser rejeitado. 
Calculos semelhantes serao necessarios para os outros recursos. 

Quanto mais restrita a especificaqao de fluxo, mais util ela sera para os 
roteadores. Se uma especificaqao de fluxo declarar que precisa de uma taxa de 
batde de simbolos igual a 5 MB/s, mas os pacotes puderem variar de 50 bytes a 
1 500 bytes, entao a taxa de pacotes ira variar de cerca de 3500 pacotes/s para 
1 05.000 pacotes/s. O roteador podera entrar em panico com esse ultimo numero 
e rejeitar o fluxo, enquanto urn tamanho minimo de pacote igual a 1 000 bytes 
poderia fazer o fluxo de 5 MB/s ter sido aceito. 

[T4] Roteamento proporcional 

A maioria de algoritmos de roteamento tenta encontrar o melhor caminho para 
cada destino e enviar todo trafego para esse destino pelo melhor caminho. Uma 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC CapItulo 5 Parte 2/P. 20 de 142 

abordagem diferente, que foi proposta para oferecer uma qualidade de servigo 
mais alta, e dividir o trafego correspondente a cada destino entre varios 
caminhos. Tendo em vista que os roteadores em geral nao tern uma visao 
completa do trafego de toda a rede, a unica maneira viavel de dividir o trafego 
por varias rotas e usar informagoes dispomveis no local. Um metodo simples e 
dividir o trafego igualmente ou torna-lo proporcional a capacidade dos enlaces 
de saida. No entanto, tambem estao disponfveis algoritmos mais sofisticados 
(Nelakuditi e Zhang, 2002). 

[T4] Programagao de pacotes 

Se um roteador estiver tratando varios fluxos, havera o perigo de um fluxo 
receber muito mais do que permite sua capacidade e deixar todos os outros 
fluxos a mingua. 0 processamento de pacotes na ordem de sua chegada significa 
que um transmissor agressivo pode capturar a maior parte da capacidade dos 
roteadores por onde passam seus pacotes, reduzindo a qualidade de servigo para 
outros. Para contrariar tais tentativas, foram criados varios algoritmos para 
programagao de pacotes (Bhatti e Crowcroft, 2000). 

Um dos primeiros foi o algoritmo de enfileiramento justo (Nagle, 1 987). A 
essencia do algoritmo e que os roteadores tern filas separadas para cada linha de 
saida, uma para cada fluxo. Quando uma linha fica ociosa, o roteador varre as 
filas em rodizio, tomando o primeiro pacote da fila seguinte. Desse modo, com n 
hosts competindo por uma dada linha de saida, cada host chega a enviar um 
dentre cada n pacotes. A transmissao de mais pacotes nao ira melhorar essa 
fragao. 

Apesar de ser um bom imcio, o algoritmo tern um problema: ele fornece mais 
largura de banda para hosts que utilizam pacotes grandes do que para hosts que 
utilizam pacotes pequenos. Demers eta/. (1990) sugeriram um aperfeigoamento 
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no qual o rodizio e feito de forma a simular um rodizio byte a byte, em vez de um 
rodizio pacote a pacote. Na verdade, ele percorre as filas repetidamente, byte por 
byte, ate encontrar o pulso em que cada pacote terminara. Em seguida, os 
pacotes sao classificados em ordem de termino e enviados nessa ordem. 0 
algoritmo e ilustrado na Figura 5.36. 

[arte: ver original p. 409] 

[Dfsticos] 

[1 ] Pacote 

[2] Tempo de termino 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.36 

[FL] (a) Um roteador com cinco pacotes enfileirados para a linha O. (b) Tempos de 
termino dos cinco pacotes 

Na Figura 5.36(a), vemos pacotes de 2 a 6 bytes. No pulso do clock (virtual) 1, o 
primeiro byte do pacote na linha A e enviado. Depois, e transmitido o primeiro 
byte do pacote da linha Be assim por diante. 0 primeiro pacote a terminar e C, 
depois de oito pulsos. A ordem classificada e mostrada na Figura 5.36(b). Na 
ausencia de novas chegadas, os pacotes serao enviados na ordem listada, de Ca 
A. 

Um problema com esse algoritmo e que ele da a todos os hosts a mesma 
prioridade. Em muitas situaqoes, talvez seja interessante dar a servidores de 
video maior largura de banda que a servidores de arquivos comuns, de forma que 
eles possam receber dois ou mais bytes por pulso. Esse algoritmo modificado e 
chamado algoritmo de enfileiramento justo ponderado e e amplamente utilizado. 
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As vezes, o peso e igual ao numero de fluxos que saem de uma maquina; 
portanto, cada processo recebe uma largura de banda equivalente. Uma 
implementaqao eficiente do algoritmo e analisada em (Shreedhar e Varghese, 

1 995). Cada vez mais, o encaminhamento real de pacotes por urn roteador ou 
switch esta sendo feito em hardware (Elhanany eta/., 2001). 

[TB] 5.4.B Serviqos integrados 

Entre 1 995 e 1 997, a IETF dedicou urn grande esforqo a criaqao de uma 
arquitetura para multimfdia de fluxo. Esse trabalho resultou em mais de duas 
dezenas de RFCs, comeqando com as RFCs 2205 a 2210. 0 nome generico desse 
trabalho e algoritmos baseados no fluxo ou serviqos integrados. Ele teve como 
objetivo as aplicaqoes de unidifusao e multidifusao. Urn exemplo do primeiro tipo 
de aplicaqao e urn unico usuario que recebe urn fluxo de urn videoclipe 
transmitido por urn site de notfcias. Urn exemplo do outro tipo de aplicaqao e urn 
conjunto de estaqoes de televisao digital que transmitem seus programas sob a 
forma de fluxos de pacotes IP para muitos receptores situados em diversos locais. 
Vamos nos conectar a seguir na multidifusao, pois a unidifusao e urn caso 
especial de multidifusao. 

Em muitas aplicaqoes de multidifusao, os grupos podem alterar seus membros 
dinamicamente; por exemplo, quando as pessoas entram em uma 
videoconferencia ou se entediam e passam para uma novela ou para o canal de 
esportes. Nessas condiqoes, a estrategia de fazer com que os transmissores 
reservem largura de banda com antecedencia nao funciona muito bem, pois ela 
exigiria que cada transmissor rastreasse todas as entradas e safdas de sua 
audiencia. No caso de urn sistema projetado para transmitir imagens de televisao 
a cabo, com milhoes de assinantes, esse esquema nao funcionaria de forma 


alguma. 
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[T4] RSVP — Resource reservation Protocol 

0 principal protocolo da IETF para a arquitetura de serviqos integrados e o RSVP, 
descrito na RFC 2205 e em outras. Esse protocolo e empregado para fazer as 
reservas; outros protocolos sao usados para transmitir os dados. 0 RSVP permite 
que varios transmissores enviem os dados para varios grupos de receptores, 
torna possivel receptores individuals mudarem livremente de canais e otimiza o 
uso da largura de banda ao mesmo tempo que elimina o congestionamento. 

Em sua forma mais simples, o protocolo utiliza roteamento por multidifusao com 
arvores de amplitude, como discutimos anteriormente. Cada grupo recebe urn 
endereqo de grupo. Para transmitir dados a urn grupo, urn transmissor coloca o 
endereqo desse grupo em seus pacotes. Em seguida, o algoritmo de roteamento 
por multidifusao padrao constroi uma arvore de amplitude que cobre todos os 
membros. 0 algoritmo de roteamento nao faz parte do RSVP. A unica diferenqa 
em relaqao a multidifusao normal sao algumas informaqoes extras transmitidas 
periodicamente ao grupo por multidifusao, a fim de informar aos roteadores ao 
longo da arvore que devem manter certas estruturas de dados em suas 
respectivas memorias. 

Como exemplo, considere a rede da Figura 5.37(a). Os hosts 1 e 2 sao 
transmissores de multidifusao, e os hosts 3, 4 e 5 sao receptores de 
multidifusao. Nesse exemplo, os transmissores e os receptores estao separados 
mas, em geral, os dois conjuntos podem se sobrepor. As arvores de multidifusao 
para os hosts 1 e 2 sao mostradas na Figura 5.37(b) e na Figura 5.37(c), 
respectivamente. 

Para obter uma melhor recepqao e eliminar o congestionamento, qualquer urn dos 
receptores de urn grupo pode enviar uma mensagem de reserva pela arvore para 
o transmissor. A mensagem e propagada com a utilizaqao do algoritmo de 
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encaminhamento pelo caminho inverso, discutido antes. Em cada hop, o roteador 
detecta a reserva e guarda a largura de banda necessaria. Se a largura de banda 
dispomvel nao for suficiente, ele reporta a falha. No momento em que a 
mensagem retornar a origem, a largura de bandaja tera sido reservada ao longo 
de todo o caminho entre o transmissor e o receptor, fazendo a solicitaqao de 
reserva ao longo da arvore de amplitude. 

Urn exemplo desse processo de reserva e mostrado na Figura 5.38(a). Aqui, o 
host 3 solicitou urn canal ao host 1. Uma vez estabelecido o canal, os pacotes 
podem fluir do host 1 ate o host 3, sem congestionamento. Agora, considere o 
que acontecera se, em seguida, o host 3 reservar urn canal para o outro 
transmissor, o host 2, de forma que o usuario possa assistir a dois programas de 
televisao ao mesmo tempo. Urn segundo caminho sera reservado, como ilustra a 
Figura 5.38(b). Observe que sao necessarios dois canais distintos entre o host 3 e 
o roteador E, pois dois fluxos independentes estao sendo transmitidos. 

[arte: ver original p. 411 ] 

[Dfsticos] 

[1 ]Transmissores 
[2]Receptores 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.37 

[FL] (a) Uma rede, (b) A arvore de amplitude de multidifusao para o host 1. (c) A 
arvore de amplitude de multidifusao para o host 2 

Por fim, na Figura 5.38(c), o host 5 decide assistir ao programa que esta sendo 
transmitido pelo host 1 e tambem faz uma reserva. Primeiro, e reservada uma 
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largura de banda dedicada ate o roteador H. Entretanto, esse roteador percebe 
que ja esta sendo alimentado pelo host 1; sendo assim, como a largura de banda 
necessaria ja foi reservada, ele nao precisa reservar mais nada. Observe que os 
hosts B e 5 poderiam ter solicitado diferentes volumes de largura de banda (por 
exemplo, o host B tem um aparelho de televisao em preto e branco, e assim nao 
deseja as informaqoes sobre cores); portanto, a capacidade reservada deve ser 
grande o suficiente para satisfazer ao receptor mais voraz. 

Ao fazer uma reserva, um receptor pode (opcionalmente) especificar uma ou mais 
origens a partir das quais deseja receber informaqoes. Ele tambem pode 
especificar se essas opqoes serao fixas durante o periodo de reserva, ou se o 
receptor deseja manter em aberto a opqao de alterar as origens mais tarde. Os 
roteadores utilizam essas informaqoes para otimizar o planejamento da largura 
de banda. Em particular, dois receptores so sao configurados para compartilhar 
um caminho se ambos concordarem em nao alterar as origens posteriormente. 

0 motivo para essa estrategia no caso totalmente dinamico e que a largura de 
banda reservada e desacoplada da opqao de origem. Quando reserva a largura de 
banda, um receptor pode alternar para outra origem e manter a parte do caminho 
existente que for valida para a nova origem. Por exemplo, se o host 2 estiver 
transmitindo diversos fluxos de video, o host 3 podera alternar entre eles quando 
quiser sem alterar sua reserva, pois os roteadores nao se importam com o 
programa a que o receptor esta assistindo. 

[arte: ver original p. 412] 

[Dfsticos] 

[1] Largura de banda reservada para a origem 1 

[2] Largura de banda reservada para a origem 2 
Atenqao, produqao! 


Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
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seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.38 

[FL] (a) 0 host 3 solicita um canal ao host 1. (b) Em seguida, o host 3 solicita um 
segundo canal, agora ao host 2. (c) O host 5 solicita um canal ao host 1 

[T3] 5.4.4 Serviqos diferenciados 

Os algoritmos baseados no fluxo tern potencial para oferecer boa qualidade de 
serviqo a um ou mais fluxos, porque eles reservam quaisquer recursos 
necessarios ao longo da rota. Porem, eles tambem tern a desvantagem de 
exigirem uma configuraqao antecipada para estabelecer cada fluxo, algo que nao 
se ajusta bem quando existem milhares ou milhoes de fluxos. Alem disso, eles 
mantem o estado interno por fluxo nos roteadores, tornando-os vulneraveis a 
quedas de roteadores. Por fim, as mudanqas exigidas no codigo do roteador sao 
substanciais e envolvem trocas complexas de roteador para roteador, a fim de 
configurar os fluxos. Em consequencia disso, ainda existem poucas 
implementaqoes de RSVP ou de algo semelhante. 

Por essas razoes, a IETF tambem criou uma abordagem mais simples para 
oferecer qualidade de serviqo, uma estrategia que pode ser implementada em 
grande parte no local em cada roteador, sem configuraqao antecipada e sem ter 
de envolver todo o caminho. Essa abordagem e conhecida como qualidade de 
serviqo baseada na classe (em vez de ser baseada no fluxo). A IETF padronizou 
uma arquitetura para ela, chamada arquitetura de servigos diferenciados, descrita 
nas RFCs 2474, 2475 e varias outras. Vamos descreve-la agora. 

Os serviqos diferenciados (DS — differentiated services) podem ser oferecidos por 
um conjunto de roteadores que formam um dornmio administrative (por exemplo, 
um ISP ou uma empresa de telecomunicaqoes). A administraqao define um 
conjunto de classes de serviqo com regras de encaminhamento correspondentes. 
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Se um cliente fizer a assinatura para DS, os pacotes do cliente que entrarem no 
domfnio poderao incluir um campo Tipo de servigo, sendo fornecido um serviqo 
melhor a algumas classes (por exemplo, um serviqo especial) que a outras. 0 
trafego dentro de uma classe talvez tenha de obedecer a alguma forma 
especffica, como a de um balde furado com alguma taxa de escoamento 
especificada. Uma operadora com um certo tino comercial poderia cobrar uma 
tarifa extra por cada pacote especial transportado, ou poderia permitir ate N 
pacotes especiais por mes a uma taxa mensal adicional fixa. Observe que esse 
esquema nao exige nenhuma configuraqao antecipada, nenhuma reserva de 
recursos e nenhuma negociaqao demorada de fim a fim para cada fluxo, como 
ocorre no caso dos serviqos integrados. Isso torna relativamente facil 
implementar os serviqos diferenciados. 

0 serviqo baseado na classe tambem ocorre em outros campos. Por exemplo, as 
empresas de entrega de pacotes frequentemente oferecem serviqo noturno, em 
dois dias e em tres dias. As empresas aereas oferecem serviqo de primeira classe, 
da classe executiva e da classe economica. Os trens interurbanos muitas vezes 
tern varias classes de serviqo. Ate mesmo o metro de Paris tern duas classes de 
serviqo. No caso dos pacotes, as classes de serviqo podem diferir em termos de 
retardo, flutuaqao e probabilidade de os pacotes serem descartados na 
eventualidade de ocorrer congestionamento, entre outras possibilidades (mas 
talvez nao de quadros Ethernet, mais espaqosos). 

Para tornar mais clara a diferenqa entre a qualidade de serviqo baseada no fluxo e 
a qualidade de serviqo baseada na classe, vamos considerar o exemplo da 
telefonia na Internet. Com um esquema baseado no fluxo, cada chamada 
telefonica obtem seus proprios recursos e suas garantias. Com um esquema 
baseado na classe, todas as chamadas telefonicas juntas obtem os recursos 
reservados para a telefonia da classe. Esses recursos nao podem ser tirados pelos 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC Capitulo 5 Parte 2/P. 28 de 142 

pacotes da classe de transference de arquivos ou de outras classes, mas 
nenhuma chamada telefonica recebe quaisquer recursos privados reservados 
apenas para ela. 

[T4] Encaminhamento expedido 

A escolha de classes de servigo cabe a cada operadora mas, como os pacotes com 
frequencia sao encaminhados entre sub-redes pertencentes a diferentes 
operadoras, a IETF esta trabalhando na definigao de classes de servigo 
independentes da rede. A mais simples dessas classes e a de encaminhamento 
expedido; portanto, vamos comegar por ela. Essa classe e descrita na RFC 3246. 

A ideia que rege o encaminhamento expedido e muito simples. Ha duas classes 
de servigo disponfveis: regular e expedido. A vasta maioria do trafego deve ser 
regular, mas uma pequena fragao dos pacotes e expedida. Os pacotes expedidos 
devem ser capazes de transitar pela sub-rede como se nenhum outro pacote 
estivesse presente. Uma representagao simbolica desse sistema de "dois tubos" e 
dada na Figura 5.39. Observe que ainda existe apenas uma linha ffsica. Os dois 
canais logicos mostrados na figura representam urn modo de reservar largura de 
banda, e nao uma segunda linha fisica. 

Urn modo de implementar essa estrategia e programar os roteadores para terem 
duas filas de safda correspondentes a cada linha de safda, uma para pacotes 
expedidos e outra para pacotes regulares. Quando urn pacote chega, ele 
enfileirado de acordo com seu tipo. A programagao de pacotes deve usar algo 
semelhante ao enfileiramento justo ponderado. Por exemplo, se 10% do trafego 
for expedido e 90% for regular, 20% da largura de banda podera ser dedicada ao 
trafego expedido, e o restante ao trafego regular. Isso daria ao trafego expedido 
o dobro da largura de banda de que ele necessitasse, com a finalidade de 
proporcionar baixo retardo para esse tipo de trafego. Essa alocagao pode ser 
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alcanqada transmitindo um pacote expedido para cada quatro pacotes regulares 
(supondo-se que a distribuiqao de tamanhos para ambas as classes seja 
semelhante). Desse modo, espera-se que os pacotes expedidos encontrem uma 
sub-rede nao carregada, mesmo quando houver de fato uma carga pesada. 

[arte: ver original p. 41 4a] 

[Dfsticos] 

[1 ] Pacotes expedidos 
[2] Pacotes regulares 
[F]Figura 5.39 

[FL] Pacotes expedidos encontram uma rede livre de trafego 

[T4] Encaminhamento garantido 

Um esquema um pouco mais elaborado para gerenciar as classes de serviqo e 
chamado encaminhamento garantido. Ele e descrito na RFC 2597 e especifica que 
havera quatro classes de prioridade, e cada classe tera seus proprios recursos. 
Alem disso, ele define tres probabilidades de descarte de pacotes que estejam 
sofrendo congestionamento: baixo, medio e alto. Considerados em conjunto, 
esses dois fatores definem 1 2 classes de serviqo. 

A Figura 5.40 mostra uma forma possfvel de processar pacotes no esquema de 
encaminhamento garantido. A etapa 1 consiste em classificar os pacotes em uma 
das quatro classes de prioridade. Essa etapa poderia ser feita no host transmissor 
(como mostra a figura) ou no roteador de ingresso (o primeiro). A vantagem de 
fazer a classificaqao no host transmissor e que nesse local ha mais informaqoes 
dispomveis sobre quais pacotes pertencem a quais fluxos. 

[arte: ver original p. 414b] 

[Dfsticos] 

[1] Pacotes Classificador Marcador Modelador/Regulador 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC Capitulo 5 Parte 2/P. 30 de 142 

[2] Quatro classes de prioridade 
[B] Roteador de ingresso 

[4] Linha de safda 

[5] Classe 

[6] Pacote enfileirado 
[F]Figura 5.40 

[FL] Uma implementaqao possfvel do fluxo de dados para encaminhamento 
garantido 

A etapa 2 e a marcaqao dos pacotes de acordo com sua classe. E necessario um 
campo de cabeqalho para esse proposito. Felizmente, ha um campo de 8 bits 
Type of service dispomvel no cabeqalho IP, como veremos em breve. A RFC 2 597 
especifica que seis desses bits devem ser usados para a classe de serviqo, 
deixando espaqo de codificaqao para classes de serviqo historicas e futuras. 

A etapa B consiste em fazer os pacotes passarem por um filtro 
modelador/regulador que pode retardar ou descartar alguns deles para modelar 
os quatro fluxos em formas aceitaveis; por exemplo, usando o balde furado ou o 
balde de sfmbolos. Se houver muitos pacotes, alguns deles talvez sejam 
descartados aqui, pela categoria de descarte. Tambem sao possfveis esquemas 
mais elaborados, envolvendo mediqao ou feedback. 

Nesse exemplo, essas tres etapas sao executadas no host de transmissao, e 
assim o fluxo de safda e agora entregue ao roteador de ingresso. Vale a pena 
notar que essas etapas podem ser executadas por software em rede especial, ou 
ate mesmo pelo sistema operacional, a fim de evitar a necessidade de trocas 
entre aplicaqoes existentes. 


[T3] 5.4.5 Troca de rotulos e MPLS 
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Enquanto a IETF estava desenvolvendo servigos integrados e servigos 
diferenciados, varios fabricantes de roteadores estavam trabalhando em metodos 
de encaminhamento melhores. Esse trabalho se concentrou na inclusao de um 
rotulo (label) no infcio de cada pacote e na execugao do roteamento baseado no 
rotulo, e nao no enderego de destino. Fazer do rotulo um fndice para uma tabela 
interna torna a localizagao da linha de safda correta apenas uma questao de 
pesquisa em tabela. Utilizando-se essa tecnica, o roteamento pode ser feito com 
muita rapidez, e quaisquer recursos necessarios podem ser reservados ao longo 
do caminho. 

E claro que a identificagao dos fluxos dessa maneira chega perigosamente perto 
dos circuitos virtuais. As redes X.25, ATM, frame relay e todas as outras redes 
com uma sub-rede de circuito virtual tambem incluem um rotulo (isto e, um 
identificador de circuito virtual) em cada pacote, realizam a pesquisa de rotulos 
em uma tabela e efetuam o roteamento com base na entrada da tabela. A 
despeito do fato de muitas pessoas na comunidade da Internet terem uma intensa 
antipatia pelas redes orientadas a conexoes, a ideia parece ser recorrente, e 
dessa vez para permitir o roteamento rapido e oferecer qualidade de servigo. 
Porem, existem diferengas essenciais entre o modo como a Internet trata a 
construgao de rotas e o modo como a construgao de rotas e tratada nas redes 
orientadas a conexoes; portanto, a tecnica certamente nao e a comutagao de 
circuitos tradicional. 

Essa "nova" ideia de comutagao passa por varios nomes (patenteados), inclusive 
comutagao de rotulos e comutagao de tags. Eventualmente, a IETF comegou a 
padronizar a ideia sob o nome MPLS (Multiprotocol Label Switching — comutagao 
de rotulos multiprotocolo). Vamos denomina-la MPLS no texto a seguir. Ela e 
descrita na RFC S0S1 e em muitas outras RFCs. 

A proposito, algumas pessoas fazem distingao entre roteamento e comutagao. 
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Roteamento e o processo que consiste em procurar um endereqo de destino em 
uma tabela, a fim de descobrir para onde enviar um pacote. Em contraste, a 
comutaqao utiliza um rotulo tirado do pacote como um mdice para uma tabela de 
encaminhamento. Porem, essas definiqoes estao longe de ser universais. 

0 primeiro problema e onde por o rotulo. Tendo em vista que os pacotes IP nao 
foram projetados para circuitos virtuais, nao existe nenhum campo disponfvel 
para numeros de circuitos virtuais dentro do cabeqalho IP. Por essa razao, surgiu 
a necessidade de adicionar um novo cabeqalho MPLS antes do cabeqalho IP. Em 
uma linha de roteador para roteador e usando-se o PPP como protocolo de 
enquadramento, o formato do quadro, incluindo os cabeqalhos PPP, MPLS, IP e 
TCP, e semelhante ao da Figura 5.41. De certo modo, pode-se considerar que o 
MPLS e a camada 2,5. 

[arte: ver original p. 416] 

[Dfsticos] 

[1 ]Cabeqalhos 

PPP MPLS IP TCP Dados do usuario CRC 
[2] Bits 20 S 1 8 

Label QoS S TTL 

[F]Figura 5.41 

[FL] Transmitindo um segmento TCP com a utilizaqao de IP, MPLS e PPP 

0 cabeqalho MPLS generico tern quatro campos, sendo o mais importante o 
campo Label , que contem o mdice. 0 campo C?a5'indica a classe de serviqo. 0 
campo 5se relaciona ao empilhamento de varios rotulos em redes hierarquicas 
(que descreveremos a seguir). Se ele alcanqar 0, o pacote sera descartado. Esse 
recurso impede a entrada em loop infinito em caso de instabilidade de 


roteamento. 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC CapItulo 5 Parte 2/P. 33 de 142 

Como os cabegalhos MPLS nao fazem parte do pacote da camada de rede ou do 
quadro da camada de enlace de dados, considera-se o MPLS em grande parte 
independente de ambas as camadas. Entre outras coisas, essa propriedade 
significa que e possfvel construir switches MPLS que podem encaminhar tanto 
pacotes IP quanto celulas ATM, dependendo do tipo de objeto que surgir. Essa 
caracterfstica explica a palavra "multiprotocolo" no nome MPLS. 

Quando urn pacote (ou uma celula) aperfeigoado pelo MPLS chega a urn roteador 
capaz de reconhecer o MPLS, o rotulo e usado como urn fndice para uma tabela, a 
fim de determinar a linha de safda que deve ser usada, e tambem qual o novo 
rotulo. Essa troca de rotulos e utilizada em todas as sub-redes de circuitos 
virtuais, porque os rotulos tern significado apenas local, e dois roteadores 
diferentes podem alimentar pacotes nao relacionados com o mesmo rotulo para 
outro roteador, de forma que a transmissao seja feita na mesma linha de safda. 
Para que os pacotes possam ser reconhecidos na outra extremidade, os rotulos 
tern de ser remapeados a cada hop. Vimos esse mecanismo em agao na Figura 
5.S. 0 MPLS usa a mesma tecnica. 

Uma diferenga em relagao aos circuitos virtuais tradicionais e o nfvel de 
agregagao. Sem duvida, e possfvel cada fluxo ter seu proprio conjunto de rotulos 
na sub-rede. Porem, e mais comum os roteadores agruparem varios fluxos que 
terminam em urn certo roteador ou LAN e usarem urn unico rotulo para eles. 
Dizemos que os fluxos agrupados sob urn unico rotulo pertencem a mesma FEC 
(Forwarding Equivalence Class — classe de equivalence de encaminhamento). 
Essa classe abrange nao apenas os lugares para onde os pacotes estao indo, mas 
tambem sua classe de servigo (no sentido de servigos diferenciados), porque 
todos os seus pacotes sao tratados do mesmo modo para fins de 
encaminhamento. 

Com o roteamento tradicional de circuito virtual, nao e possfvel agrupar varios 
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caminhos distintos com pontos extremos diferentes no mesmo identificador de 
circuito virtual, porque nao haveria como distingui-los no destino final. No caso 
do MPLS, os pacotes ainda contem seu endereqo de destino final, alem do rotulo, 
e assim no final da rota identificada, o cabeqalho do rotulo podera ser removido e 
o encaminhamento podera continuar da maneira habitual, com a utilizaqao de urn 
endereqo de destino da camada de rede. 

Uma diferenqa importante entre o MPLS e os projetos convencionais de circuitos 
virtuais e o modo como a tabela de encaminhamento e construida. Nas redes de 
circuitos virtuais tradicionais, quando urn usuario quer estabelecer uma conexao, 
e lanqado na rede urn pacote de configuraqao para criar o caminho e gerar as 
entradas da tabela de encaminhamento. 0 MPLS nao funciona dessa maneira, 
porque nao existe uma fase de configuraqao para cada conexao (pois isso 
impediria a utilizaqao de urn software da Internet, existente ha muito tempo). 

Em vez disso, ha duas maneiras de criar as entradas da tabela de 
encaminhamento. Na abordagem orientada para dados, quando urn pacote chega, 
o primeiro roteador que ele acessa entra em contato com o roteador situado mais 
abaixo por onde o pacote deve passar e pede que ele gere urn rotulo para o fluxo. 
Esse metodo e aplicado recursivamente. Na verdade, esse e urn exemplo de 
criaqao de circuito virtual por demanda. 

Os protocolos que realizam essa dispersao tern o cuidado de evitar loops. Com 
frequencia, eles utilizam uma tecnica chamada threads coloridos. A propagaqao 
de uma FEC no sentido inverso pode ser comparada a aqao de puxar urn thread 
(ou fio) colorido exclusivamente de volta para a sub-rede. Se urn roteador 
detectar uma cor que ja tern, ele sabera que existe urn loop e executara uma aqao 
corretiva. A abordagem orientada para os dados e usada principalmente em redes 
nas quais o transporte subjacente e do tipo ATM (como ocorre em grande parte 


do sistema telefonico). 
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A outra abordagem, usada em redes nao baseadas no ATM, e a abordagem 
orientada por controle, que apresenta diversas variaqoes. Uma delas funciona da 
maneira explicada a seguir. Quando e inicializado, um roteador verifica para 
quais rotas ele e o destino final (por exemplo, quais hosts estao em sua LAN). Em 
seguida, ele cria uma ou mais FECs para elas, aloca um rotulo para cada uma e 
repassa os rotulos a seus vizinhos. Por sua vez, eles inserem os rotulos em suas 
tabelas de encaminhamento e enviam novos rotulos a seus vizinhos, ate todos os 
roteadores se apossarem do caminho. Os recursos tambem podem ser reservados 
a medida que o caminho e construido, a fim de garantir uma qualidade de serviqo 
apropriada. 

0 MPLS pode operar em varios nfveis ao mesmo tempo. No nfvel mais alto, cada 
concessionaria pode ser considerada uma especie de metarroteador, existindo 
um caminho pelo metarroteadores, desde a origem ate destino. Esse caminho 
pode usar o MPLS. No entanto, dentro da rede de cada concessionaria, o MPLS 
tambem pode ser usado, o que nos leva a um segundo mvel de identificaqao. De 
fato, um pacote pode transportar uma pilha inteira de rotulos. 0 bit 5da Figura 
5.41 permite a um roteador remover um rotulo para saber se existem rotulos 
adicionais. Ele e definido como 1 para indicar o rotulo inferior e como 0 para 
todos os outros rotulos. Na pratica, esse recurso e usado principalmente para 
implementar redes privadas virtuais e tuneis recursivos. 

Embora as ideias basicas sob o MPLS sejam simples, os detalhes sao 
extremamente complicados, com muitas variaqoes e otimizaqoes; assim, nao 
continuaremos a analisar esse topico. Para obter mais informaqoes, consulte 
(Davie e Rekhter, 2000; Lin et a/., 2002; Pepelnjak e Cuichard, 2001; e Wang, 
2001 ). 


[T2] 5.5 Interligaqao de redes 
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Ate agora, supomos implicitamente que havia uma unica rede homogenea, com 
cada maquina usando o mesmo protocolo em cada camada. Porem, essa 
suposiqao e muito otimista. Existem muitas redes diferentes, incluindo LANs, 
MANs e WANs. Diversos protocolos estao sendo bastante utilizados em cada 
camada. Nas seqoes a seguir, examinaremos cuidadosamente as questoes que 
surgem quando duas ou mais redes sao interconectadas para formar uma inter- 
rede. 

Existe consideravel controversy em relaqao a atual abundancia de tipos de redes. 
Nao sabemos se essa e uma condiqao temporaria que passara tao logo alguem 
perceba o quanto a rede [preencha com a sua rede favorita] e maravilhosa, ou se 
essa e uma caracterfstica inevitavel, mas permanente, que veio para ficar. Ter 
diferentes redes invariavelmente tambem significa ter diferentes protocolos. 
Acreditamos que sempre havera uma variedade de redes com caracterfsticas (e 
protocolos) distintos porvarios motivos. Em primeiro lugar, a base instalada dos 
diferentes tipos de redes e grande. Quase todos os computadores pessoais 
utilizam o TCP/IP. Muitas empresas de grande porte tern mainframes que utilizam 
a SNA da IBM. Urn numero significativo de companhias telefonicas opera redes 
ATM. Algumas LANs de computadores pessoais ainda utilizam o Novell NCP/IPX 
ou o AppleTalk. Por fim, as redes sem fios constituem uma area nova com uma 
variedade de protocolos. Essa tendencia continuara ainda durante muitos anos 
devido a problemas de compatibilidade com tecnologias antigas, a novas 
tecnologias e ao fato de que nem todos os fabricantes percebem que ela e de seu 
interesse, pois seus clientes sao capazes de migrar facilmente para o sistema de 
outro fornecedor. 

Em segundo lugar, como os computadores e as redes estao se tornando mais 
economicos, as decisoes passam a ser tomadas em nfveis mais baixos na 
hierarquia das organizaqoes. Muitas empresas tern uma polftica efetiva de que os 
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custos superiores a um milhao de dolares devem ser aprovados pela gerencia de 
nivel hierarquico mais alto, enquanto os custos superiores a 100.000 dolares 
devem ser aprovados pela gerencia de nivel medio. No entanto, as aquisiqoes 
inferiores a 1 00.000 dolares podem ser feitas por chefes de departamentos, sem 
qualquer aprovaqao superior. Essa situaqao pode levar o departamento de 
engenharia a instalar estaqoes de trabalho UNIX executando o TCP/IP e o 
departamento de marketing a instalar computadores Macintosh com AppleTalk. 
Em terceiro lugar, os diferentes tipos de redes (por exemplo, ATM e sem fio) tern 
tecnologias radicalmente distintas; por isso, nao sera surpresa que, a medida que 
ocorrerem novos desenvolvimentos de hardware, tambem sejam criados novos 
softwares correspondentes. Por exemplo, o padrao dominante nos lares de hoje e 
semelhante ao do escritorio medio ha dez anos: muitos computadores que nao se 
comunicam uns com os outros. No futuro, talvez seja comum a interligaqao do 
telefone, do televisor e de outros aparelhos eletrodomesticos em rede, 
permitindo que todos eles possam ser controlados remotamente. Sem duvida, 
essa nova tecnologia dara origem a novas redes e novos protocolos. 

Como exemplo da interconexao possivel entre diferentes redes, considere a 
situaqao representada na Figura 5.42. Aqui temos uma rede corporativa com 
varios locais interligados por uma rede ATM geograficamente distribuida. Em um 
dos locais e usado um backbone optico FDDI para conectar uma Ethernet, uma 
LAN sem fio 802.1 1 e a rede de mainframes SNA do centro de dados corporativo. 
[arte: ver original p. 419] 

[Disticos] 

[1 ] Mainframe 
[2] Rede SNA 
[B] Rede ATM 


[4] Roteador 
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Ethernet 

[5] Switch 

[6] Anel FDDI 

[7] Notebook 

[8] 802.1 1 
[F]Figura 5.42 

[FL] Um conjunto de redes interconectadas 

A finalidade de interconectar todas essas redes e permitir que usuarios de 
qualquer delas se comuniquem com usuarios de todas as outras, e tambem 
permitir que usuarios de qualquer delas acessem dados armazenados em 
qualquer das redes. Alcanqar esse objetivo significa enviar pacotes de uma rede 
para outra. Tendo em vista que frequentemente as redes diferem em aspectos 
importantes, nem sempre e facil transferir pacotes de uma rede para outra, como 
veremos agora. 

[TB] 5.5.1 Diferenqas entre redes 

As redes podem diferir em varias aspectos. Algumas dessas diferenqas, como 
tecnicas de modulaqao ou formatos de quadros distintos, encontram-se nas 
camadas ffsica e de enlace de dados. Essas diferenqas nao nos interessam agora. 
Em vez disso, na Figura 5.43 listamos algumas diferenqas que podem ocorrer na 
camada de rede. E a superaqao dessas diferenqas que torna a interligaqao de 
redes mais dificil do que a operaqao de uma unica rede. 

Quando os pacotes enviados por uma origem em uma rede devem transitar por 
uma ou mais redes externas antes de chegar a rede de destino (que tambem pode 
ser diferente da rede de origem), podem ocorrer muitos problemas nas interfaces 
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existentes entre as redes. Para comeqar, quando os pacotes de uma rede 
orientada a conexoes tern de transitar por uma rede sem conexoes, eles podem 
ser reordenados, fato que o transmissor nao espera e com o qual o receptor nao 
esta preparado para lidar. Com frequencia, serao necessarias conversoes de 
protocolos, o que talvez seja diffcil caso a funcionalidade exigida nao possa ser 
expressada. As conversoes de endereqos tambem serao necessarias, o que talvez 
exija algum tipo de sistema de diretorios. A passagem de pacotes de multidifusao 
por uma rede que nao aceita esse recurso requer a geraqao de pacotes separados 
para cada destino. 

Os diferentes tamanhos maximos de pacotes usados por redes distintas e uma 
grande dor de cabeqa. Como passar urn pacote de 8000 bytes por uma rede cujo 
tamanho maximo e de 1 500 bytes? As diferentes qualidades de serviqo se tornam 
urn problema quando urn pacote que tern restriqoes de entrega em tempo real 
passa por uma rede que nao oferece qualquer garantia nesse sentido. 

[arte: ver original p. 420] 

[T]Tabela 

Item Algumas possibilidades 

Serviqo oferecido Orientado a conexoes e sem conexoes 
Protocolos IP, IPX, SNA, ATM, MPLS, AppleTalk, etc. 

Endereqamento Simples (802) e hierarquico (IP) 

Multidifusao Presente ou ausente (tambem difusao) 

Tamanho do pacote Cada rede tern seu proprio tamanho maximo 
Qualidade de serviqo Pode estar presente ou ausente; muitos tipos diferentes 
Tratamento de erros Confiavel, entrega ordenada e entrega nao ordenada 
Controle de fluxo Janela deslizante, controle de taxa, outros ou nenhum 
Controle de congestionamento Balde furado, balde de sfmbolos, RED, pacotes 


reguladores etc. 
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Seguranqa Regras de privacidade, criptografia etc. 

Parametros Diferentes timeouts, especificaqoes de fluxo etc. 

Contabilidade Por tempo de conexao, por pacote, por byte ou nenhuma 
[F]Figura 5.4B 

[FL] Algumas das muitas diferenqas possfveis entre redes 

Com frequencia, os controles de erro, fluxo e congestionamento apresentam 
diferenqas entre as redes. Se a origem e o destino estiverem esperando que todos 
os pacotes sejam entregues em sequencia, sem erros, e uma rede intermediaria 
simplesmente descarta-los ao pressentir uma possibilidade de 
congestionamento, muitas aplicaqoes apresentarao falhas. 0 mesmo acontecera 
se pacotes que estiverem vagando perdidos em urn determinado momento forem 
eventualmente entregues a seu destino, se esse comportamento nao tiver sido 
antecipado e tratado. Diferentes mecanismos de seguranqa, definiqoes de 
parametro, regras de contabilidade e ate mesmo leis de privacidade nacionais 
tambem podem causar problemas. 

[TB] 5.5.2 Como as redes podem ser conectadas 

As redes podem ser interconectadas por dispositivos diferentes, como vimos no 
Capitulo 4. Vamos rever rapidamente esse material. Na camada ffsica, as redes 
podem ser conectadas por repetidores ou hubs, que apenas movem os bits de 
uma rede para uma rede identica. Em sua maioria, esses dispositivos sao 
analogicos e nao reconhecem nenhum aspecto dos protocolos digitais (eles 
simplesmente regeneram sinais). 

Subindo uma camada, encontramos pontes e switches, que operem na camada de 
enlace de dados. Eles podem aceitar quadros, examinar os endereqos MAC e 
encaminhar os quadros para uma rede diferente, enquanto executam uma 
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conversao de protocolos secundaria no processo. Por exemplo, a conversao de 
Ethernet para FDD! ou 802.1 1. 

Na camada de rede, temos roteadores que podem conectar duas redes. Se duas 
redes tiverem camadas de rede distintas, talvez o roteador seja capaz de realizar 
a conversao entre os formatos de pacotes, embora a conversao de pacotes agora 
seja cada vez mais rara. Um roteador que pode manipular varios protocolos e 
chamado roteador multiprotocolo. 

Na camada de transporte, encontramos gateways de transporte, que podem fazer 
a interface entre duas conexoes de transporte. Por exemplo, um gateway de 
transporte poderia permitir que os pacotes fluissem entre uma rede TCP e uma 
rede SNA, que tern um protocolo de transporte diferente, essencialmente unindo 
uma conexao TCP a uma conexao SNA. 

Por fim, na camada de aplicaqao, os gateways de aplicaqao convertem a 
semantica das mensagens. Como exemplo, gateways situados entre o correio 
eletronico da Internet (RFC 822) e o correio eletronico X.400 devem analisar as 
mensagens de correio eletronico e alterar diversos campos de cabeqalho. 

Neste capitulo, vamos nos concentrar na interligaqao de redes feita na camada de 
rede. Para ver a diferenqa entre essa interligaqao e a comutaqao na camada de 
enlace de dados, examine a Figura 5.44. Na Figura 5.44(a), a maquina de origem 
5deseja enviar um pacote a maquina de destino D. Essas maquinas estao em 
redes Ethernet diferentes, conectadas por um switch. 5encapsula o pacote em 
um quadro e o transmite. 0 quadro chega ao switch, que determina entao que o 
quadro tern seguir para a LAN 2, examinando seu endereqo MAC. 0 switch 
simplesmente remove o quadro da LAN 1 e o deposita na LAN 2. 

[arte: ver original p. 421 ] 

[Dfsticos] 


[1 ] Legenda 
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Pacote 

Final 

[2] Switch 

LAN 1 LAN 2 

(a) 

[S] Roteador 
LAN 1 LAN 2 

(b) 

[F]Figura 5.44 

[FL] (a) Duas redes Ethernet conectadas por um switch, (b) Duas redes Ethernet 
conectadas por roteadores 

Agora, vamos considerar a mesma situaqao mas com as duas redes Ethernet 
conectadas por um par de roteadores, em vez de um switch. Os roteadores estao 
conectados por uma linha ponto a ponto, possivelmente uma linha dedicada com 
milhares de quilometros. 0 quadro e extrafdo pelo roteador e o pacote e 
removido do campo de dados do quadro. 0 roteador examina o endereqo no 
pacote (por exemplo, um endereqo IP) e procura pelo endereqo em sua tabela de 
roteamento. Com base nesse endereqo, ele decide enviar o pacote ao roteador 
remoto, encapsulado potencialmente em um tipo diferente de quadro, 
dependendo do protocolo de linha. Na outra extremidade, o pacote e inserido no 
campo de dados de um quadro Ethernet e depositado na LAN 2. 

Uma diferenqa essencial entre o caso comutado (ou com ponte) e o caso roteado 
e apresentada a seguir. Com um switch (ou uma ponte), o quadro inteiro e 
transportado, de acordo com seu endereqo MAC. Com um roteador, o pacote e 
extrafdo do quadro e o endereqo contido no pacote e usado com o objetivo de 
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definir para onde envia-lo. Os switches nao precisam reconhecer o protocolo da 
camada de rede que esta sendo usado para comutar pacotes. Os roteadores 
precisam reconhecer esse protocolo. 

[TB] 5.5.B Circuitos virtuais concatenados 

Sao possiveis dois estilos de interligaqao de redes: concatenaqao orientada a 
conexoes de sub-redes de circuitos virtuais e um estilo de inter-rede de 
datagramas. Agora, vamos examinar esses dois estilos; porem, primeiro uma 
palavra de advertencia. No passado, a maioria das redes (publicas) era orientada a 
conexoes (e as redes frame relay, SNA, 802.16 e ATM ainda sao desse tipo). 

Entao, com a rapida aceitaqao da Internet, os datagramas passaram a ser 
elegantes. Entretanto, seria um erro imaginar que os datagramas sao para 
sempre. Nesse ramo, so a mudanqa e eterna. Com a importancia crescente das 
redes de multimidia, e provavel que as redes orientadas a conexoes voltem a ter 
maior importancia em uma forma ou outra, pois e mais facil garantir qualidade de 
serviqo com conexoes que sem conexoes. Portanto, vamos dedicar algum espaqo 
as redes orientadas a conexoes. 

No modelo de circuitos virtuais concatenados, mostrado na Figura 5.45, e 
estabelecida uma conexao para um host de uma rede distante, de forma 
semelhante ao modo como as conexoes normalmente sao estabelecidas. A sub- 
rede percebe que o destino e remoto e cria um circuito virtual ate o roteador mais 
proximo a rede de destino. Em seguida, ela constroi um circuito virtual desse 
roteador ate um gateway exterior (roteador multiprotocolo). Esse gateway 
registra a existencia do circuito virtual em suas tabelas e continua a construir um 
outro circuito virtual ate o roteador da proxima sub-rede. Esse processo continua 
ate que o host de destino tenha sido alcanqado. 


[arte: ver original p. 422] 
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[1] Roteador multiprotocolo 

[2] Roteador 
[B]Host 

[4]Circuitos virtuais concatenados fim a fim 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.45 

[FL] Interligagao de redes com o uso de circuitos virtuais concatenados 

Quando os pacotes de dados comegam a fluir ao longo do caminho, cada gateway 
retransmite os pacotes que chegam, fazendo a conversao entre formatos de 
pacotes e numeros de circuitos virtuais, se necessario. Obviamente, todos os 
pacotes de dados devem percorrer a mesma sequencia de gateway e, assim, 
chegar de forma ordenada. Consequentemente, os pacotes de urn fluxo nunca 
sao reordenados pela rede. 

A principal caracteristica dessa estrategia e que a sequencia de circuitos virtuais e 
estabelecida entre a origem e o destino passando por urn ou mais gateways. Cada 
gateway mantem tabelas que informam quais circuitos virtuais passam por ele, 
para onde eles devem ser roteados e qual e o numero do novo circuito virtual. 
Esse esquema funciona melhor quando todas as redes tern aproximadamente as 
mesmas propriedades. Por exemplo, se todas as redes garantirem a entrega 
confiavel dos pacotes da camada de rede, o fluxo entre a origem e o destino 
tambem sera confiavel, a menos que haja uma falha em algum trecho ao longo da 
rota. Da mesma forma, se nenhuma das redes garantir a entrega confiavel, a 
concatenagao dos circuitos virtuais tambem nao sera confiavel. Por outro lado, se 
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a maquina de origem esta em uma rede que garante entrega confiavel, mas uma 
das redes intermediarias pode perder pacotes, isso significa que a concatenaqao 
alterou fundamentalmente a natureza do serviqo. 

Os circuitos virtuais concatenados tambem sao comuns na camada de transporte. 
Particularmente, e possfvel criar um canal de bits usando, digamos, a SNA, que 
termine em um gateway e ter uma conexao TCP do gateway ate o proximo 
gateway. Dessa forma, sera possfvel criar um circuito virtual fim a fim, 
abrangendo diferentes redes e protocolos. 

[TS] 5.5.4 Interligaqao de redes sem conexoes 

0 modelo alternative de inter-rede e o modelo de datagramas, mostrado na 
Figura 5.46. Nesse modelo, o unico serviqo que a camada de rede oferece a 
camada de transporte e a capacidade de inserir datagramas na sub-rede, e 
esperar que o melhor aconteqa. A camada de rede nao tern qualquer noqao do 
que seja um circuito virtual, e muito menos do que seja uma concatenaqao entre 
eles. Esse modelo nao exige que todos os pacotes pertencentes a uma conexao 
percorram a mesma sequencia de gateways. Na Figura 5.46, os datagramas 
enviados do host 1 ao host 2 sao mostrados seguindo diferentes rotas na inter- 
rede. Em seguida, e tomada uma decisao de roteamento especffica para cada 
pacote, talvez dependendo do trafego no momento em que o pacote e enviado. 
Essa estrategia pode usar diversas rotas, podendo atingir uma largura de banda 
mais alta que o modelo de circuitos virtuais concatenados. Por outro lado, nao ha 
garantia de que os pacotes chegarao em ordem ao destino, supondo-se que nao 
havera problemas. 

0 modelo da Figura 5.46 nao e tao simples quanto parece. Primeiro, se cada rede 
tern seu proprio protocolo da camada de rede, nao e possfvel que um pacote de 
uma rede transite por outra. Alguem poderia imaginar que os roteadores 
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multiprotocolo realmente tentam fazer conversoes de um formato para outro. No 
entanto, a nao ser que os dois formatos sejam muito semelhantes e tenham os 
mesmos campos de informaqoes, essas conversoes sempre serao incompletas e, 
com frequencia, estarao condenados a fracassar. Por isso, raramente se utiliza a 
conversao. 

Um outro problema, ainda mais serio, e o endereqamento. Imagine a seguinte 
situaqao: um host da Internet esta tentando enviar um pacote IP para um host em 
uma rede SNA vizinha. Os endereqos IP e SNA sao diferentes. Seria necessario 
fazer um mapeamento entre endereqos IP e SNA em ambos os sentidos. Alem 
disso, o conceito do que e endereqavel e diferente. No IP, os hosts (na realidade, 
placas de interface) tern endereqos. Na SNA, entidades diferentes de hosts (por 
exemplo, dispositivos e hardware) tambem podem ter endereqos. Na melhor das 
hipoteses, alguem teria de manter um banco de dados mapeando da melhor 
maneira possfvel todos esses endereqos, mas esse mapeamento seria 
constantemente uma fonte de problemas. 

[arte: ver original p. 424] 

[Dfsticos] 

[1] Os pacotes viajam individualmente e podem seguir diferentes rotas 

[2] Roteador 

[3] Host 

[4] Roteador multiprotocolo 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.46 

[FL] Uma inter-rede sem conexoes 
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Outra ideia seria projetar um pacote "inter-rede" universal e levar todos os 
roteadores a reconhece-lo. Na verdade, essa estrategia e o IP — um pacote 
projetado para ser carregado por muitas redes. E claro que o IPv4 (o protocolo da 
Internet atual) expulsa todos os outros formatos do mercado, o IPv6 (o protocolo 
da Internet do futuro) nao se impos, e nada de novo foi inventado, embora a 
historia tenha outras sugestoes. Fazer todas as pessoas concordarem em usar um 
unico formato e algo dificil, quando as empresas percebem a vantagem comercial 
de ter um formato patenteado controlado por elas. 

Vamos recapitular rapidamente as duas estrategias de interligaqao de redes. Em 
essencia, o modelo de circuitos virtuais concatenados proporciona as mesmas 
vantagens que o uso de circuitos virtuais em uma unica sub-rede: e possivel 
reservar buffers com antecedencia, garantir uma ordem sequencial, usar 
cabeqalhos mais curtos e evitar os problemas causados por duplicatas de pacotes 
atrasados. 

0 modelo tambem apresenta algumas desvantagens: e necessario um espaqo de 
tabela nos roteadores para cada conexao aberta, nao existe um roteamento 
alternative para evitar areas congestionadas e o roteador apresenta uma certa 
vulnerabilidade ao longo do caminho. Tambem e dificil, senao impossivel, 
implementa-lo se uma das redes envolvidas for uma rede de datagramas nao 
confiavel. 

As propriedades da estrategia de datagramas para interligaqao de redes sao 
quase identicas as de sub-redes de datagramas, ou seja, maior potencial para 
congestionamento, maior potencial de adaptaqao, maior robustez em relaqao a 
falhas de roteadores e necessidade de cabeqalhos mais longos. Uma inter-rede 
pode conter varios algoritmos de roteamento adaptativos, da mesma forma que 
uma unica rede de datagramas. 

Uma das principals vantagens da estrategia de datagramas para a interligaqao de 
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redes e que ela pode ser usada em sub-redes que nao usam circuitos virtuais. 
Muitas LANs, redes moveis (por exemplo, as que funcionam em aeronaves e 
navios) e ate mesmo WANs se enquadram nessa categoria. Quando uma inter- 
rede inclui um desses tipos de redes, pode haver serios problemas, caso a 
estrategia de interligaqao de redes se baseie em circuitos virtuais. 

[TB] 5.5.5 Tunneling 

Lidar com a interligaqao de duas redes diferentes e extremamente dificil. 
Entretanto, existe um caso especial muito comum que proporciona bons 
resultados. Isso acontece quando os hosts de origem e de destino estao no 
mesmo tipo de rede, mas ha uma rede de outro tipo entre eles. Por exemplo, 
imagine um banco internacional que tern uma Ethernet baseada no TCP/IP em 
Paris, outra rede Ethernet TCP/IP em Londres e uma WAN nao IP (por exemplo, 
uma rede ATM) entre elas, como mostra a Figura 5.47. 

[arte: ver original p. 425] 

[Dfsticos] 

[1] Funciona como uma linha serial 

[2] Roteador multiprotocolo 

[3] Tunel 

[4] WAN 

[5] Ethernet em Londres 

[6] Quadro Ethernet 

[7] Cabeqalho 

[8] Pacote IP dentro do campo de carga util do pacote da WAN 

[9] Quadro Ethernet 

[1 0] Ethernet em Paris 
Atenqao, produqao! 
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Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.47 

[FL] Tunneling de um pacote de Paris a Londres 

A soluqao para esse problema e uma tecnica chamada tunneling (tunelamento). 
Para enviar um pacote IP ao host 2, o host 1 cria o pacote que contem o endereqo 
IP do host 2, insere-o em um quadro Ethernet endereqado ao roteador 
multiprotocolo de Paris e o coloca na Ethernet. Quando obtem o quadro, o 
roteador multiprotocolo remove o pacote IP, insere-o no campo de carga util do 
pacote da camada de rede da WAN e o envia ao endereqo da WAN do roteador 
multiprotocolo de Londres. Em Londres, o roteador remove o pacote IP e o envia 
ao host 2 dentro de um quadro Ethernet. 

A WAN pode ser considerada um grande tunel, que se estende de um roteador 
multiprotocolo a outro. 0 pacote IP simplesmente viaja de uma extremidade a 
outra do tunel protegido em sua bela caixa. Ele nao precisa se preocupar com a 
WAN, nem os hosts das duas redes Ethernet. Somente o roteador multiprotocolo 
precisa reconhecer os pacotes IP e WAN. Na verdade, a distancia entre a seqao 
intermediaria de um roteador multiprotocolo e a seqao intermediaria do outro 
funciona como uma linha serial. 

Uma analogia pode tornar o processo de tunneling mais claro. Imagine uma 
pessoa dirigindo seu carro de Paris a Londres. Na Franqa, o carro trafega em 
baixa velocidade, usando sua propria energia; no entanto, ao chegar ao Canal da 
Mancha, ele e colocado em um trem de alta velocidade e e transportado para a 
Inglaterra pelo Eurotunel (nao e permitido o trafego de automoveis nesse tunel). 
Na realidade, o carro esta sendo transportado como uma carga, conforme mostra 
a Figura 5.48. Na outra extremidade, o carro passa a transitar nas estradas 
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inglesas e continua a trafegar em velocidade baixa, com sua propria energia. Em 
uma rede externa, o tunneling de pacotes funciona da mesma forma. 

[arte: ver original p. 426a] 

[Dfsticos] 

[1 ] Carro 

[2] Canal da Mancha 

[3] Londres 

[4] Via ferrea 

[5] Vagao de trem 

[6] Paris 
[F]Figura 5.48 

[FL] Transportando urn carro por urn tunel entre a Franqa e a Inglaterra 

[TB] 5.5.6 Roteamento inter-redes 

0 roteamento atraves de uma inter-rede e semelhante ao roteamento em uma 
unica sub-rede, mas ha algumas outras complicaqoes. Por exemplo, imagine a 
inter-rede da Figura 5.49(a), na qual cinco redes estao conectadas por seis 
roteadores (possivelmente multiprotocolo). E complicado elaborar urn modelo de 
grafo dessa situaqao, pois cada roteador multiprotocolo pode ter acesso direto 
(ou seja, pode enviar pacotes) a todos os roteadores ligados a uma rede com a 
qual tenha conexao. Por exemplo, £na Figura 5.49(a) pode acessar diretamente A 
e Cpor meio da rede 2 e tambem D pela rede 3. Isso nos leva ao grafo da Figura 
5.49(b). 

[arte: ver original p. 426b] 

[Dfsticos] 

[1 ]Rede 


[2]Roteador (multiprotocolo) 
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Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.49 

[FL] (a) Uma inter-rede, (b) Um grafo da inter-rede 

Quando o grafo estiver pronto, poderao ser aplicados algoritmos de roteamento 
conhecidos, como os algoritmos com vetor de distancia e por estado de enlace, 
ao conjunto de roteadores multiprotocolo. 0 resultado sera um algoritmo de 
roteamento de dois niveis. Em cada rede e usado um protocolo de gateway 
interior (interior gateway protocol); no entanto, entre as redes e usado um 
protocolo de gateway exterior — exterior gateway protocol ("gateway" e um 
termo antigo para "roteador"). Na verdade, como cada rede e independente, todas 
elas podem usar diferentes algoritmos. Por serem independentes umas das 
outras, com frequencia cada rede de uma inter-rede e denominada sistema 
autonomo (AS — Autonomous System). 

Normalmente, um pacote tipico de inter-rede sai de sua LAN em diregao ao 
roteador multiprotocolo local (no cabegalho da camada MAC). Ao chegar la, o 
codigo da camada de rede decide para qual roteador multiprotocolo deve 
encaminhar o pacote, usando suas proprias tabelas de roteamento. Se o roteador 
puder ser alcangado atraves do protocolo de rede natural do pacote, este sera 
diretamente transmitido para la. Caso contrario, o pacote sera enviado por 
tunneling, sendo encapsulado no protocolo exigido pela rede intermediary. Esse 
processo e repetido ate que o pacote chegue a rede de destino. 

Uma das diferengas entre o roteamento inter-redes e o roteamento intra-rede e 
que, em geral, o primeiro pode exigir que sejam cruzados fronteiras 
internacionais. Subitamente, varias leis entram em jogo como, por exemplo, as 
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rfgidas leis de privacidade da Suecia sobre a exportagao de dados pessoais de 
seus cidadaos. Outro exemplo e a lei canadense que afirma que o trafego de 
dados originario do Canada e que tem destino no Canada nao pode sair do pais. 
Essa lei significa que o trafego de Windsor, em Ontario, para Vancouver nao pode 
ser roteado via Detroit, ainda que essa rota seja a mais rapida e a mais 
economica. 

Outra diferenga entre roteamento interior e exterior e o custo. Em geral, quando 
a rede e simples, aplica-se urn unico algoritmo de tarifagao. Entretanto, 
diferentes redes podem ser gerenciadas de formas distintas, e uma rota pode ser 
menos dispendiosa que outra. Da mesma forma, a qualidade do servigo oferecido 
por redes distintas pode ser diferente, e esse pode ser o motivo para se escolher 
uma rota em detrimento de outra. 

[TB] 5.5.7 Fragmentagao 

Cada rede impoe urn tamanho maximo a seus pacotes. Dentre as principals 
causas para essa limitagao, temos: 

1. Hardware (por exemplo, o tamanho de urn quadro Ethernet). 

2. Sistema operacional (por exemplo, todos os buffers tern 51 2 bytes). 

B. Protocolos (por exemplo, o numero de bits do campo de tamanho do pacote). 

4. Compatibilidade com algum padrao (inter)nacional. 

5. Desejo de reduzir de alguma forma as retransmissoes provocadas por erros. 

6. Desejo de evitar que urn pacote ocupe o canal por muito tempo. 

0 resultado de todos esses fatores e que os projetistas de redes nao tern 
liberdade para escolher o tamanho maximo de pacote que desejam. As cargas 
maximas variam de 48 bytes (celulas ATM) a 65.51 5 bytes (pacotes IP), apesar de 
o tamanho da carga util em geral ser maior em camadas mais altas. 

Urn problema obvio surge quando urn pacote muito grande tem de trafegar por 
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uma rede cujo tamanho maximo de pacote e muito pequeno. Uma soluqao e 
garantir que o problema nao ocorre de forma alguma. Em outras palavras, a 
inter-rede deve usar urn algoritmo de roteamento que evite o envio de pacotes 
por redes que nao sejam capazes de trata-los. Entretanto, essa soluqao nao e 
exatamente a melhor opqao. 0 que acontecera se o pacote original for muito 
grande para ser tratado pela rede de destino? Dificilmente o algoritmo de 
roteamento podera ignorar o destino. 

Basicamente, a unica soluqao para o problema e permitir que os gateways 
dividam os pacotes em fragmentos enviando cada fragmento como urn pacote de 
inter-rede separado. Entretanto, como todos os pais de filhos muito pequenos 
sabem, e bem mais facil converter urn objeto grande em pequenos fragmentos do 
que executar o processo inverso. (Os ffsicos deram urn nome a esse efeito: a 
segunda lei da termodinamica.) As redes de comutaqao de pacotes tambem tern 
problemas para juntar os fragmentos novamente. 

[arte: ver original p. 428] 

[Dfsticos] 

[1 ]Rede 1 Rede 2 

Pacote 

[2 ]G i C 2 

Ci divide urn pacote grande em fragmentos G 2 volta a montar os fragmentos 
(a) 

[3] G 3 C 4 

C 3 divide novamente urn pacote grande em fragmentos C 4 volta a montar os 
fragmentos mais umavez 

[4] Pacote 

Ci C 2 

Ci divide urn pacote grande em fragmentos 
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[5] C 3 C 4 

Os fragmentos nao sao montados novamente ate que o destino final (um host) 

seja alcanqado 

(b) 

[F]Figura 5.50 

[FL] (a) Fragmentaqao transparente. (b) Fragmentaqao nao transparente 

Existem duas estrategias opostas para recombinar os fragmentos e recompor o 
pacote original. A primeira estrategia e tornar a fragmentaqao causada por uma 
rede de "pequenos pacotes" transparente para todas as outras redes por onde o 
pacote devera passar ate chegar ao destino final. Essa opqao e mostrada na 
Figura 5.50(a). Nessa abordagem, a rede de pequenos pacotes tem gateways (mas 
provavelmente, roteadores especializados) que fazem a interface com outras 
redes. Quando um pacote muito grande chega a um gateway, este o divide em 
fragmentos. Cada fragmento e endereqado ao mesmo gateway de safda no qual 
os fragmentos sao recombinados. Dessa forma, a passagem de pequenos pacotes 
pela rede torna-se transparente. As redes subsequentes nem tomam 
conhecimento de que ocorreu essa fragmentaqao. Por exemplo, as redes ATM 
dispoem de hardware especial para proporcionar uma fragmentaqao transparente 
dos pacotes em celulas e sua posterior recombinaqao em pacotes. No mundo das 
redes ATM, a fragmentaqao e chamada segmentaqao; o conceito e o mesmo, mas 
alguns detalhes sao diferentes. 

A fragmentaqao transparente e simples, mas apresenta alguns problemas. Por um 
lado, o gateway de safda deve saber quando recebeu todos os fragmentos; 
portanto, e necessario incluir um campo de contagem ou bit de "fim de pacote" 
em cada pacote. Por outro lado, todos os pacotes tern de sair pelo mesmo 
gateway. Como nao e permitido que alguns fragmentos sigam uma rota ate o 
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destino final e que outros fragmentos percorram uma rota distinta, ha uma perda 
consideravel em termos de desempenho. Um ultimo problema e o overhead 
necessario para remontar e refragmentar repetidamente um pacote grande que 
passa por uma serie de redes de pequenos pacotes. As redes ATM exigem 
fragmentaqao transparente. 

A outra estrategia de fragmentaqao e evitar recombinar os fragmentos em 
gateways intermediaries. Quando um pacote e fragmentado, cada fragmento e 
tratado como se fosse o pacote original. Todos os fragmentos passam pelo 
gateway (ou pelos gateways) de saida, como mostra a Figura 5.50(b). A 
recombinaqao so ocorre no host de destino. 0 IP funciona dessa maneira. 

A fragmentaqao nao transparente tambem apresenta alguns problemas. Por 
exemplo, ela exige que todos os hosts sejam capazes de fazer a remontagem. 
Outro problema e que, quando um pacote muito grande e fragmentado, o 
overhead total aumenta devido ao acrescimo de um cabeqalho a cada fragmento. 
Enquanto no primeiro metodo esse overhead desaparece assim que o fragmento 
sai da rede de pequenos pacotes, nesse metodo o overhead permanece igual ate 
o fim do trajeto. Entretanto, uma vantagem da fragmentaqao nao transparente e 
que agora e possivel usar varios gateways de saida e obter um desempenho 
melhor. E obvio que, se o modelo de circuitos virtuais concatenados estiver sendo 
usado, essa vantagem nao tera qualquer utilidade. 

Quando um pacote e fragmentado, os fragmentos devem ser numerados de forma 
que o fluxo de dados original possa ser reconstruido. Uma forma de numerar os 
fragmentos e usar uma arvore. Se o pacote 0 tiver de ser dividido, os fragmentos 
serao chamados de 0.0, 0.1, 0.2 etc. Se esses fragmentos tiverem de ser 
fragmentados posteriormente, os fragmentos resultantes serao numerados por 
0.0.0, 0.0.1, 0.0.2, ..., 0.1.0, 0.1.1, 0.1.2 etc. Caso no cabeqalho ten ham sido 
reservados campos suficientes para uma situaqao totalmente adversa e caso 
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nenhuma copia tenha sido gerada, esse esquema sera suficiente para garantir 
que todos os fragmentos serao corretamente remontados no destino, 
independente da ordem em que chegarem. 

No entanto, mesmo que uma rede perca ou descarte pacotes, ha necessidade de 
retransmissoes fim a fim, cujos efeitos sao desastrosos para o sistema de 
numeraqao. Suponha que um pacote de 1024 bits seja inicialmente dividido em 
quatro fragmentos de mesmo tamanho, 0.0, 0.1, 0.2 e 0.3. O fragmento 0.1 e 
perdido, mas as outras partes chegam ao destino. Eventualmente, a origem sofre 
um timeout e retransmite o pacote original. Dessa vez, a lei de Murphy ataca, e a 
rota seguida passa por uma rede com um limite de 51 2 bits; portanto, sao 
gerados dois fragmentos. Quando o novo fragmento 0.1 chegar ao destino, o 
receptor concluira que todos os quatro fragmentos foram recebidos e 
reconstruira o pacote incorretamente. 

Um sistema de numeraqao completamente diferente (e muito melhor) e fazer com 
que o protocolo da inter-rede defina um tamanho de fragmento elementar 
suficientemente pequeno para que esse fragmento possa passar por qualquer 
rede. Quando um pacote e fragmentado, todas as partes tern tamanho igual ao do 
fragmento elementar, com exceqao do ultimo, que pode ser mais curto. Um 
pacote de inter-rede pode conter varios fragmentos, por razoes de eficiencia. O 
cabeqalho da inter-rede deve fornecer o numero de pacote original e o numero 
do (primeiro) fragmento elementar contido no pacote. Em geral, tambem deve 
haver um bit indicando que o ultimo fragmento elementar contido no pacote de 
inter-rede e o ultimo do pacote original. 

Essa estrategia requer dois campos de sequencia no cabeqalho da inter-rede: o 
numero do pacote original e o numero do fragmento. E claro que existe um 
compromisso entre o tamanho do fragmento elementar e o numero de bits no 
numero do fragmento. Como o tamanho do fragmento elementar e, 
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supostamente, aceitavel para cada rede, a fragmentaqao subsequente de um 
pacote de inter-rede contendo diversos fragmentos nao causa problemas. 0 
ultimo limite aqui seria reduzir o fragmento elementar a um unico bit ou byte, 
com o numero do fragmento representando o deslocamento de byte ou bit no 
pacote original, como mostra a Figura 5.51. 

[arte: ver original p. 430] 

[Dfsticos] 

[1] Numero do primeiro fragmento elementar nesse pacote 
Numero do pacote Fim do bit de pacote 1 byte 

[2] Cabeqalho 

(a) 

[3] Cabeqalho Cabeqalho 

(b) 

[4] Cabeqalho Cabeqalho Cabeqalho 

(c) 

Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.51 

[FL] A fragmentaqao quando o tamanho dos dados elementares e 1 byte, (a) 0 
pacote original, contendo 10 bytes de dados, (b) Fragmentos depois da passagem 
por uma rede cujo tamanho maximo de pacote e 8 bytes de carga util mais 
cabeqalho. (c) Fragmentos depois da passagem por um gateway de tamanho 5 

Alguns protocolos de inter-redes levam esse metodo ainda mais longe e 
consideram toda a transmissao em um circuito virtual um unico pacote 
gigantesco, de forma que cada fragmento contenha o numero absoluto de byte 
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[T2] 5.6 A camada de rede na Internet 

Antes de entrarmos nos detalhes especfficos da camada de rede na Internet, vale 
a pena examinar os princfpios que orientaram seu projeto no passado e que 
fazem da Internet o sucesso que e hoje. Com muita frequencia hoje em dia, as 
pessoas parecem ter esquecido esses princfpios. Eles sao enumerados e 
discutidos na RFC 1 958, que vale a pena ler (e cuja leitura deve ser obrigatoria 
para todos os projetistas de protocolos — com urn exame de avaliaqao no final da 
leitura). Essa RFC se baseia intensamente em ideias encontradas em (Clark, 1 988; 
e Saltzer et a/., 1 984). Resumiremos agora aqueles que con side ram os os 1 0 
princfpios fundamentais (do mais importante para o menos importante). 

1 . Certifique-se de que funciona. Nao conclua o projeto ou o padrao ate que 
varios prototipos tenham conseguido se comunicar com sucesso uns com os 
outros. Urn numero muito grande de projetistas escreve no infcio urn padrao de 
1 000 paginas, obtem sua aprovaqao, e depois descobre que ele tern falhas 
profundas e que nao funciona. Entao, esse projetistas escrevem a versao 1.1 do 
padrao. Esse nao e o melhor caminho. 

2. Mantenha a simplicidade. Quando estiver em duvida, use a soluqao mais 
simples. William de Occam enunciou esse princfpio (a navalha de Occam) no 
Seculo 14. Em termos modernos: os recursos entram em conflito. Se urn recurso 
nao for absolutamente essencial, deixe-o de fora, em especial se o mesmo efeito 
puder ser obtido pela combinaqao de outros recursos. 

3. Faga escolhas claras. Se houver varias maneiras de executar a mesma aqao, 
escolha apenas uma. Ter duas ou mais opqoes para realizar a mesma aqao e 
procurar problemas. Com frequencia, os padroes tern diferentes opqoes, modos 
ou parametros, porque varias partes poderosas insistem em afirmar que sua 
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alternativa e a melhor. Os projetistas devem resistir com firmeza a essa 
tendencia. Basta dizer nao. 

4. Explore a modularidade. Esse princfpio leva diretamente a ideia de pilhas de 
protocolos, em que cada uma das camadas e independente de todas as outras. 
Desse modo, se as circunstancias exigirem mudanqas em urn modulo ou em uma 
camada, os outros itens nao serao afetados. 

5. Espere heterogeneidade. Diferentes tipos de hardware, instalaqoes de 
transmissao e aplicaqoes ocorrerao em qualquer rede de grande porte. Para lidar 
com isso, o projeto de rede deve ser simples, geral e flexfvel. 

6. Evite opgoes e parametros estaticos. Se os parametros forem inevitaveis (por 
exemplo, tamanho maximo de pacote), e melhor fazer o transmissor e o receptor 
negociarem urn valor do que definir opqoes fixas. 

7. Procure urn bom projeto; ele nao precisa ser perfeito. Frequentemente, os 
projetistas tern urn bom projeto, mas nao conseguem lidar com algum caso 
especial complicado. Em vez de alterar o projeto, os projetistas devem dar 
continuidade ao bom projeto e entregar o fardo de trabalhar com ele as pessoas 
que fizeram as exigencias complexas. 

8. Seja rfgido ao enviar e tolerante ao receber. Em outras palavras, so envie 
pacotes que obedeqam rigorosamente aos padroes, mas espere receber pacotes 
que talvez nao sejam plenamente compatfveis e procure lidar com eles. 

9. Pense na escalabilidade. Se o sistema tiver de manipular milhoes de hosts e 
bilhoes de usuarios de forma efetiva, nenhum banco de dados centralizado de 
qualquer tipo sera toleravel, e a carga devera ser dispersa da maneira mais 
uniforme possfvel pelos recursos dispomveis. 

1 0. Considere desempenho e custo. Se uma rede tiver fraco desempenho ou 
custos exagerados, ninguem a usara. 

Agora vamos deixar de lado os princfpios gerais e iniciar o exame dos detalhes 
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da camada de rede da Internet. Na camada de rede, a Internet pode ser vista 
como um conjunto de sub-redes ou sistemas autonomos conectados entre si. 

Nao existe uma estrutura real, mas diversos backbones principals, construidos a 
partir de linhas de grande largura de banda e roteadores rapidos. Conectadas aos 
backbones estao as redes regionais (nfvel medio), e conectadas a essas redes 
regionais estao as LANs de muitas universidades, empresas e provedores de 
serviqos da Internet. Um esquema dessa organizaqao semi-hierarquica e 
mostrado na Figura 5.52. 

0 elemento que mantem a Internet unida e o protocolo da camada de rede, o IP 
(Internet Protocol). Ao contrario da maioria dos protocolos da camada de rede 
mais antigos, o IP foi projetado desde o imcio tendo como objetivo a interligaqao 
de redes. Uma boa maneira de pensar na camada de rede e essa. A tarefa do IP e 
fornecer a melhor forma possfvel (ou seja, sem garantias) de transportar 
datagramas da origem para o destino, independente dessas maquinas estarem na 
mesma rede ou de haver outras redes entre elas. 

Na Internet, a comunicaqao funciona da forma descrita a seguir. A camada de 
transporte recebe os fluxos de dados e os divide em datagramas. Teoricamente, 
cada datagrama pode ter ate 64 Kbytes; no entanto, na pratica, geralmente eles 
tern no maximo 1 500 bytes (e portanto cabem em um unico quadro Ethernet). 
Cada datagrama e transmitido pela Internet, talvez fragmentado em unidades 
menores durante o percurso ate o destino. Quando todos os fragmentos 
finalmente chegam a maquina de destino, eles sao remontados pela camada de 
rede no datagrama original. Em seguida, esse datagrama e entregue a camada de 
transporte, que o insere no fluxo de entrada do processo de recepqao. Como 
podemos ver na Figura 5.52, um pacote originario do host 1 tern de passar por 
seis redes para chegar ao host 2. Na pratica, esse numero frequentemente e 


muito maior que seis. 
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[Dfsticos] 

[1 ] Linhas dedicadas para a Asia 
Um backbone norte-americano 

[2] Linha transatlantica dedicada 
Um backbone europeu 

[3] Rede regional 

A 1 

LAN Ethernet IP 

[4] C 

Rede SNA 

Tunel 

D 

LAN token ring IP 

[5] Roteador IP 

Rede nacional 
B Host 

2 

LAN Ethernet IP 
[F]Figura 5.52 

[FL] A Internet e um conjunto de muitas redes interconectadas 

[T3] 5.6.1 0 protocolo IP 

Um local apropriado para iniciar nosso estudo da camada de rede da Internet e o 
formato dos proprios datagramas IP. Um datagrama IP consiste em uma parte de 
cabeqalho e uma parte de texto. 0 cabeqalho tern uma parte fixa de 20 bytes e 
uma parte opcional de tamanho variavel. 0 formato do cabeqalho e mostrado na 
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Figura 5.53. Ele e transmitido em uma ordem big endian: da esquerda para a 
direita, com o bit de mais alta ordem do campo Version aparecendo primeiro. (0 
SPARC e urn big endian; o Pentium e urn little endian.) Nas maquinas little endian, 
e necessaria a conversao de software na transmissao e na recepqao. 

0 campo Version controla a versao do protocolo a qual o datagrama pertence. 
Incluindo-se a versao em cada datagrama, e possfvel verificar a transiqao entre as 
versoes, o que pode levar meses ou ate mesmo anos, com algumas maquinas 
executando a versao antiga e outras executando a nova versao. Atualmente, esta 
ocorrendo uma transiqao entre o IPv4 e o IPv6, que ja acontece ha anos e nem 
sequer esta proxima de terminar (Durand, 2001; Wiljakka, 2002; e Waddington e 
Chang, 2002). Algumas pessoas pensam ate que ela nunca acontecera (Weiser, 
2001). A proposito da numeraqao, o IPv5 foi urn protocolo de fluxo em tempo 
real experimental, e nunca foi amplamente utilizado. 

Como o tamanho do cabeqalho nao e constante, existe urn campo no cabeqalho, 
iHL, que informa seu tamanho em palavras de 32 bits. O valor minimo e 5, 
quando nao ha nenhuma opqao presente. O valor maximo desse campo de 4 bits 
e 1 5, o que limita o cabeqalho a 60 bytes e o campo Options a 40 bytes. Para 
algumas opqoes, como a que registra a rota percorrida pelo pacote, 40 bytes e 
muito pouco, o que torna a opqao inutil. 

[arte: ver original p. 434] 

[Dfsticos] 

[ 1 ]32 Bits 

[2] Version IHL Type of service Total length 

[3] ldentification DF MF Fragment offset 

[4] Time to live Protocol Header checksum 

[5] Source address 


[6]Destination address 
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[7]Options (0 ou mais palavras) 

[F]Figura 5.53 

[FL] 0 cabeqalho IPv4 (Internet Protocol) 

0 campo Type of service e um dos poucos campos que tiveram seu significado 
(ligeiramente) modificado ao longo dos anos. Ele foi e ainda e destinado a 
distinguir entre diferentes classes de serviqo. Sao possiveis varias combinaqoes 
de confiabilidade e velocidade. Em se tratando de voz digitalizada, a entrega 
rapida vence a entrega segura. Para a transference de arquivos, uma transmissao 
sem erros e mais importante do que uma transmissao rapida. 

Originalmente, o campo de 6 bits continha (da esquerda para a direita) um campo 
Precedence de tres bits e tres flags, D, T e R. 0 campo Precedence tinha uma 
prioridade que variava de 0 (normal) a 7 (pacote de controle de rede). Os tres bits 
de flags permitiam que o host especificasse o que era mais importante no 
conjunto {Retardo, Throughput, Confiabilidade}. Teoricamente, esses campos 
permitem que os roteadores optem, por exemplo, entre um enlace de satelite 
com alto throughput, mas com grande retardo ou uma linha dedicada com baixo 
throughput e baixo retardo. Na pratica, os roteadores atuais ignoram 
completamente o campo Type of service. 

Mais tarde, a IETF resolveu alterar ligeiramente o campo para acomodar serviqos 
diferenciados. Seis dos bits sao usados para indicar a que classe de serviqo, 
dentre as classes discutidas antes, pertence cada pacote. Essas classes incluem as 
quatro prioridades de enfileiramento, tres probabilidades de descarte e as classes 
historicas. 

0 campo Total length inclui tudo o que ha no datagrama — cabeqalho e dados. 0 
tamanho maximo e de 65.535 bytes. Atualmente, esse limite superior e toleravel, 
mas com as futuras redes de gigabits serao necessarios datagramas maiores. 
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0 campo Identification e necessario para permitir que o host de destino 
determine a qual datagrama pertence um fragmento recem-chegado. Todos os 
fragmentos de um datagrama contem o mesmo valor de Identification. 

Em seguida, ha um bit nao utilizado e dois campos de 1 bit. Z^significa Don’t 
Fragment (nao fragmentar). Trata-se de uma ordem para os roteadores nao 
fragmentarem o datagrama, porque a maquina de destino e incapaz de juntar os 
fragmentos novamente. Por exemplo, quando um computador e reinicializado, 
sua ROM solicita que uma imagem de memoria seja enviada a ela como um unico 
datagrama. Marcando-se o datagrama com o bit DF, o transmissor sabe que ele 
chegara em um unico fragmento, mesmo que isso signifique que o datagrama 
deve evitar uma rede de pacotes pequenos que esteja no melhor caminho, e 
seguir por uma rota menos adequada. Todas as maquinas sao obrigadas a aceitar 
fragmentos de 576 bytes ou menos. 

Assign if ica More Fragments (mais fragmentos). Todos os fragmentos, exceto o 
ultimo, tern esse conjunto de bits, necessario para se saber quando chegaram 
todos os fragmentos de um datagrama. 

0 campo Fragment offset informa a que ponto do datagrama atual o fragmento 
pertence. Todos os fragmentos de um datagrama, com exceqao do ultimo, devem 
ser multiplos de 8 bytes, a unidade elementar de fragmento. Como sao 
fornecidos 1 3 bits, existem no maximo 81 92 fragmentos por datagrama, 
resultando em um tamanho maximo de datagrama igual a 65.536 bytes, um a 
mais que o campo Total length. 

0 campo Time to live e um contador usado para limitar a vida util dos pacotes. 
Esse campo conta o tempo em segundos, permitindo uma vida util maxima de 
255 s. Esse contador deve ser decrementado a cada hop e supoem-se que ele 
seja decrementado diversas vezes quando estiver enfileirado durante um longo 
tempo em um roteador. Na pratica, ele simplesmente conta os hops. Quando o 
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contador chega a zero, o pacote e descartado e um pacote de advertencia e 
enviado ao host de origem. Esse recurso evita que os datagramas fiquem vagando 
indefinidamente, algo que aconteceria se as tabelas de roteamento fossem 
danificadas. 

Quando tiver montado um datagrama completo, a camada de rede precisara saber 
o que fazer com ele. 0 campo Protocol informa a que processo de transporte o 
datagrama deve ser entregue. 0 TCP e uma possibilidade, mas tambem ha o UDP 
e alguns outros. A numeraqao dos protocolos se aplica a toda a Internet. Os 
protocolos e outros numeros atribuidos foram listados inicialmente na RFC 1 700, 
mas hoje eles estao contidos em um banco de dados on-line localizado em 
www. iana. org. 

0 campo Header checksum confere apenas o cabeqalho. Esse total de verificaqao 
e util para a detecqao de erros gerados por palavras de memoria incorretas em 
um roteador. 0 algoritmo tern como objetivo somar todas as meias palavras de 
16 bits a medida que elas chegam, utilizando a aritmetica de complemento de 1 e 
depois calculando o complemento de 1 do resultado. Para os propositos desse 
algoritmo, supomos que o campo Header checksum seja zero no momento da 
chegada. 0 uso do algoritmo e mais eficaz do que uma soma normal. Observe 
que Header checksum deve ser recontado a cada hop, porque pelo um campo 
sempre se altera (o campo Time to live), mas existem artiffcios que podem ser 
usados para acelerar o calculo. 

Os campos Source address e Destination address indicam o numero da rede e o 
numero do host. Discutiremos os endereqos da Internet na proxima seqao. 0 
campo Options foi projetado para permitir que versoes posteriores do protocolo 
incluam informaqoes inexistentes no projeto original, possibilitando a 
experimentaqao de novas ideias e evitando a alocaqao de bits de cabeqalho para 
informaqoes raramente necessarias. Existem opqoes de tamanhos variaveis. Cada 
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uma comeqa com um codigo de um byte identificando a opqao. Algumas opgoes 
sao seguidas por um campo de tamanho de opqao de 1 byte e depois por um ou 
mais bytes de dados. 0 campo Options e preenchido ate alcanqar um multiplo de 
quatro bytes. Originalmente, havia cinco opqoes definidas, como mostra a Figura 
5.54, mas desde entao foram acrescentadas mais algumas. Agora, a lista 
completae mantida on-line em www.iana.org/assignments/ip-parameters. 

[arte: ver original p. 436] 

[T]Tabela 

Opqao Descri^ao 

Security Especifica o nfvel de seguranqa do datagrama 

Strict source routing Mostra o caminho completo a ser seguido 

Loose source routing Apresenta uma lista de roteadores que nao devem ser 

esquecidos 

Record route Faz com que cada roteador anexe seu endereqo IP 
Timestamp Faz com que cada roteador anexe seu endereqo e seu timbre de hora 
[F]Figura 5.54 
[FL] Algumas opqoes do IP 

A opqao Security mostra o nfvel de seguranqa da informaqao. Teoricamente, um 
roteador militar poderia usar esse campo para especificar que nao se deve seguir 
rotas que passam por certos pafses que os militares consideram "mal 
comportados". Na pratica, todos os roteadores a ignoram, pois a sua unica funqao 
pratica e ajudar os espioes a descobrir mais facilmente onde estao as melhores 
informaqoes. 

A opqao Strict source routing fornece o caminho completo da origem ao destino 
como uma sequencia de endereqos IP. 0 datagrama e obrigado a seguir 
exatamente essa rota. Essa opqao e mais util principalmente para os gerentes de 
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sistemas enviarem pacotes de emergencia quando as tabelas de roteamento estao 
danificadas ou para fazer medigoes de sincronizagao. 

A opgao Loose source routing exige que o pacote percorra uma lista de 
roteadores espedficos, na ordem determinada, mas permite que ele passe por 
outros roteadores durante o percurso. Normalmente, essa opgao forneceria um 
pequeno numero de roteadores, a fim de forgar um determinado caminho. Por 
exemplo, se for necessario forgar um pacote a ir de Londres ate Sydney pelo 
oeste e nao pelo leste, essa opgao poderia especificar roteadores em Nova York, 
Los Angeles e Honolulu. Essa opgao e util principalmente quando consideragoes 
politicas ou economicas exigem a passagem por certos pafses ou que eles sejam 
evitados. 

A opgao Record route informa aos roteadores ao longo do caminho que eles 
devem anexar seu enderego IP ao campo de opgoes. Isso permite que 
administradores de sistemas depurem algoritmos de roteamento. ("Por que os 
pacotes de Houston para Dallas estao passando primeiro porToquio?") Quando a 
ARPANET foi criada, nenhum pacote passava por mais de nove roteadores; por 
isso, 40 bytes de opgao eram suficientes. Como mencionamos antes, agora esse 
espago e muito pequeno. 

Por fim, a opgao Timestamp e semelhante a opgao Record route, exceto pelo fato 
de alem de registrar seu endereqo IP de 32 bits, cada roteador tambem registrar 
um timbre de hora de 32 bits. Essa opqao tambem se destina, principalmente, a 
depuraqao de algoritmos de roteamento. 

[T3] 5.6.2 Enderegos IP 

Na Internet, cada host e cada roteador tern um enderego IP que codifica seu 
numero de rede e seu numero de host. A combinagao e exclusiva: em princfpio, 
duas maquinas na Internet nunca tern o mesmo enderego IP. Todos os enderegos 
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IP tern 32 bits e sao usados nos campos Source address e Destination address 
dos pacotes IP. E importante observar que um enderego IP nao se refere 
realmente a um host. Na verdade, ele se refere a uma interface de rede; assim, se 
um host estiver em duas redes, ele precisara ter dois enderegos IP. Porem, na 
pratica, a maioria dos hosts esta em uma unica rede e, portanto, so tern um 
enderego IP. 

Por varias decadas, os enderegos IP foram divididos nas cinco categorias listadas 
na Figura 5.55. Essa alocagao chegou a ser chamada enderegamento de classe 
completo. Embora nao seja mais usada, ainda sao comuns references a essa 
alocagao na literatura. Descreveremos em breve a substituigao do enderegamento 
de classe completo. 

[arte: ver original p. 437] 

[Dfsticos] 

[ 1 ]32 Bits 

Classe Intervalo de enderegos de hosts 

[2] A 0 Rede Host 1.0.0.0 a 1 27.255.255.255 

[3] B 10 Rede Host 1 28.0.0.0 a 1 91.255.255.255 

[4] C 110 Rede Host 1 92.0.0.0 a 223.255.255.255 

[5] D 1110 Enderego de multidifusao 224.0.0.0 a 239.255.255.255 

[6] E 1111 Reservado para uso futuro 240.0.0.0 a 247.255.255.255 

[F]Figura 5.55 

[FL] Formatos de enderegos IP 

Os formatos das classes A, B, C e D permitem ate 1 28 redes com 1 6 milhoes de 
hosts cada, 16.384 redes com hosts de ate 64 K, 2 milhoes de redes (por 
exemplo, LANs) com ate 256 hosts cada (embora algumas dessas redes sejam 
especiais). Alem disso, e admitida a multidifusao, na qual um datagrama e 
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direcionado a varios hosts. Os endereqos que comeqam com 1111 sao reservados 
para uso futuro. Atualmente, ha 500.000 redes conectadas a Internet, e esse 
numero cresce a cada ano. Os numeros de redes sao atribuidos por uma 
corporaqao sem fins lucrativos chamada ICANN (Internet Corporation for 
Assigned Names and Numbers) para evitar conflitos. Por sua vez, a ICANN tern 
partes delegadas do espaqo de endereqos para diversas autoridades regionais, e 
estas fazem a doaqao de endereqos IP a ISPs e outras empresas. 

Em geral, os endereqos de rede, que sao numeros de 32 bits, sao escritos em 
notagao decimal com pontos. Nesse formato, cada urn dos 4 bytes e escrito em 
notaqao decimal, de 0 a 255. Por exemplo, o endereqo hexadecimal de 32 bits 
C0290614 e escrito como 1 92.41.6.20. O endereqo IP mais baixo e 0.0.0.0 e o 
mais alto e 255.255.255.255. 

Os valores 0 e -1 (todos os dfgitos 1) tern significados especiais, como mostra a 
Figura 5.56. O valor 0 significa esta rede ou este host. O valor -1 e usado como 
urn endereqo de difusao que significa todos os hosts na rede indicada. 

[arte: ver original p. 438] 

[Dfsticos] 

[1 ]Este host 

[2] Host Urn host nesta rede 

[3] Difusao na rede local 

[4] Rede 

[5] Difusao em uma rede distante 

[6] (Qualquer coisa) 

[7] Loopback 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 


seja digitalizada integralmente, pois nao ha mais nada a traduzir. 
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[F]Figura 5.56 

[FL] Enderegos IP especiais 

0 enderego IP 0.0.0.0 e usado pelos hosts quando eles estao sendo inicializados. 
Os enderegos IP que tern 0 como numero de rede se referem a rede atual. Esses 
enderegos permitem que as maquinas fagam referenda as suas proprias redes 
sem saber seu numero (mas elas precisam conhecer sua classe para saber 
quantos zeros devem ser induidos). O enderego que consiste apenas em digitos 1 
permite a difusao na rede local, que em geral e uma LAN. Os enderegos com urn 
numero de rede apropriado e que tiverem apenas valores 1 no campo de host 
permitem que as maquinas enviem pacotes de difusao para LANs distantes, em 
qualquer parte da Internet (embora muitos administradores de redes desativem 
esse recurso). Por fim, todos os enderegos com o formato 1 27 .xx.yy.zz sao 
reservados para teste de loopback. Os pacotes enviados para esse enderego nao 
sao transmitidos; eles sao processados localmente e tratados como pacotes de 
entrada. Isso permite que os pacotes sejam enviados para a rede local, sem que o 
transmissor saiba seu numero. 

[T4] Sub-redes 

Como vimos, todos os hosts de uma rede devem ter o mesmo numero de rede. 
Essa propriedade do enderegamento IP podera causar problemas a medida que as 
redes crescem. Por exemplo, imagine uma universidade que comegou com uma 
rede da classe B usada pelo departamento de ciencia da computagao para os 
computadores em sua Ethernet. Urn ano mais tarde, o departamento de 
engenharia eletrica quis entrar na Internet, e assim comprou urn repetidor para 
estender a rede Ethernet do departamento de ciencia da computagao ate seu 
ediffcio. Como o tempo, muitos outros departamentos adquiriram computadores, 
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e o limite de quatro repetidores por rede Ethernet logo foi alcangado. Tornou-se 
necessaria uma organizagao diferente. 

Seria dificil obter um segundo enderego de rede, pois os enderegos de rede sao 
escassos, e a universidade ja tinha enderegos suficientes para mais de 60.000 
hosts. 0 problema e a regra segundo a qual um unico enderego da classe A, B ou 
C se refere a uma rede, e nao a um conjunto de LANs. A medida que mais e mais 
organizagoes se encontravam nessa situagao, era feita uma pequena mudanga no 
sistema de enderegamento para lidar com ela. 

A solugao para esses problemas e permitir que uma rede seja dividida em 
diversas partes para uso interno, mas externamente continue a funcionar como 
uma unica rede. Hoje, uma rede de campus tfpica seria semelhante a da Figura 
5.57, com um roteador principal conectado a um ISP ou a uma rede regional e 
numerosas redes Ethernet espalhadas pelo campus em diferentes departamentos. 
Cada uma das redes Ethernet tern seu proprio roteador conectado ao roteador 
principal (possivelmente por meio de uma LAN de backbone, mas a natureza da 
conexao entre roteadores nao e relevante nesse caso). 

[arte: ver original p. 4S9] 

[Dfsticos] 

[1 ] Roteador 

Arte 

Ingles 

Frances 

Musica 

[2] Para ISP 

Roteador principal 


[3] PC 

Ciencia da computagao 
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Matematica 
Ffsica 
Ethernet 
[F]Figura 5.57 

[FL] Uma rede de campus consistindo em LANs para varios departamentos 

Na literatura sobre Internet, as partes da rede (nesse caso, redes Ethernet) sao 
chamadas sub-redes. Como mencionamos no Capitulo 1, essa acepqao apresenta 
conflitos com o termo "sub-rede" que significa o conjunto formado por todos os 
roteadores e linhas de comunicaqao de uma rede. Esperamos que o contexto 
esclareqa o significado pretendido. Nesta seqao e na proxima, a nova definiqao 
sera a unica a ser usada. 

Quando urn pacote entra no roteador principal, como este sabe para qual sub- 
rede (Ethernet) deve entregar o pacote? Uma alternativa seria uma tabela com 
65.536 entradas no roteador principal, informando que roteador usar para cada 
host no campus. Essa ideia funcionaria, mas iria exigir uma tabela muito grande 
no roteador principal e urn grande volume de manutenqao manual, a medida que 
os hosts fossem acrescentados, movidos ou retirados de serviqo. 

Em vez disso, foi criado urn esquema diferente. Basicamente, em vez de ter urn 
unico endereqo da classe B com 1 4 bits para indicar o numero da rede e 1 6 bits 
para indicar o numero do host, alguns bits sao retirados do numero do host para 
criar urn numero de sub-rede. Por exemplo, se a universidade tivesse 35 
departamentos, ela poderia usar urn numero de sub-rede de 6 bits e urn numero 
de host de 1 0 bits, permitindo ate 64 redes Ethernet, cada uma com o maximo de 
1022 hosts (0 e -1 nao estao dispomveis, conforme mencionamos antes). Essa 
divisao poderia ser alterada mais tarde, caso ela se mostrasse incorreta. 
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Para implementar a divisao em sub-redes, o roteador principal precisa de uma 
mascara de sub-rede que indique a divisao entre o numero de rede + sub-rede e 
o host, como mostra a Figura 5.58. As mascaras de sub-redes tambem sao 
escritas em notaqao decimal com pontos, com a inclusao de uma barra vertical 
seguida pelo numero de bits na parte de rede + sub-rede. No exemplo da Figura 
5.58, a mascara de sub-rede pode ser escrita como 255.255.252.0. Uma notaqao 
alternativa e /22 para indicar que a mascara de sub-rede tern 22 bits. 

[arte: ver original p. 440] 

[Dfsticos] 

[ 1 ]B 2 bits 

[2] Mascara de sub-rede 
[B] Rede 

[4] Sub-rede 

[5] Flost 
[F]Figura 5.58 

[FL] Uma rede da classe B dividida em 64 sub-redes 

Fora da rede, a divisao em sub-redes nao e visfvel; assim, a alocaqao de uma 
nova sub-rede nao exige a intervenqao da ICANN ou a mudanqa de quaisquer 
bancos de dados externos. Nesse exemplo, a primeira sub-rede pode usar os 
endereqos IP a partir de 1 BO.50.4.1, a segunda sub-rede pode se iniciar em 
1 30.50.8.1, a terceira sub-rede pode comeqar em 1 30.50.1 2.1 e assim por 
diante. Para ver por que as sub-redes estao sendo contadas de quatro em quatro, 
observe que os endereqos binarios correspondentes sao: 

Sub-rede 1: 10000010 001 10010 000001 |00 00000001 
Sub-rede 2: 10000010 00110010 000010100 00000001 


Sub-rede 3: 1 000001 0 001 1 001 0 00001 1 |00 00000001 
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Aqui a barra vertical (|) mostra o limite entre o numero da sub-rede e o numero 
de host. A sua esquerda esta o numero de sub-rede de 6 bits; a sua direita esta o 
numero de host de 10 bits. 

Para ver como as sub-redes funcionam, e necessario explicar como os pacotes IP 
sao processados em urn roteador. Cada roteador tern uma tabela que lista algum 
numero de endereqos IP (rede, 0) e uma serie de endereqos IP (para essa rede ou 
host). 0 primeiro tipo informa como chegar a redes distantes. 0 segundo, como 
chegar a hosts locais. Associadas a essa tabela estao a interface de rede usada 
para alcanqar o destino e algumas outras informaqoes. 

Quando urn pacote IP e recebido, seu endereqo de destino e procurado na tabela 
de roteamento. Se o destino for uma rede distante, o pacote sera encaminhado 
para o proximo roteador da interface fornecida na tabela. Caso o destino seja urn 
host local (por exemplo, na LAN do roteador), o pacote sera enviado diretamente 
para la. Se a rede nao estiver presente, o pacote sera enviado para urn roteador 
predefinido que tenha tabelas maiores. Esse algoritmo significa que cada 
roteador so precisa controlar as outras redes e hosts locais, deixando de lado os 
pares (rede, host), o que reduz muito o tamanho da tabela de roteamento. 
Quando a divisao em sub-redes e introduzida, as tabelas de roteamento sao 
alteradas acrescentando-se entradas da forma (esta rede, sub-rede, 0) e (esta 
rede, esta sub-rede, host). Sendo assim, urn roteador da sub-rede Zrsabe como 
alcanqar todas as outras sub-redes, e tambem como chegar a todos os hosts da 
sub-rede k. Ele nao precisa saber detalhes sobre os hosts de outras sub-redes. 
Na realidade, a unica modificaqao e fazer com que cada roteador seja submetido 
a urn AND booleano com a mascara de sub-rede, a fim de eliminar o numero do 
host e pesquisa o endereqo resultante em suas tabelas (depois de determinar 
qual e a classe da rede). Por exemplo, urn pacote endereqado a 1 30.50.1 5.6 
recebido no roteador principal passa pela operaqao AND booleana com a mascara 
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de sub-rede 255.255.252.0/22 para gerar o endereqo 1 30.50.1 2.0. Esse 
endereqo e usado para acessar as tabelas de roteamento com a finalidade de 
descobrir que linha de entrada usar para chegar ao roteador correspondente a 
sub-rede 3. Desse modo, a divisao em sub-redes reduz o espaqo na tabela do 
roteador, criando uma hierarquia de tres mveis que consiste em rede, sub-rede e 
host. 

[T4] CIDR — Classless InterDomain Routing 

0 IP vem sendo amplamente utilizado ha decadas. Ele tern funcionado muito bem, 
o que e demonstrado pelo crescimento exponencial da Internet. Infelizmente, o IP 
esta se tornando uma vitima de sua propria popularidade, pois esta ficando sem 
endereqos. Esse enorme desastre causou muita discussao e controversy na 
comunidade da Internet sobre o que fazer em relaqao a ele. Nesta seqao, 
descreveremos o problema e diversas soluqoes propostas para soluciona-lo. 

Em 1 987, alguns visionarios previram que algum dia a Internet chegaria a 
100.000 redes. Muitos especialistas desdenharam, dizendo que isso so 
aconteceria apos muitas decadas, se acontecesse. A centesima milesima rede foi 
conectada em 1 996. O problema, como mencionamos antes, e que a Internet esta 
esgotando com rapidez os endereqos IP disponiveis. Em prindpio, existem mais 
de 2 bi I hoes de endereqos, mas a pratica de organizar o espaqo de endereqos por 
classes (ver Figura 5.55) faz com que milhoes deles sejam desperdiqados. 
Particularmente, o verdadeiro vilao e a rede da classe B. Para muitas empresas, 
uma rede da classe A, com 16 milhoes de endereqos, e muito grande, e uma rede 
da classe C, com 256 endereqos, e muito pequena. Uma rede da classe B, com 
65.536 endereqos, e a melhor soluqao. No folclore da Internet, essa situaqao e 
conhecida como problema dos tres ursos (como na historia infantil Cachinhos de 


Ouro e os Tres Ursos). 
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Na realidade, um endereqo da classe B e grande demais para a maioria das 
organizaqoes. Estudos demonstraram que mais da metade de todas as redes da 
classe B tern menos de 50 hosts. Uma rede da classe C funcionaria muito bem 
nesse caso, mas nao ha duvida de que todas as empresas que solicitaram um 
endereqo da classe B pensaram que um dia ultrapassariam o campo dos hosts de 
8 bits. Teria sido muito melhor fazer com que as redes da classe C utilizassem 10 
bits, em vez de oito para o numero de host, permitindo 1022 hosts por rede. Se 
isso tivesse acontecido, a maioria das empresas provavelmente teria optado por 
uma rede da classe C, e haveria meio milhao dessas redes (contra somente 
1 6.384 redes da classe B). 

E dificil culpar os projetistas da Internet por nao terem fornecido mais (e 
menores) endereqos da classe B. Na epoca em que foi tomada a decisao de criar 
as tres classes, a Internet era uma rede de pesquisa conectando as principals 
universidades de pesquisa dos Estados Unidos (alem de um numero muito 
pequeno de empresas e instalaqoes militares que realizavam pesquisas na area de 
redes). Ate entao, ninguem via a Internet como um sistema de comunicaqao do 
mercado de massa, rivalizando com a rede telefonica. Na epoca, alguem 
provavelmente diria: "Os Estados Unidos tern mais de 2000 faculdades e 
universidades. Mesmo que todas elas se conectassem a Internet, bem como 
muitas universidades de outros pafses, nunca chegariamos a 16.000, pois nao 
existem tantas universidades no mundo inteiro. Alem disso, fazer do numero de 
host um numero inteiro de bytes acelera o processamento de pacotes." 

Entretanto, se a divisao tivesse alocado 20 bits para o numero de rede da classe 
B, outro problema teria surgido: a explosao da tabela de roteamento. Do ponto de 
vista dos roteadores, o espaqo de endereqos IP tern uma hierarquia de dois nfveis, 
com numeros de rede e numeros de host. Os roteadores nao precisam conhecer 
todos os hosts, mas tern de conhecer todas as redes. Se meio milhao de redes da 
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classe C estivessem em uso, cada roteador da Internet precisaria de uma tabela 
com meio milhao de entradas, uma por rede, indicando qual linha deveria ser 
usada para se chegar a uma determinada rede, alem de outras informagoes. 

0 armazenamento ffsico de tabelas com meio milhao de entradas provavelmente 
e viavel, embora dispendiosa para roteadores criticos que mantem a tabela em 
RAM estatica localizada em placas de E/S. 0 problema mais serio e que a 
complexidade de diversos algoritmos relacionados ao gerenciamento das tabelas 
cresce com uma rapidez maior que a linear. Pior ainda, grande parte do software 
e do firmware de roteadores existentes foi projetada em uma epoca em que a 
Internet tinha 1 000 redes conectadas, e 1 0.000 redes pareciam algo muito 
distante. Muitas vezes, opgoes de projeto escolhidas nessa epoca se mostraram 
bem abaixo do nfvel considerado otimo. 

Alem disso, diversos algoritmos de roteamento exigem que cada roteador 
transmita suas tabelas periodicamente (por exemplo, protocolos com vetor de 
distancia). Quanto maiores as tabelas, maior sera a probabilidade de que algumas 
partes se percam pelo caminho, resultando em dados incompletos na outra 
extremidade e talvez em instabilidades de roteamento. 

O problema da tabela de roteamento poderia ter sido solucionado pelo 
estabelecimento de uma hierarquia mais profunda. Por exemplo, fazer com que 
cada enderego IP contenha urn campo de pais, estado/provfncia, cidade, rede e 
host poderia funcionar. Nesse caso, cada roteador so precisaria saber como 
chegar a cada pais, aos estados ou provincias de seu proprio pais, as cidades de 
seu estado ou provfncia e as redes de sua cidade. Infelizmente, essa solugao 
exigiria muito mais de 32 bits para enderegos IP e nao utilizaria os enderegos de 
uma forma eficiente (Liechtenstein teria tantos bits quanto os Estados Unidos). 

Em resumo, algumas solugoes resolvem urn problema, mas criam outro. A 
solugao implementada e que deu a Internet urn pouco de espago extra para 
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respirar foi o CIDR (Classless InterDomain Routing). A ideia basica por tras do 
CIDR, descrito na RFC 1519, e alocar os endereqos IP restantes em blocos de 
tamanho variavel, sem levar em consideraqao as classes. Se um site precisar, 
digamos, de 2000 endereqos, ele recebera um bloco de 2048 endereqos em um 
limite de 2048 bytes. 

A eliminaqao das classes torna o encaminhamento mais complicado. No antigo 
sistema de classes, o encaminhamento funcionava da maneira descrita a seguir. 
Quando um pacote chegava a um roteador, uma copia do endereqo IP era 
deslocada 28 bits para a direita, a fim de gerar um numero de classe de 4 bits. 
Em seguida, um desvio de 1 6 vias ordenava os pacotes em A, B, C e D (se 
houvesse suporte), com oito dos casos correspondendo a classe A, quatro a 
classe B, dois a classe C e ainda um caso para D e um para E. O codigo para cada 
classe era entao usado para mascarar o numero de rede de 8, 16 ou 24 bits e o 
alinhava a direita em uma palavra de 32 bits. Em seguida, o numero de rede era 
pesquisado na tabela de A, B ou C, em geral pela indexaqao para as redes A e B e 
por hash para as redes C. Depois que a entrada era encontrada, a linha de safda 
podia ser pesquisada e o pacote era encaminhado. 

Com o CIDR, esse algoritmo simples nao funciona mais. Em vez disso, cada 
entrada de tabela de roteamento e estendida com uma mascara de 32 bits. Desse 
modo, agora existe uma unica tabela de roteamento para todas as redes, 
consistindo em um array de triplas (endereqo IP, mascara de sub-rede, linha de 
safda). Quando um pacote chega, seu endereqo IP de destino e extrafdo. Depois 
(conceitualmente), a tabela de roteamento e varrida entrada por entrada, 
mascarando-se o endereqo de destino e comparando-se esse endereqo com a 
entrada de tabela, em busca de uma correspondence. E possfvel que varias 
entradas (com diferentes comprimentos de mascaras de sub-redes) 
correspondam e, nesse caso, sera usada a mascara mais longa. Portanto, se 



Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC Capitulo 5 Parte 2/P. 79 de 142 

houver uma correspondence para a mascara /20 e uma mascara /24, sera usada 
a entrada /24. 

Foram criados algoritmos complexos para acelerar o processo de comparagao de 
enderegos (Ruiz-Sanchez eta/., 2001). Os roteadores comerciais utilizam chips 
VLSI personalizados com esses algoritmos incorporados em hardware. 

Para tornar o algoritmo de encaminhamento mais facil de entender, utilizaremos 
urn exemplo no qual estao dispomveis milhoes de enderegos, comegando em 
1 94.24.0.0. Suponha que a Universidade de Cambridge precise de 2048 
enderegos e receba os enderegos de 1 94.24.0.0 a 1 94.24.7.255 junto com a 
mascara 255.255.248.0. Em seguida, a Universidade de Oxford solicita 4096 
enderegos. Como urn bloco de 4096 enderegos deve ficar em urn limite de 4096 
bytes, nao podem ser fornecidos enderegos que comecem em 1 94.24.8.0. Em vez 
disso, sao fornecidos enderegos de 1 94.24.16.0 a 194.24.31.255, juntamente 
com a mascara 255.255.240.0. Agora, a Universidade de Edinburgh solicita 1024 
enderegos, e sao atribuidos a ela os enderegos de 1 94.24.8.0 a 1 94.24.1 1.255, 
bem como a mascara 255.255.252.0. Essas atribuigoes estao resumidas na Figura 
5.59. 

[arte: ver original p. 443] 

[T]Tabela 

Universidade Primeiro enderego Ultimo enderego Quantidade Escritos 
como 

Cambridge 194.24.0.0 194.24.7.255 2048 194.24.0.0/21 

Edinburgh 194.24.8.0 194.24.11.255 1024 194.24.8.0/22 

(Dispomvel) 194.24.12.0 194.24.15.255 1024 194.24.12/22 

Oxford 194.24.16.0 194.24.31.255 4096 194.24.16.0/20 

[F]Figura 5.59 

[FL] Urn conjunto de atribuigoes de enderegos IP 
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As tabelas de roteamento do mundo inteiro agora estao atualizadas com as tres 
entradas atribuidas. Cada entrada contem um endereqo basico e uma mascara de 
sub-rede. Essas entradas (em codigo binario) sao as seguintes: 

Endereqo Mascara 

C: 1 1 00001 0 0001 1 000 00000000 00000000 11111111 11111111 

11111000 00000000 

E: 1 1 000010 0001 1 000 00010000 00000000 11111111 11111111 

1 1 110000 00000000 

O: 1 1 00001 0 0001 1 000 0001 0000 00000000 11111111 11111111 

1 1 110000 00000000 

Agora, considere o que acontece quando um pacote chega endereqado a 
1 94.24.1 7.4 que, em codigo binario, e representado por este string de B2 bits: 

1 1 00001 0 0001 1 000 0001 0001 000001 00 

Primeiro, ele passa por uma operaqao AND booleana com a mascara de 
Cambridge, obtendo-se: 

1 1 00001 0 0001 1 000 0001 0000 00000000 

Esse valor nao corresponde ao endereqo basico de Cambridge; portanto, o 
endereqo original passa por mais uma operaqao AND com a mascara de 
Edinburgh, transformando-se em: 

1 1 00001 0 0001 1 000 0001 0000 00000000 

Esse valor nao corresponde ao endereqo basico de Edinburgh; assim, 
experimenta-se a mesma operaqao AND com a mascara de Oxford, gerando: 

1 1 00001 0 0001 1 000 0001 0000 00000000 

Esse valor corresponde ao endereqo basico de Oxford. Se nao for encontrada 
nenhuma outra correspondence mais abaixo na tabela, sera utilizada a entrada 
de Oxford, e o pacote sera enviado pela linha especificada. 
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Agora vamos observar essas tres universidades do ponto de vista de um roteador 
em Omaha, Nebraska, que tem apenas quatro linhas de saida: Minneapolis, Nova 
York, Dallas e Denver. Ao receber as tres novas entradas, o software do roteador 
verifica que pode combinar todas as tres entradas em uma unica entrada 
agregada 1 94.24.0.0/1 9 com um endereqo binario e a submascara a seguir: 

1 1 00001 0 0000000 00000000 00000000 11111111 11111111 111 00000 
00000000 

Essa entrada envia todos os pacotes destinados a quaisquer das tres 
universidades para Nova York. Agregando as tres entradas, o roteador de Omaha 
reduziu seu tamanho de tabela em duas entradas. 

Se Nova York tem uma unica linha para Londres, relativa a todo trafego do Reino 
Unido, tambem se pode usar uma entrada agregada. Porem, se Nova York tiver 
linhas separadas para Londres e Edinburgh, serao necessarias tres entradas 
separadas. A agregaqao e muito utilizada em toda a Internet para reduzir o 
tamanho das tabelas de roteadores. 

Como uma nota final sobre esse exemplo, a entrada de rotas agregadas em 
Omaha tambem envia pacotes correspondentes aos endereqos nao atribuidos 
para Nova York. Desde que os endereqos sejam de fato nao atribuidos, isso nao 
importa, porque eles nao devem ocorrer. No entanto, se eles forem atribuidos 
mais tarde a uma empresa na California, sera preciso uma entrada adicional, 

1 94.24.1 2.0/22, para lidar com eles. 

[T4] NAT — Network Address Translatiom 

Os endereqos IP sao escassos. Um ISP poderia ter um endereqo /I 6 
(anteriormente da classe B), fornecendo 65.5S4 numeros de hosts. Se ele tiver um 
numero maior do que esse de clientes, havera um problema. Para os clientes 
individuals com conexoes de discagem, uma forma de contornar o problema e 
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atribuir dinamicamente um endereqo IP ao computador quando ele se conectar e 
efetuar logon, tomando o endereqo IP de volta quando a sessao terminar. Desse 
modo, um unico endereqo /1 6 podera manipular ate 65.534 usuarios ativos, o 
que provavelmente deve ser bastante bom para um ISP com varias centenas de 
milhares de clientes. Quando a sessao for encerrada, o endereqo IP sera 
designado novamente para outro usuario. Embora essa estrategia funcione bem 
no caso de um ISP com um numero moderado de usuarios domesticos, ela falha 
para ISPs que atendem principalmente a clientes de negocios. 

0 problema e que os clientes de negocios esperam estar continuamente on-line 
durante o horario comercial. Tanto pequenas empresas, como as agendas de 
viagens com tres funcionarios, quanto as grandes corporaqoes tern varios 
computadores conectados por uma LAN. Alguns computadores sao PCs de 
funcionarios; outros podem ser servidores da Web. Em geral, existe um roteador 
na LAN que esta conectada ao ISP por uma linha dedicada com a finalidade de 
fornecer conectividade continua. Essa organizaqao significa que cada computador 
deve ter seu proprio endereqo IP durante o dia inteiro. Na realidade, o numero 
total de computadores pertencentes a todos os clientes comerciais combinados 
nao pode ultrapassar o numero de endereqos IP que o ISP tern. No caso de um 
endereqo /16, isso limita o numero total de computadores a 65.534. Para um ISP 
com dezenas de milhares de clientes comerciais, esse limite sera ultrapassado 
rapidamente. 

Para piorar, mais e mais usuarios estao assinando os serviqos de ADSL ou Internet 
via cabo. Duas caracterfsticas desses serviqos sao (1) o usuario recebe um 
endereqo IP permanente e (2) nao existe nenhuma tarifa por conexao (apenas 
uma tarifa mensal), de forma que muitos usuarios de ADSL e cabo simplesmente 
ficam conectados de modo permanente. Esse desenvolvimento acelera a reduqao 
da quantidade de endereqos IP. Atribuir endereqos IP no momento da utilizaqao, 
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como ocorre no caso dos usuarios de discagem, nao tem utilidade, porque o 
numero de enderegos IP em uso em qualquer instante pode ser muitas vezes 
maior que o numero de clientes do ISP. 

Apenas para complicar um pouco mais, muitos usuarios de ADSL e cabo tem dois 
ou mais computadores em casa, muitas vezes um computador para cada membro 
da familia, e todos eles querem estar on-line o tempo todo, usando o unico 
enderego IP que o ISP Ihes forneceu. A solugao aqui e conectar todos os PCs por 
meio de uma LAN e inserir um roteador nessa LAN. Do ponto de vista do ISP, 
agora a familia equivale a uma pequena empresa com alguns computadores. 

0 problema de esgotar os enderegos IP nao e um problema teorico que pode 
ocorrer em algum momento no futuro distante. Ele esta acontecendo aqui mesmo 
e agora mesmo. A solugao a longo prazo e a Internet inteira migrar para o IPv6, 
que tem enderegos de 1 28 bits. Essa transigao esta ocorrendo com lentidao e a 
conclusao do processo ira demorar muitos anos. Em consequencia disso, algumas 
pessoas consideraram necessario fazer uma rapida corregao a curto prazo. Essa 
corregao veio sob a forma da NAT (Network Address Translation), descrita na RFC 
S022 e que resumiremos a seguir. Para obter informagoes adicionais, consulte 
(Dutcher, 2001). 

A ideia basica por tras da NAT e atribuir a cada empresa um unico enderego IP 
(ou no maximo, um numero pequeno deles) para trafego da Internet. Dentrotiz 
empresa, todo computador obtem um enderego IP exclusivo, usado para 
roteamento do trafego interno. Porem, quando um pacote sai da empresa e vai 
para o ISP, ocorre uma conversao de enderego. Para tornar esse esquema 
possivel, tres intervalos de enderegos IP foram declarados como privativos. As 
empresas podem utiliza-los internamente como desejarem. A unica regra e que 
nenhum pacote contendo esses enderegos pode aparecer na propria Internet. Os 


tres intervalos reservados sao: 
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10.0.0.0 —10.255.255.255/8 (16.777.21 6 hosts) 

172.16.0.0 —172.31.255.255/12 (1.048.576 hosts) 

192.168.0.0 — 192.168.255.255/16 (65.536 hosts) 

0 primeiro intervalo permite a utilizaqao de 16.777.216 endereqos (com exceqao 
de 0 e -1, como sempre) e e a escolha habitual da maioria das empresas, mesmo 
que elas nao necessitem de tantos endereqos. 

A operaqao da NAT e mostrada na Figura 5.60. Dentro das instalaqoes da 
empresa, toda maquina tem um endereqo exclusivo da forma 1 O.x.y.z. Porem, 
quando um pacote deixa as instalaqoes da empresa, ele passa por uma caixa NAT 
que converte o endereqo de origem IP interno, 1 0.0.0.1 na figura, no endereqo IP 
verdadeiro da empresa, 1 98.60.42.1 2 nesse exemplo. Com frequencia, a caixa 
NAT e combinada em um unico dispositivo com um firewall, que oferece 
seguranqa por meio do controle cuidadoso do que entra na empresa e do que sai 
dela. Estudaremos os firewalls no Capitulo 8. Tambem e possfvel integrar a caixa 
NAT ao roteador da empresa. 

[arte: ver original p. 446] 

[Dfsticos] 

[1 ] LAN da empresa 

[2] Pacote antes da conversao 

[3] Pacote apos a conversao 

[4] Roteador da empresa 

[5] PC 

[6] Caixa NAT/firewall 

[7] Linha dedicada 

[8] Roteador do ISP 

[9] Servidor 

[10] Limite das instalaqoes da empresa 
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Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.60 

[FL] Posicionamento e operagao de uma caixa NAT 

Ate agora, deixamos de lado um pequenino detalhe: quando a resposta volta (por 
exemplo, de um servidor da Web), ela e naturalmente enderegada para 
1 98.60.42.1 2; entao, como a caixa NAT sabe por qual enderego deve substituir o 
enderego da resposta? Aqui reside o problema com a NAT. Se houvesse um 
campo sobressalente no cabegalho IP, esse campo poderia ser usado para 
controlar qual foi o transmissor real, mas so resta um bit ainda nao utilizado. Em 
prindpio, uma nova opgao poderia ser criada para conter o enderego de origem 
verdadeiro, mas isso exigiria mudar o codigo do IP em todas as maquinas na 
Internet inteira para manipular a nova opgao. Essa nao e uma alternativa 
promissora para uma corregao rapida. 

0 que realmente aconteceu e descrito a seguir. Os projetistas da NAT observaram 
que a maioria dos pacotes IP transporta uma carga util TCP ou UDP. Quando 
estudarmos o TCP e o UDP no Capftulo 6, veremos que ambos tern cabegalhos 
contendo uma porta de origem e uma porta de destino. Descreveremos a seguir 
apenas as portas TCP, mas o mesmo prindpio e valido para as portas UDP. As 
portas sao inteiros de 16 bits que indicam onde a conexao TCP comega e termina. 
Essas portas fornecem o campo necessario para fazer a NAT funcionar. 

Quando um processo deseja estabelecer uma conexao TCP com um processo 
remoto, ele se associa a uma porta TCP nao utilizada em sua propria maquina. 
Essa porta e chamada porta de origem e informa ao codigo do TCP para onde 
devem ser enviados os pacotes que chegarem pertencentes a essa conexao. 0 
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processo tambem fornece uma porta de destino para informar a quem devem ser 
entregues os pacotes no lado remoto. As portas de 0 a 1023 sao reservadas para 
serviqos conhecidos. Por exemplo, a porta 80 e usada por servidores da Web, de 
forma que clientes remotos possam localiza-los. Cada mensagem TCP enviada 
contem uma porta de origem e uma porta de destino. Juntas, essas portas servem 
para identificar os processos que utilizam a conexao em ambas as extremidades. 
Uma analogia deve tornar mais claro o uso das portas. Imagine uma empresa com 
urn unico numero de telefone principal. Quando as pessoas ligam para o numero 
principal, acessam urn operador que pergunta qual extensao elas desejam, e em 
seguida as conecta a essa extensao. 0 numero principal e analogo ao endereqo IP 
da empresa, e as extensoes em ambas as extremidades sao analogas as portas. 

As portas constituem urn grupo extra de 1 6 bits de endereqamento que 
identificam o processo que recebera cada pacote de entrada. 

Usando o campo Source port, podemos resolver nosso problema de mapeamento. 
Sempre que urn pacote de safda entra na caixa NAT, o endereqo de origem 
1 0.x.y.z e substitufdo pelo endereqo IP verdadeiro da empresa. Alem disso, o 
campo Source port do TCP e substitufdo por urn fndice para a tabela de conversao 
de 65.536 entradas da caixa NAT. Essa entrada de tabela contem a porta de 
origem e o endereqo IP original. Por fim, tanto o total de verificaqao do cabeqalho 
IP quanto do cabeqalho TCP sao recalculados e inseridos no pacote. E necessario 
substituir o campo Source port, porque as conexoes das maquinas 1 0.0.0.1 e 
1 0.0.0.2 podem, por exemplo, nao usar a porta 5000, e assim o campo Source 
port sozinho nao e suficiente para identificar o processo transmissor. 

Quando urn pacote chega a caixa NAT vindo do ISP, o campo Source port do 
cabeqalho de TCP e extrafdo e usado como fndice para a tabela de mapeamento 
da caixa NAT. A partir da entrada localizada, o endereqo IP interno e o campo 
Source port do TCP original sao extrafdos e inseridos no pacote. Em seguida, sao 
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recalculados os totais de verificaqao do IP e do TCP e inseridos no pacote. 0 
pacote e entao repassado ao roteador da empresa para entrega normal, 
utilizando o endereqo 10 .x.y.z. 

A NAT tambem pode ser usada para atenuar a escassez de endereqos IP para 
usuarios de ADSL e cabo. Quando o ISP atribui um endereqo a cada usuario, ele 
utiliza endereqos 1 0.x.y.z. Quando pacotes de maquinas do usuario saem do ISP 
e entram na Internet principal, eles passam por uma caixa NAT que faz a 
conversao de seus endereqos no endereqo Internet verdadeiro do ISP. Na volta, os 
pacotes sofrem o mapeamento inverso. Nesse aspecto, para o restante da 
Internet, o ISP e seus usuarios individuals de ADSL/cabo parecem ser apenas uma 
grande empresa. 

Embora esse tipo de esquema resolva o problema, muitas pessoas na comunidade 
IP o consideram uma abominaqao. Em resumo, aqui estao algumas objeqoes. 
Primeiro, a NAT viola o modelo arquitetonico do IP, que estabelece que todo 
endereqo IP identifica de forma exclusiva uma unica maquina em todo o mundo. 
Toda a estrutura de software da Internet se baseia nesse fato. Com a NAT, 
milhares de maquinas podem usar (e usam) o endereqo 1 0.0.0.1. 

Em segundo lugar, a NAT faz a Internet mudar suas caracteristicas de rede sem 
conexoes para uma especie de rede orientada a conexoes. 0 problema e que a 
caixa NAT deve manter informaqoes (o mapeamento) para cada conexao que 
passa por ela. Manter o estado da conexao e uma propriedade das redes 
orientadas a conexoes, e nao das redes sem conexoes. Se a caixa NAT sofrer uma 
pane e sua tabela de mapeamento se perder, todas as conexoes TCP serao 
destruidas. Na ausencia da NAT, panes em roteadores nao terao nenhum efeito 
sobre o TCP. 0 processo transmissor simplesmente entrara em timeout dentro de 
alguns segundos e retransmitira todos os pacotes nao confirmados. Com a NAT, a 
Internet se torna tao vulneravel quanto uma rede comutada por circuitos. 
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Em terceiro lugar, a NAT viola a regra mais fundamental da distribuiqao de 
protocolos em camadas: a camada k nao pode fazer quaisquer suposiqoes sobre 
o que a camada k + 1 inseriu no campo de carga util. Esse prindpio basico existe 
para manter as camadas independentes. Se o TCP for atualizado mais tarde para 
TCP-2, com urn layout de cabeqalho diferente (por exemplo, portas de 32 bits), a 
NAT falhara. Toda a ideia de protocolos em camadas tern o objetivo de assegurar 
que as mudanqas em uma camada nao exigirao mudanqas em outras camadas. A 
NAT destroi essa independence. 

Em quarto lugar, os processos na Internet nao sao obrigados a usar o TCP ou o 
UDP. Se urn usuario na maquina A decidir empregar algum novo protocolo de 
transporte para se comunicar com urn usuario na maquina £(por exemplo, no 
caso de uma aplicaqao de multimidia), a introduqao de uma caixa NAT fara a 
aplicaqao falhar, porque a caixa NAT nao sera capaz de localizar corretamente o 
campo Source port do TCP. 

Em quinto lugar, algumas aplicaqoes inserem endereqos IP no corpo do texto. 0 
receptor entao extrai esses endereqos e os utiliza. Tendo em vista que a NAT 
nada sabe sobre esses endereqos, ela nao pode substitui-los; assim, qualquer 
tentativa de usa-los no lado remoto falhara. 0 FTP (File Transfer Protocol) padrao 
funciona dessa maneira e pode falhar na presenqa da NAT, a menos que sejam 
adotadas precauqoes especiais. De modo semelhante, o protocolo de telefonia da 
Internet H.323 (que estudaremos no Capftulo 7) tern essa propriedade e pode 
falhar na presenqa da NAT. Talvez seja possfvel corrigir a NAT para que ela 
funcione com o H.323, mas ter de corrigir o codigo na caixa NAT toda vez que 
surge uma nova aplicaqao nao e uma boa ideia. 

Em sexto lugar, como o campo Source port&o TCP e de 1 6 bits, no maximo 
65.536 maquinas podem ser mapeadas em urn endereqo IP. Na realidade, o 
numero e urn pouco menor, porque as primeiras 4096 portas estao reservadas 
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para usos especiais. Porem, se varios enderegos IP estiverem disponiveis, cada 
um deles podera manipular ate 61.440 maquinas. 

Esses e outros problemas com a NAT sao discutidos na RFC 2993. Em geral, os 
opositores da NAT afirmam que, solucionar o problema de insuficiencia de 
enderegos IP com uma corregao temporaria e detestavel, significa reduzir a 
pressao para implementar a verdadeira solugao, ou seja, a transigao para o IPv6, e 
isso e ruim. 

[T3] 5.6.3 Protocolos de controle da Internet 

Alem do IP, que e utilizado para a transference de dados, a Internet tern diversos 
protocolos de controle usados na camada de rede, incluindo ICMP, ARP, RARP, 
BOOTP e DHCP. Nesta segao, examinaremos cada um deles. 

[T4] ICMP (Internet Control Message Protocol) 

A operagao da Internet e monitorada rigorosamente pelos roteadores. Quando 
ocorre algo inesperado, o evento e reportado pelo ICMP (Internet Control 
Message Protocol), que tambem e usado para testar a Internet. Existe 
aproximadamente uma dezena de tipos de mensagens ICMP definidos. Os mais 
importantes estao listados na Figura 5.61. Cada tipo de mensagem ICMP e 
encapsulado em um pacote IP. 

[arte: ver original p. 449] 

[T]Tabela 

Tipo de mensagem Descrigao 

Destination unreachable Nao foi possfvel entregar o pacote 
Time exceeded 0 campo Time to live chegou a 0 
Parameter problem Campo de cabegalho invalido 

Source quench Pacote regulador 
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Redirect Ensina geografia a um roteador 
Echo Pergunta a uma maquina se ela esta ativa 
Echo reply Sim, estou ativa 

Timestamp request Igual a Echo, mas com timbre de hora 
Timestamp reply Igual a Echo reply, mas com o timbre de hora 
[F]Figura 5.61 

[FL] Os principals tipos de mensagens ICMP 

A mensagem DESTINATION UNREACHABLE e usada quando a sub-rede ou um 
roteador nao consegue localizar o destino, ou quando um pacote com o bit DF 
nao pode ser entregue, porque ha uma rede de "pacotes pequenos" no caminho. 

A mensagem TIME EXCEEDED e enviada quando um pacote e descartado porque 
seu contador chegou a zero. Esse evento e um sintoma de que os pacotes estao 
entrando em loop, de que ha um enorme congestionamento ou de que estao 
sendo definidos valores muito baixos para o timer. 

A mensagem PARAMETER PROBLEM indica que um valor invalido foi detectado em 
um campo de cabeqalho. Esse problema indica a existencia de um bug no 
software IP do host transmissor ou, possivelmente, no software de um roteador 
pelo qual o pacote transitou. 

Antes, a mensagem SOURCE QUENCH era usada para ajustar os hosts que 
estivessem enviando pacotes demais. Quando recebia essa mensagem, um host 
devia desacelerar sua operaqao. Essa mensagem raramente e usada hoje porque, 
quando ocorre um congestionamento, esses pacotes tendem a colocar mais lenha 
na fogueira. Atualmente, o controle de congestionamento da Internet e feito, em 
grande parte, na camada de transporte; vamos estuda-lo em detalhes no Capitulo 
6 . 

A mensagem REDIRECT e usada quando um roteador percebe que o pacote pode 
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ter sido roteado incorretamente. Ela e usada pelo roteador para informar ao host 
transmissor o provavel erro. 

As mensagens ECHO e ECHO REPLY sao usadas para verificar se um determinado 
destino esta ativo e acessfvel. Ao receber a mensagem ECHO, o destino deve 
enviar de volta uma mensagem ECHO REPLY. As mensagens TIMESTAMP REQUEST 
e TIMESTAMP REPLY sao semelhantes, exceto pelo fato de o tempo de chegada da 
mensagem e o tempo de saida da resposta serem registrados na mensagem de 
resposta. Esse recurso e usado para medir o desempenho da rede. 

Alem dessas mensagens, foram definidas outras. A lista on-line e mantida agora 
e m www. iana. org/assignements/icmp-parameters. 

[T4] ARP (Address Resolution Protocol) 

Embora na Internet cada maquina tenha um (ou mais) endereqos IP, na verdade, 
eles nao podem ser usados para transmitir pacotes, pois o hardware da camada 
de enlace de dados nao reconhece endereqos da Internet. Hoje em dia, muitos 
hosts de empresas e universidades estao associados a uma LAN por uma placa de 
interface que so reconhece endereqos de LANs. Por exemplo, cada placa Ethernet 
fabricada e equipada com um endereqo Ethernet de 48 bits. Os fabricantes de 
placas Ethernet solicitam um bloco de endereqos de uma autoridade central para 
assegurar que duas placas nao tenham o mesmo endereqo (evitando conflitos, 
caso as duas estejam na mesma LAN). As placas enviam e recebem quadros com 
base em endereqos Ethernet de 48 bits. Elas nada sabem sobre endereqos IP de 
32 bits. 

Agora, surge a seguinte pergunta: De que forma os endereqos IP sao mapeados 
nos endereqos da camada de enlace de dados, como e o caso dos endereqos 
Ethernet? Para explicar como esse processo funciona, usaremos o exemplo da 
Figura 5.62, na qual e ilustrada uma pequena universidade com diversas redes da 
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classe C (agora chamada /24). Aqui, temos duas redes Ethernet, uma no 
departamento de ciencia da computaqao com o endereqo IP 1 92.31.65.0, e outra 
no departamento de engenharia eletrica com o endereqo IP 1 92.31.63.0. As duas 
estao conectadas por urn anel de backbone do campus (por exemplo, FDDI) cujo 
endereqo IP e 1 92.31.60.0. Cada maquina de uma rede Ethernet tern urn endereqo 
Ethernet exclusivo, identificado pelos rotulos E\ a £6, e cada maquina do anel 
FDDI tern urn endereqo FDDI, identificado pelos rotulos de FI a R>. 

Comeqaremos examinando como urn usuario no host 1 envia urn pacote para urn 
usuario no host 2. Vamos supor que o transmissor conheqa o nome do receptor 
pretendido, talvez algo como mary@eagle.cs.uni.edu. A primeira etapa e 
encontrar o endereqo IP do host 2, conhecido como eagie.cs.uni.edu. Essa 
pesquisa e realizada pelo DNS (Domain Name System), que estudaremos no 
Capitulo 7. No momento, supomos apenas que o DNS retorna o endereqo IP 
correspondente ao host 2 (1 92.31.65.5). 

Em seguida, o software da camada superior do host 1 constroi urn pacote com 
1 92.31.65.5 no campo Destination address e o fornece ao software IP para 
transmissao. 0 software IP pode examinar o endereqo e constatar que o destino 
esta em sua propria rede, mas ele precisa encontrar de alguma forma o endereqo 
Ethernet da maquina de destino. Uma soluqao e ter urn arquivo de configuraqao 
em algum lugar no sistema que faqa o mapeamento de endereqos IP em 
endereqos Ethernet. Embora essa soluqao sem duvida seja possfvel, no caso de 
organizaqoes com milhares de maquinas, manter todos esses arquivos 
atualizados e uma tarefa demorada e propensa a erros. 

[arte: ver original p. 451] 

[Dfsticos] 

[1] 0 roteador CC tern dois endereqos IP 


1 92.31.60.4 
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[2] Para WAN 

[3] 0 roteador EE tem dois endereqos IP 
1 92.31.60.7 

1 92.31.63.3 

[4] 192.31.65.7 1 92.31.65.5 

[5] 1 92.31.63.8 

[6] Endereqos Ethernet 

[7] Ethernet CC 
1 92.31.65.0 

[8] Anel FDDI do campus 
1 92.31.60.0 

[9] Ethernet EE 
1 92.31.63.0 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.62 

[FL] Tres redes /24 interconectadas: duas redes Ethernet e um anel FDDI 

Uma soluqao melhor seria o host 1 enviar um pacote de difusao para a Ethernet 
perguntando: A quern pertence o endereqo IP 1 92.31.65.5? A difusao chegara a 
cada maquina da Ethernet 1 92.31.65.0, e cada uma delas verificara seu endereqo 
IP. Somente o host 2 respondera com seu endereqo Ethernet ( E2 ). Dessa forma, o 
host 1 descobrira que o endereqo IP 1 92.31.65.5 esta no host que tem o 
endereqo Ethernet E2. O protocolo usado para fazer essa pergunta e receber a 
resposta e chamado ARP (Address Resolution Protocol). Quase todas as maquinas 
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na Internet executam esse protocolo. Ele e definido na RFC 826. 

A vantagem do uso do ARP sobre os arquivos de configuraqao e a simplicidade. 0 
administrador do sistema nao tem muito a fazer, a nao ser atribuir um endereqo 
IP a cada maquina e tomar decisoes em relaqao as mascaras de sub-rede. 0 ARP 
faz o resto. 

Nesse ponto, o software IP do host 1 constroi um quadro Ethernet endereqado a 
E2, coloca o pacote IP (endereqado a 1 92.31.65.5) no campo de carga util e o 
envia a Ethernet. A placa Ethernet do host 2 detecta esse quadro, reconhece-o 
como um quadro destinado a ela, recolhe-o e causa uma interrupqao. 0 driver 
Ethernet extrai o pacote IP da carga util e o repassa ao software IP, que verifica se 
ele esta corretamente endereqado, e depois o processa. 

Sao possfveis varias otimizaqoes para tornar o ARP mais eficiente. Em primeiro 
lugar, depois que uma maquina executa o ARP, ela armazena o resultado em um 
cache, caso precise entrar em contato com a mesma maquina pouco depois. Da 
proxima vez, ela encontrara o mapeamento em seu proprio cache, eliminando 
assim a necessidade de uma segunda transmissao. Em muitos casos, o host 2 
precisara enviar uma resposta, o que tambem forqara a execuqao do ARP para 
determinar o endereqo Ethernet do transmissor. Essa difusao do ARP pode ser 
evitada fazendo-se com que o host 1 inclua seu mapeamento de IP para Ethernet 
no pacote ARP. Quando a difusao do ARP chega ao host 2, o par (1 92.31.65.7, El) 
e inserido no cache ARP do host 2 para uso futuro. Na realidade, todas as 
maquinas da rede Ethernet podem inserir esse mapeamento em seus caches ARP. 
Uma outra otimizaqao seria fazer com que cada maquina difundisse seu 
mapeamento ao ser reinicializada. Essa difusao em geral e feita quando um ARP 
procura seu proprio endereqo IP. Nao deve haver uma resposta, mas um efeito 
colateral da difusao e criar uma entrada no cache ARP de todas as maquinas. Se 
chegar uma resposta (inesperada), isso significa que o mesmo endereqo IP foi 
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atribuido a duas maquinas. A nova maquina deve informar esse fato ao 
administrador do sistema e nao podera ser reinicializada. 

Para permitir alteragoes no mapeamento quando, por exemplo, uma placa 
Ethernet e danificada e precisa ser substituida por uma nova (e portanto por 
outro enderego Ethernet), as entradas no cache ARP sofrem um timeout apos 
alguns minutos. 

Vamos examinar novamente a Figura 5.62; a diferenga e que agora o host 1 
deseja enviar um pacote ao host 4 (1 92.31.63.8). 0 uso do ARP apresentara 
problemas, porque o host 4 nao vera a difusao (os roteadores nao encaminham 
difusoes no nfvel da rede Ethernet). Existem duas solugoes. Na primeira delas, o 
roteador CC poderia ser configurado para responder a solicitagoes ARP para a 
rede 1 92.31.63.0 (e talvez para outras redes locais). Nesse caso, o host 1 criara 
uma entrada de cache ARP (1 92.31.63.8, E3) e enviara todo o trafego destinado 
ao host 4 para o roteador local. Essa solugao e chamada ARP proxy. A segunda 
solugao e fazer com que o host 1 veja imediatamente que o destino esta em uma 
rede remota e envie todo o trafego para um enderego Ethernet padrao que trate 
do trafego remoto, nesse caso £3. Essa solugao nao requer que o roteador CC 
saiba a que redes remotas esta servindo. 

De qualquer forma, o que acontece e que o host 1 coloca o pacote IP no campo 
de carga util de um quadro Ethernet enderegado a £3. Quando obtem o quadro 
Ethernet, o roteador CC remove o pacote IP do campo de carga util e procura o 
enderego IP nas tabelas de roteamento. Alem disso, esse roteador descobre que 
os pacotes destinados a rede 1 92.31.63.0 devem ir para o roteador 1 92.31.60.7. 
Se ainda nao souber o enderego FDDI de 1 92.31.60.7, o roteador transmitira um 
pacote ARP para o anel e descobrira que seu enderego de anel e £3. Em seguida, 
ele incluira o pacote no campo de carga util de um quadro FDDI enderegado a £3 


e o colocara no anel. 
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No roteador EE, o driver FDDI remove o pacote do campo de carga util e o envia 
ao software IP, que constata a necessidade de enviar o pacote para 1 92.31.63.8. 
Se esse endereqo IP nao estiver em seu cache ARP, o software transmitira uma 
solicitaqao ARP atraves da rede Ethernet do EE e descobrira que o endereqo de 
destino e E6. Em seguida, o software montara urn quadro Ethernet endereqado a 
E6, colocara o pacote no campo de carga util e fara sua transmissao na Ethernet. 
Quando o quadro Ethernet chegar ao host 4, o pacote sera extrafdo do quadro e 
repassado ao software IP para processamento. 

Ir do host 1 ate uma rede distante passando por uma WAN e urn processo 
praticamente igual, exceto pelo fato de, dessa vez, as tabelas do roteador CC o 
informarem de que ele deve usar o roteador da WAN, cujo endereqo FDDI e FI. 

[T4] RARP, BOOTP e DHCP 

0 ARP resolve o problema de encontrar urn endereqo Ethernet que corresponda a 
urn determinado endereqo IP. As vezes, e necessario resolver o problema inverso: 
Qual e o endereqo IP correspondente a urn endereqo Ethernet? Isso ocorre 
especificamente quando uma estaqao de trabalho sem disco e inicializada. Em 
geral, essa maquina obtera a imagem binaria de seu sistema operacional a partir 
de urn servidor de arquivos remoto. No entanto, como ela descobrira seu 
endereqo IP? 

A primeira soluqao imaginada foi usar o RARP (Reverse Address Resolution 
Protocol) (definido na RFC 903). Esse protocolo permite que uma estaqao de 
trabalho recem-inicializada transmita seu endereqo Ethernet e informe: Meu 
endereqo Ethernet de 48 bits e 14.04.05.18.01.25. Alguem conhece meu 
endereqo IP? 0 servidor RARP ve essa solicitaqao, procura o endereqo Ethernet em 
seus arquivos de configuraqao e envia de volta o endereqo IP correspondente. 

0 uso do RARP e melhor que a inclusao de urn endereqo IP na imagem de 
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memoria, porque permite que a mesma imagem seja usada em todas as 
maquinas. Se o endereqo IP fosse embutido na imagem, cada estaqao de trabalho 
precisaria ter sua propria imagem. 

Uma desvantagem do RARP e que ele utiliza urn endereqo de destino composto 
somente por valores 1 (difusao limitada) para chegar ao servidor RARP. 

Entretanto, essas difusoes nao sao encaminhadas pelos roteadores; portanto, e 
necessario urn servidor RARP em cada rede. Para resolver esse problema, foi 
criado urn protocolo de inicializagao alternative, chamado BOOTP. Diferente do 
RARP, o BOOTP utiliza mensagens UDP, que sao encaminhadas pelos roteadores. 
0 BOOTP tambem fornece informaqoes adicionais a uma estaqao de trabalho sem 
disco, inclusive o endereqo IP do servidor de arquivos que contem a imagem de 
memoria, o endereqo IP do roteador padrao e a mascara de sub-rede a ser usada. 
0 BOOTP e descrito nas RFCs 951, 1 048 e 1 084. 

Urn problema serio com o BOOTP e que ele exige configuraqao manual de tabelas 
que mapeiam endereqos IP para endereqos Ethernet. Quando urn novo host e 
adicionado a uma LAN, ele nao pode usar o BOOTP enquanto urn administrador 
nao tiver atribuido a ele urn endereqo IP e inserido manualmente seu par 
(endereqo Ethernet, endereqo IP) nas tabelas de configuraqao do BOOTP. Para 
eliminar essa etapa propensa a erros, o BOOTP foi ampliado e recebeu urn novo 
nome, DHCP (Dynamic Host Configuration Protocol). 0 DHCP permite a atribuiqao 
manual e a atribuiqao automatica de endereqos IP. Ele e descrito nas RFCs 21 31 e 
2132. Na maioria dos sistemas, o DHCP substituiu em grande parte o RARP e o 
BOOTP. 

Como o RARP e o BOOTP, o DHCP se baseia na ideia de urn servidor especial que 
atribui endereqos IP a hosts que solicitam urn endereqo. Esse servidor nao precisa 
estar na mesma LAN em que se encontra o host solicitante. Tendo em vista que o 
servidor DHCP pode nao estar acessivel por difusao, urn agente de retransmissao 
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DHCP e necessario em cada LAN, como mostra a Figura 5.63. 

Para encontrar seu endereqo IP, uma maquina recem-inicializada transmite por 
difusao um pacote DHCP DISCOVER. 0 agente de retransmissao DHCP em sua LAN 
intercepta todas as difusoes do DHCP. Ao encontrar um pacote DHCP DISCOVER, 
ele envia o pacote como um pacote de unidifusao ao servidor DHCP, talvez em 
uma rede distante. 0 unico item de informaqoes que o agente de retransmissao 
precisa ter e o endereqo IP do servidor DHCP. 

[arte: ver original p. 454] 

[Dfsticos] 

[ 1 ]Host recem-inicializado, procurando por seu endereqo IP 

[2] Retransmissao DHCP 

[3] Outras redes 

[4] Roteador Servidor DHCP 

[5] Pacote DHCP Discover (difusao) 

[6] Pacote de unidifusao do agente de retransmissao DHCP para o servidor DHCP 
[F]Figura 5.63 

[FL] Operaqao do DHCP 

Uma questao que surge com a atribuiqao automatica de endereqos IP de um pool 
e o tempo durante o qual um endereqo IP deve ser alocado. Se um host deixar a 
rede e nao retornar seu endereqo IP ao servidor DHCP, esse endereqo sera 
permanentemente perdido. Depois de um certo perfodo, muitos endereqos 
poderao se perder. Para evitar que isso aconteqa, a atribuiqao de endereqos IP 
pode se referir a um perfodo fixo, uma tecnica chamada arrendamento (leasing). 
Pouco antes de expirar o prazo de arrendamento, o host deve solicitar ao DHCP 
uma renovaqao. Se ele deixar de fazer uma solicitaqao ou se a solicitaqao for 
negada, o host nao podera mais usar o endereqo IP que recebeu antes. 
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[TB] 5.6.4 OSPF — Interior Gateway Routing Protocol 

Concluimos nosso estudo dos protocolos de controle da Internet, e agora chegou 
o momento de passarmos ao topico seguinte: o roteamento na Internet. Como 
mencionamos antes, a Internet e formada por um grande numero de sistemas 
autonomos (SAs). Cada SA e operado por uma organizaqao diferente e pode usar 
seu proprio algoritmo de roteamento interno. Por exemplo, as redes internas das 
empresas X, Ye Zem geral serao vistas como tres SAs, se todas estiverem na 
Internet. Internamente, todas tres podem usar algoritmos de roteamento 
especfficos. Apesar disso, o fato de haver padroes, mesmo para roteamento 
interno, simplifica a implementaqao de fronteiras entre os SAs e permite a 
reutilizaqao do codigo. Nesta seqao, estudaremos o roteamento em um SA. Na 
proxima, examinaremos o roteamento entre SAs. Um algoritmo de roteamento em 
um SA e chamado protocolo de gateway interior; um algoritmo para roteamento 
entre SAs e chamado protocolo de gateway exterior. 

0 protocolo de gateway interior da Internet original era um protocolo de vetor de 
distancia (RIP) baseado no algoritmo de Bellman-Ford, herdado da ARPANET. Ele 
funcionava bem em sistemas pequenos; no entanto, tudo mudava a medida que 
os SAs se tornavam maiores. 0 protocolo tambem sofria do problema da 
contagem ate infinito e, em geral, de uma convergence lenta; portanto, em maio 
de 1 979 foi substituido por um protocolo de estado de enlace. Em 1 988, a 
Internet Engineering Task Force comeqou a trabalhar em um sucessor, chamado 
de OSPF (Open Shortest Path First), que se tornou um padrao em 1 990. Muitos 
fornecedores de roteadores passaram a aceita-lo, e ele se tornou o principal 
protocolo de gateway interior. A seguir, faremos um esboqo de como funciona o 
OSPF. Para obter informaqoes mais completas, consulte a RFC 2328. 

Devido a grande experiencia com outros protocolos de roteamento, o grupo que 
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projetou o novo protocolo tinha uma longa lista de requisitos que deveriam ser 
atendidos. Primeiro, o algoritmo teria de ser amplamente divulgado na literatura 
especializada, dal o "0" (de Open, ou aberto) da sigla OSPF. Uma soluqao 
patenteada de uma unica empresa nao funcionaria nesse caso. Em segundo lugar, 
o novo protocolo teria de admitir uma variedade de unidades de medida de 
distancia, inclusive a distancia fisica, o retardo etc. Em terceiro lugar, ele teria de 
ser urn algoritmo dinamico, que se adaptasse de forma rapida e automatica a 
alteraqoes na topologia. 

Em quarto lugar, uma novidade no caso do OSPF: ele tinha de admitir o 
roteamento baseado no tipo de serviqo. 0 novo protocolo deveria ser capaz de 
rotear trafego de tempo real de uma determinada maneira e outro tipo de trafego 
de maneira diferente. 0 protocolo IP tern urn campo Type of service, mas nenhum 
protocolo de roteamento existente o utilizava. Esse campo foi inclufdo no OSPF, 
mas ninguem o utilizava ainda e, mais tarde, ele foi removido. 

Como urn quinto requisito, relacionado aos anteriores, o novo protocolo tinha de 
balancear a carga, dividindo-a por varias linhas. A maioria dos protocolos 
anteriores enviava todos os pacotes pela melhor rota. A segunda melhor rota nao 
era usada. Em muitos casos, a divisao da carga por varias linhas proporciona 
melhor desempenho. 

Em sexto lugar, era necessario o suporte para sistemas hierarquicos. Em 1988, a 
Internet tinha crescido tanto que nenhum roteador era capaz de conhecer a 
topologia inteira. 0 novo protocolo de roteamento teve de ser projetado de forma 
que nenhum roteador fosse obrigado a conhecer a topologia. 

Em setimo lugar, era necessario urn certo nfvel de seguranqa para evitar que 
estudantes em busca de diversao tentassem enganar os roteadores, enviando- 
Ihes falsas informaqoes de roteamento. Por fim, era necessario tomar alguma 
providencia para lidar com os roteadores conectados a Internet por meio de urn 
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tunel — assunto que os protocolos anteriores nao dominavam muito bem. 

0 OSPF e compativel com tres tipos de conexoes e redes: 

1. Linhas ponto a ponto entre, exatamente, dois roteadores. 

2. Redes de multiacesso com difusao (por exemplo, a maioria das LANs). 

3. Redes de multiacesso sem difusao (por exemplo, a maioria das WANs 
comutadas por pacotes). 

Uma rede de multiacesso e aquela que pode ter varios roteadores e cada urn dos 
quais pode se comunicar diretamente com todos os outros. Todas as LANs e 
WANs tern essa propriedade. A Figura 5.64(a) mostra urn SA contendo todos os 
tres tipos de redes. Observe que os hosts nem sempre tern uma funqao no OSPF. 
0 OSPF funciona transformando o conjunto de redes, roteadores e linhas reais em 
urn grafo orientado, no qual se atribui urn custo (distancia, retardo etc.) a cada 
arco. Em seguida, o OSPF calcula o caminho mais curto com base nos pesos dos 
arcos. Uma conexao serial entre dois roteadores e representada por urn par de 
arcos, urn em cada sentido. Seus pesos podem ser diferentes. Uma rede de 
multiacesso e representada por urn no para a propria rede e por urn no para cada 
roteador. Os arcos entre o no da rede e os roteadores tern peso 0 e foram 
omitidos do grafo. 

[arte: ver original p. 456] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 5.64 

[FL] (a) Urn sistema autonomo. (b) Uma representaqao grafica de (a) 

A Figura 5.64(b) mostra a representaqao grafica da rede da Figura 5.64(a). Os 
pesos sao simetricos, a menos que esteja indicado algo em contrario. 0 que o 







Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT05_Parte2.DOC CapItulo 5 Parte 2/P. 102 de 142 

OSPF faz fundamentalmente e representar a rede real como um grafo e, em 
seguida, calcular o caminho mais curto de cada roteador para cada outro 
roteador. 

Muitos dos SAs da Internet sao grandes e diffceis de gerenciar. 0 OSPF permite 
que eles sejam divididos em areas numeradas; uma area e uma rede ou um 
conjunto de redes contiguas. Essas areas nao se sobrepoem, mas nao precisam 
ser completas, ou seja, talvez alguns roteadores nao pertenqam a nenhuma area. 
Uma area e uma generalizaqao de uma sub-rede. Fora de uma area, a topologia e 
os detalhes da sub-rede nao sao visfveis. 

Cada SA possui uma area de backbone, chamada area 0. Todas as areas estao 
conectadas ao backbone, possivelmente por tuneis, permitindo que se va de uma 
area do SA para qualquer outra via backbone. Um tunel e representado no grafo 
como um arco e tern um custo especffico. Cada roteador conectado a duas ou 
mais areas faz parte do backbone. Como em outras areas, a topologia do 
backbone nao pode ser vista fora dele. 

Em uma area, cada roteador tern o mesmo banco de dados de estado de enlace e 
utiliza o mesmo algoritmo de caminho mais curto. Sua principal funqao e calcular 
o caminho mais curto entre ele e os outros roteadores da area, incluindo o 
roteador conectado ao backbone (deve existir pelo menos um roteador). Um 
roteador que se conecta a duas areas precisa dos bancos de dados de ambas as 
areas e deve utilizar o algoritmo de caminho mais curto em cada uma delas 
separadamente. 

Durante a operaqao normal, talvez sejam necessarios tres tipos de rotas: entre 
areas, na mesma area e entre sistemas autonomos. As rotas na mesma area sao 
as mais faceis, pois o roteador de origem ja conhece o caminho mais curto para o 
roteador de destino. 0 roteamento entre areas sempre acontece em tres etapas: 
vai da origem para o backbone; atravessa o backbone ate a area de destino; vai 
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ate o destino. Esse algoritmo forqa uma configuraqao em estrela no OSPF, com o 
backbone sendo o hub e as outras areas sendo os raios. Os pacotes sao roteados 
da origem para o destino "no estado em que se encontram". Eles nao sao 
encapsulados ou colocados em tuneis, a menos que estejam indo para uma area 
cuja unica conexao com o backbone seja urn tunel. A Figura 5.65 mostra parte da 
Internet com SAs e areas. 

0 OSPF distingue quatro classes de roteadores: 

1. Os roteadores internos, que ficam inteiramente em uma area. 

2. Os roteadores de borda de area, que conectam duas ou mais areas. 

S. Os roteadores de backbone, que ficam no backbone. 

4. Os roteadores de fronteira do SA, que interagem com roteadores de outros 
SAs. 

Essas classes podem se sobrepor. Por exemplo, todos os roteadores de borda 
fazem parte do backbone automaticamente. Alem disso, urn roteador que esteja 
no backbone, mas que nao faqa parte de nenhuma outra area, tambem e urn 
roteador interno. Exemplos de todas as quatro classes de roteadores sao 
ilustrados na Figura 5.65. 

Quando e inicializado, urn roteador envia mensagens HELLO por todas as suas 
linhas ponto a ponto, transmitindo-as por difusao nas LANs ate o grupo que 
consiste em todos os outros roteadores. Nas WANs, o roteador necessita de 
algumas informaqoes de configuraqao para saber quern contactar. A partir das 
respostas, cada roteador descobre quern sao seus vizinhos. Os roteadores da 
mesma LAN sao todos vizinhos. 

0 OSPF troca informaqoes entre roteadores adjacentes; essas informaqoes nao 
sao as mesmas informaqoes trocadas entre os roteadores vizinhos. Em particular, 
nao e util fazer cada roteador de uma LAN se comunicar com todos os outros 
roteadores da mesma LAN. Para evitar essa situaqao, urn roteador e eleito como o 
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roteador designado. Ele e considerado adjacente a todos os outros roteadores em 
sua LAN e troca informaqoes com eles. Roteadores vizinhos que nao sao 
adjacentes nao trocam informaqoes entre si. Um roteador designado de reserva e 
sempre mantido atualizado, a fim de facilitar a transiqao, caso o roteador 
designado principal venha a falhar e precise ser substitufdo de imediato. 

[arte: ver original p. 458] 

[Dfsticos] 

[1] Roteador de fronteira de SA 

[2] Backbone 

[B] Roteador de backbone 

[4] Area 

[5] Roteador de borda de area 

[6] 0 protocolo BCP conecta os SAs 

[7] Roteador interno 

[8] SA B SA 4 

[9] SA 1 SA 2 

[F]Figura 5.65 

[FL] A relaqao entre SAs, backbones e areas no OSPF 

Durante a operaqao normal, cada roteador emite periodicamente por inundaqao 
mensagens LINK STATE UPDATE para cada um de seus roteadores adjacentes. 

Essa mensagem informa seu estado e fornece os custos usados no banco de 
dados da topologia. As mensagens enviadas sao confirmadas, a fim de torna-las 
confiaveis. Cada mensagem tern um numero de sequencia, e assim o roteador 
pode ver se uma mensagem LINK STATE UPDATE recebida e mais antiga ou mais 
recente do que a atual. Os roteadores tambem enviam essas mensagens quando 
uma linha e ativada ou desativada, ou quando seus custos se alteram. 
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As mensagens DATABASE DESCRIPTION fornecem os numeros de sequencia de 
todas as entradas de estado de enlace mantidas no momento pelo transmissor. 
Comparando seus proprios valores com os valores do transmissor, o receptor 
pode determinar quern tern os valores mais recentes. Essas mensagens sao 
usadas quando uma linha e interrompida. 

Cada parceiro pode solicitar informaqoes de estado de enlace urn ao outro, 
usando mensagens LINK STATE REQUEST. 0 resultado desse algoritmo e que cada 
par de roteadores adjacentes verifica quern tern os dados mais recentes, e as 
novas informaqoes sao divulgadas por toda a area. Todas essas mensagens sao 
enviadas como pacotes IP puros. Os cinco tipos de mensagens estao resumidos 
na Figura 5.66. 

[arte: ver original p. 459] 

[T]Tabela 

Tipo da mensagem Descrigao 

Hello Usada para descobrir quern sao os vizinhos 

Link state update Fornece os custos do transmissor a seus vizinhos 

Link state ack Confirma a atualizaqao do estado do enlace 

Database description Anuncia quais sao as atualizaqoes do transmissor 

Link state request Solicita informaqoes do parceiro 

[F]Figura 5.66 

[FL] Os cinco tipos de mensagens OSPF 

Por fim, podemos juntar todos os fragmentos. Usando o processo de inundaqao, 
cada roteador informa todos os outros roteadores de sua area sobre seus 
vizinhos e custos. Essas informaqoes permitem que cada roteador construa o 
grafo para a(s) sua(s) area(s) e calcule o caminho mais curto. A area do backbone 
faz o mesmo. Alem disso, os roteadores do backbone aceitam as informaqoes dos 
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roteadores de borda de area para calcular a melhor rota entre cada roteador do 
backbone ate cada um dos outros roteadores. Essas informaqoes sao propagadas 
para os roteadores de borda de area, que as divulgam em suas areas. Usando 
essas informaqoes, um roteador prestes a enviar um pacote entre areas pode 
selecionar o melhor roteador de safda para o backbone. 

[TB] 5.6.5 BCP — 0 protocolo de roteamento de gateway exterior 
Em um unico SA, o protocolo de roteamento recomendado na Internet e o OSPF 
(embora este nao seja o unico em uso). Entre SAs e usado outro protocolo, o BGP 
(Border Gateway Protocol). E necessario um protocolo diferente entre SAs, porque 
os objetivos de um protocolo de gateway interior e os de um protocolo de 
gateway exterior nao sao os mesmos. Tudo o que um protocolo de gateway 
interior precisa fazer e movimentar pacotes da forma mais eficiente possfvel, da 
origem ate o destino. Ele nao precisa se preocupar com polftica. 

Os roteadores de protocolos de gateway exterior tern de se preocupar muito com 
polftica (Metz, 2001). Por exemplo, um SA corporativo talvez precise ter a 
capacidade de enviar pacotes para qualquer site da Internet e receber pacotes de 
qualquer site da Internet. Entretanto, e possfvel que ele nao esteja disposto a 
transportar pacotes que tenham origem em um SA externo e destino em outro SA 
externo, mesmo que seu proprio SA esteja no caminho mais curto entre os dois 
SAs externos ("Isso e problema deles, nao nosso"). Por outro lado, talvez ele 
queira transportar pacotes para seus vizinhos ou mesmo para outros SAs 
especfficos, que tenham pago por esse serviqo. Por exemplo, as companhias 
telefonicas talvez fiquem felizes por funcionarem como concessionary de 
comunicaqoes para seus clientes, mas nao para os outros. Os protocolos de 
gateway exterior em geral e o BGP em particular forma projetados para permitir a 
imposiqao de muitos tipos de polfticas de roteamento no trafego entre SAs. 
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Em geral, as polfticas (ou normas) envolvem consideraqoes polfticas, economicas 
e de seguranqa. Alguns exemplos de restriqoes de roteamento sao: 

1. Nenhum trafego deve passar por certos SAs. 

2. Nunca colocar o Iraque em uma rota que comece no Pentagono. 

3. Nao usar os Estados Unidos para ir da Columbia Britanica ate Ontario. 

4. So passar pela Albania se nao houver nenhuma alternativa para chegar ao 
destino. 

5. 0 trafego que comeqar ou terminar na IBM nao deve transitar pela Microsoft. 

Em geral, as polfticas sao configuradas manualmente em cada roteador BCP (ou 
inclufdas com a utilizaqao de algum tipo de script). Elas nao fazem parte do 
protocolo em si. 

Do ponto de vista de urn roteador BCP, o mundo consiste em SAs e nas linhas que 
os conectam. Dois SAs sao considerados conectados se existe uma linha entre 
roteadores de borda de cada urn deles. Devido ao especial interesse do BCP pelo 
trafego, as redes sao agrupadas em tres categorias. Da primeira categoria fazem 
parte as redes stub, que tern somente uma conexao com o grafo BCP. Elas nao 
podem ser usadas para trafego, porque nao ha ninguem do outro lado. Em 
seguida, temos as redes multiconectadas, que podem ser usadas para trafego, a 
menos que se recusem. Por fim, temos as redes de transito, tais como 
backbones, cujo objetivo e tratar pacotes de terceiros, possivelmente com 
algumas restriqoes e em geral com a cobranqa de alguma tarifa. 

Os pares de roteadores BCP se comunicam entre si, estabelecendo conexoes TCP. 
Esse tipo de operaqao possibilita uma comunicaqao confiavel e oculta todos os 
detalhes da rede que esta sendo utilizada. 

0 BCP e fundamentalmente urn protocolo de vetor de distancia, mas e bem 
diferente da maioria dos outros, como o RIP. Em vez de apenas manter o custo 
para cada destino, cada roteador BCP tern controle de qual caminho esta sendo 
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usado. Da mesma forma, em vez de fornecer periodicamente a cada vizinho seu 
custo estimado para cada destino possfvel, o roteador BCP informa a seus 
vizinhos o caminho exato que esta usando. Como exemplo, considere os 
roteadores BCP mostrados na Figura 5.67(a). Em particular, considere a tabela de 
roteamento de F. Suponha que seja usado o caminho FGCD para se chegar a D. 
Quando Ihe fornecem informaqoes de roteamento, os vizinhos de ^transmitem 
seus caminhos completos, como mostra a Figura 5.67(b) (para simplificar, 
somente o destino De mostrado na figura). 

Depois que todos os vizinhos enviam seus caminhos, £os examina para verificar 
qual e o melhor. Rapidamente, £descarta os caminhos com origem em /e £, pois 
eles passam pelo proprio F. Resta entao optar por usar Be G. Cada roteador BCP 
contem urn modulo que examina e conta as rotas para urn determinado destino, 
retornando urn numero que identifica a "distancia" ate esse destino em relaqao a 
cada rota. Qualquer rota que viole uma restriqao polftica recebe automaticamente 
uma contagem infinita. Em seguida, o roteador adota a rota com a distancia mais 
curta. A funqao de contagem nao faz parte do protocolo BCP e pode ser qualquer 
funqao que os administradores do sistema desejarem. 

[arte: ver original p. 461 ] 

[Dfsticos] 

[1 Jlnformaqoes sobre D que F recebe de seus vizinhos 
[2] De B: "Eu utilizo BCD" 

De C: "Eu utilizo CCD" 

De I: "Eu utilizo IFGCD" 

De E: "Eu utilizo EFGCD" 

(b) 

Atenqao, produqao! 


Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
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seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 5.67 

[FL] (a) Um conjunto de roteadores BCP. (b) Informaqoes enviadas para F 

O BCP resolve facilmente o problema da contagem ate infinito, que atinge outros 
algoritmos de roteamento com vetor de distancia. Por exemplo, suponha que C 
falhe ou que a linha FC seja desativada. Entao, ^recebera rotas de seus tres 
vizinhos restantes. Essas rotas sao BCD , IFGCD& EFCCD. Imediatamente, ele pode 
constatar que as duas ultimas rotas sao inuteis, pois passam atraves do proprio F, 
e acaba escolhendo FBCD como a nova rota. Com frequencia, os outros 
algoritmos de vetor de distancia escolhem a opqao errada, porque nao sao 
capazes de informar quais dos vizinhos tern rotas independentes para o destino, 
e quais nao as tern. A definiqao do BCP esta nas RFCs 1171 a 11 74. 

[TB] 5.6.6 Multidifusao na Internet 

Em geral, as comunicaqoes IP sao feitas entre um transmissor e um receptor. 
Entretanto, para algumas aplicaqoes, e interessante que um processo seja capaz 
de transmitir dados para um grande numero de receptores simultaneamente. 
Dentre os exemplos dessa estrategia estao a atualizaqao de bancos de dados 
distribufdos replicados, a transmissao das cotaqoes de aqoes para varios 
corretores e o controle de chamadas de teleconferencia digital. 

0 IP aceita a multidifusao, usando endereqos da classe D que identificam um 
grupo de hosts. Estao disponfveis 28 bits para identificar grupos; portanto, pode 
haver mais de 250 milhoes de grupos ao mesmo tempo. Quando um processo 
envia um pacote para um endereqo da classe D, e feita uma tentativa de entrega- 
lo a todos os membros do grupo endereqado, mas nao ha qualquer garantia de 
que isso realmente acontecera. E provavel que alguns membros nao obtenham o 
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Sao aceitos dois tipos de endereqos de grupo: endereqos permanentes e 

endereqos temporaries. Um grupo permanente esta sempre presente e nao 

precisa ser configurado. Cada grupo permanente tern um endereqo de grupo 

permanente. Alguns exemplos de endereqos de grupos permanentes sao: 

224.0.0.1 Todos os sistemas de uma LAN 

224.0.0.2 Todos os roteadores de uma LAN 

224.0.0.5 Todos os roteadores OSPF de uma LAN 

224.0.0.6 Todos os roteadores OSPF designados de uma LAN 

Para usar um grupo temporario, primeiro voce deve cria-lo. Um processo pode 

solicitar que seu host se conecte a um grupo especffico, e tambem pode solicitar 

que seu host saia do grupo. Quando o ultimo processo de um host deixa um 

grupo, o grupo passa a nao mais existir no host. Cada host controla os grupos a 

que pertencem seus processos atuais. 

A multidifusao e implementada por roteadores de multidifusao especiais, que 
podem ou nao ser colocados com os roteadores padrao. Cerca de uma vez por 
minuto, cada roteador de multidifusao envia um processo de hardware de 
multidifusao (ou seja, da camada de enlace de dados) para os hosts de sua LAN 
(endereqo 224.0.0.1) solicitando que eles informem os grupos aos quais seus 
processos pertencem atualmente. Cada host envia respostas a todos os 
endereqos da classe D nos quais esta interessado. 

Esses pacotes de consulta e resposta utilizam um protocolo chamado IGMP 
(Internet Croup Management Protocol), que e um pouco semelhante ao ICMP. Ele 
tern apenas dois tipos de pacotes: consulta e resposta, cada um com um formato 
fixo simples, contendo algumas informaqoes de controle na primeira palavra do 
campo de carga util, e um endereqo da classe D na segunda palavra. O ICMP e 


descrito na RFC 1112. 
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0 roteamento por multidifusao e feito com base no uso de arvores de amplitude. 
Cada roteador de multidifusao troca informaqoes com seus vizinhos usando urn 
protocolo de vetor de distancia modificado. Dessa forma, cada urn dos vizinhos e 
capaz de construir uma arvore de amplitude que abrange todos os membros do 
grupo. Varias otimizaqoes sao usadas para podar a arvore, a fim de eliminar 
roteadores e redes que nao interessam a determinados grupos. 0 protocolo faz 
uso intenso do recurso de tunneling para nao incomodar os nos que se 
encontram fora da arvore de amplitude. 

[TB] 5.6.7 IP move I 

Muitos usuarios da Internet tern computadores portateis e desejam permanecer 
conectados a Internet quando visitam urn site distante e mesmo quando estao em 
transito. Infelizmente, o sistema de endereqamento IP torna muito diffcil o 
trabalho longe de casa. Nesta seqao, examinaremos o problema e a soluqao. Uma 
descriqao mais detalhada e apresentada em (Perkins, 1 998a). 

0 grande vilao e o proprio esquema de endereqamento. Cada endereqo IP contem 
urn numero de rede e urn numero de host. Por exemplo, considere a maquina 
com o endereqo IP 160.80.40.20/16. A parte 160.80 fornece o numero da rede 
(8272 em decimal); o numero 40.20 e o numero do host (10260 em decimal). Os 
roteadores existentes em todo o mundo tern tabelas de roteamento que informam 
qual linha deve ser usada para se chegar a rede 1 60.80. Sempre que urn pacote 
chega a urn endereqo IP de destino com o formato 1 60.80.xxx.yyy, ele e enviado 
por essa linha. 

Se subitamente a maquina que tern esse endereqo for removida para urn site 
distante, os pacotes destinados a ela continuarao a ser roteados para sua LAN de 
origem (ou roteador). O dono da maquina nao recebera mais mensagens de 
correio eletronico, entre outros itens. O fornecimento de urn novo endereqo IP 
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para a maquina correspondente a sua nova localizagao talvez nao seja muito 
interessante, pois muitas pessoas, programas e bancos de dados teriam de ser 
informados a respeito da alteragao. 

Outra estrategia seria fazer com que os roteadores utilizassem enderegos IP 
completos para roteamento, em vez de apenas a rede. Entretanto, isso poderia 
exigir que cada roteador tivesse milhoes de entradas nas tabelas, a um custo 
astronomico para a Internet. 

Quando as pessoas comegaram a levantar a possibilidade de utilizagao de hosts 
moveis, a IETF estabeleceu um grupo de trabalho para encontrar uma solugao. 
Esse grupo de trabalho formulou inumeros objetivos considerados desejaveis, 
independente da solugao adotada. Os principals eram: 

1. Cada host movel deveria ser capaz de usar seu enderego IP de origem em 
qualquer lugar. 

2. Nao eram permitidas alteragoes de software nos hosts fixos. 

3. Nao eram permitidas alteragoes no software e nas tabelas do roteador. 

4. Muitos pacotes destinados a hosts moveis nao deveriam fazer desvios durante 
o percurso. 

5. Nao deveria haver overhead quando um host movel estivesse em sua origem. 
Descrevemos na Segao 5.2.8 a solugao escolhida. Em resumo, um site disposto a 
permitir que seus usuarios vaguem sem destino precisa criar um agente interno. 
Quando um host movel aparece em um site externo, ele entra em contato com o 
host externo e o registra. Em seguida, o host externo entra em contato com o 
agente interno do usuario e Ihe fornece um enderego de tratamento, que 
normalmente e o enderego IP do proprio agente externo. 

Quando chega a LAN de origem do usuario, o pacote entra em algum roteador 
conectado a essa LAN. Em seguida, o roteador tenta localizar o host da forma 
habitual, por exemplo transmitindo por difusao um pacote ARP que pergunta: 
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Qual e o enderego Ethernet de 160.80.40.20? 0 agente interno responde a essa 
consulta fornecendo seu proprio enderego Ethernet. Em seguida, o roteador envia 
os pacotes destinados a 1 60.80.40.20 para o agente interno. Por sua vez, o 
agente interno transporta os pacotes por um tunel ate o enderego de tratamento, 
encapsulando-os no campo de carga util de um pacote IP enderegado ao agente 
externo. Depois, o agente externo retira os pacotes do campo de carga util e os 
entrega ao enderego de enlace de dados do host movel. Alem disso, o agente 
interno fornece o enderego de tratamento ao transmissor, de forma que os 
futuros pacotes possam ser transportados pelo tunel diretamente para o agente 
externo. Essa solugao corresponde a todos os requisitos citados anteriormente. 
Vale a pena mencionar um pequeno detalhe. No momento em que o host movel 
se movimenta, provavelmente o roteador tern seu enderego Ethernet (prestes a se 
tornar invalido) armazenado em um cache. Para substituir esse enderego Ethernet 
pelo enderego do agente interno, e usado um artificio chamado ARP gratuito. 
Trata-se de uma mensagem especial para o roteador, nao solicitada e que 
provoca a substituigao de uma determinada entrada de cache; nesse caso, a 
entrada correspondente ao host movel prestes a sair. Quando o host movel 
retornar mais tarde, sera usado o mesmo artificio para atualizar novamente o 
cache do roteador. 

Nao ha nada no projeto que impega o host movel de ser seu proprio agente 
externo, mas essa estrategia so funcionara se o host movel (atuando como agente 
externo) estiver logicamente conectado a Internet em seu site atual. Alem disso, o 
host movel deve ser capaz de adquirir um enderego IP de tratamento (temporario) 
para uso. Esse enderego IP deve pertencer a LAN a que ele esta conectado no 
momento. 

A solugao da IETF para hosts moveis resolve uma serie de outros problemas ainda 
nao mencionados. Por exemplo, como os agentes sao localizados? A solugao e 
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fazer com que cada agente transmita periodicamente seu enderego e o tipo de 
servigo que pretende fornecer (por exemplo, interno, externo ou ambos). Quando 
um host movel chega a algum lugar, ele so precisa ouvir essas transmissoes, 
denominadas anuncios. Como alternativa, o host pode transmitir um pacote 
anunciando sua chegada e esperar que o agente externo local responda. 

Outro problema que precisava ser resolvido era o que fazer no caso de hosts 
moveis mal-educados que vao embora sem se despedir. A solugao seria tornar o 
registro valido somente durante um intervalo de tempo fixo. Se nao for renovado 
periodicamente, o registro sofrera um timeout, permitindo que o host externo 
esvazie suas tabelas. 

Outro aspecto e a seguranga. Quando um agente interno recebe uma mensagem 
solicitando que ele encaminhe todos os pacotes destinados a Roberta para algum 
enderego IP, o melhor e que ele nao obedega, a menos que ele esteja convencido 
de que Roberta seja a origem dessa solicitagao, e nao alguem tentando se passar 
por ela. Os protocolos de autenticagao criptografica sao usados com essa 
finalidade. Estudaremos esses protocolos no Capftulo 8. 

Um ultimo ponto abordado pelo grupo de trabalho se relaciona aos mveis de 
mobilidade. Imagine um aviao com uma Ethernet a bordo usada pelos 
computadores de navegagao. Nessa Ethernet, existe um roteador padrao que se 
comunica com a Internet, instalada em terra, por meio de um enlace de radio. Um 
belo dia, um executivo de marketing tern a ideia de instalar conectores Ethernet 
em todos os bragos das poltronas, permitindo que os passageiros com 
computadores moveis tambem se conectem. 

Agora, temos dois mveis de mobilidade: os computadores da propria aeronave, 
que sao fixos em relagao a Ethernet, e os computadores dos passageiros, que sao 
moveis em relagao a ela. Alem disso, o roteador que esta a bordo do aviao e 
movel em relagao aos roteadores instalados em terra. 0 fato de ser movel em 
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relaqao a um sistema que tambem e movel pode ser tratado utilizando-se o 
tunneling recursivo. 

[TB] 5.6.8 IPv6 

Embora o CIDR e a NAT ainda tenham alguns anos pela frente, todo mundo 
percebe que o IP em sua forma atual (IPv4) esta com os dias contados. Alem 
desses problemas tecnicos, ha uma outra questao em paralelo. No infcio, a 
Internet era amplamente usada por universidades, industrias de alta tecnologia e 
orgaos governamentais dos EUA (especialmente pelo Departamento de Defesa). 
Com a explosao da Internet a partir de meados da decada de 1 990, ela comeqou 
a ser usada por um grupo diferente de pessoas, em especial pessoas com 
necessidades especfficas. Por um lado, milhares de pessoas com computadores 
portateis sem fios a utilizam para estabelecer contato com suas bases. Por outro, 
com a inevitavel convergence das industrias de informatica, comunicaqao e 
entretenimento, talvez nao demore para que cada telefone e cada televisor do 
mundo seja um no da Internet, resultando no uso de audio e video por demanda 
em um bilhao de maquinas. Sob essas circunstancias, ficou claro que o IP 
precisava evoluir para se tornar mais flexivel. 

Em 1 990, com esses problemas no horizonte, a IETF comeqou a trabalhar em uma 
nova versao do IP, capaz de impedir que os endereqos fossem esgotados e de 
resolver uma serie de outros problemas, alem de ser mais flexivel e mais 
eficiente. Aqui estao seus principals objetivos: 

1. Aceitar bi I hoes de hosts, mesmo com alocaqao de espaqo de endereqos 
ineficiente. 

2. Reduzir o tamanho das tabelas de roteamento. 

B. Simplificar o protocolo, de modo a permitir que os roteadores processem os 


pacotes com mais rapidez. 
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4. Oferecer mais seguranga (autenticagao e privacidade) do que o IP atual. 

5. Dar mais importancia ao tipo de servigo, particularmente no caso de dados em 
tempo real. 

6. Permitir multidifusao, possibilitando a especificagao de escopos. 

7. Permitir que urn host mude de lugar sem precisar mudar o enderego. 

8. Permitir que o protocolo evolua no futuro. 

9. Permitir a coexistencia entre protocolos novos e antigos durante anos. 

Para chegar a urn protocolo que atendesse a todos esses requisitos, a IETF 
convocou os interessados a apresentarem suas propostas na RFC 1 550. Foram 
recebidas 21 respostas, mas nem todas foram consideradas propostas completas. 
Em dezembro de 1992, havia sete propostas muito interessantes em estudo. As 
propostas variavam desde pequenos ajustes no IP a sua eliminagao pura e 
simples, com a criagao de urn protocolo totalmente diferente. 

Uma proposta era executar o TCP sobre o CLNP que, com seus enderegos de 160 
bits, seria capaz de oferecer urn espago de enderegos infinito e unificaria os dois 
principals protocolos da camada de rede. No entanto, para muita gente, isso seria 
o mesmo que admitir que o mundo OSI ainda tinha suas vantagens, uma 
afirmagao politicamente incorreta nos cfrculos da Internet. A padronizagao do 
protocolo CLNP tinha caracteristicas muito parecidas com a do IP; portanto, nao 
podemos afirmar que os dois protocolos sejam de fato muito diferentes. Na 
verdade, o protocolo que acabou sendo escolhido apresenta muito mais 
diferengas em relagao ao IP do que o CLNP. Urn dos fatores que pesaram contra o 
CLNP foi a baixa qualidade em relagao aos tipos de servigos oferecidos, algo de 
fundamental importancia para uma eficiente transmissao multimfdia. 

As tres melhores propostas foram publicadas na IEEE Network (Deering, 1 993; 
Francis, 1 993; e Katz e Ford, 1 993). Depois de muita discussao, revisao e disputa, 
foi selecionada uma versao combinada modificada das propostas de Deering e 
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Francis, agora chamada SIPP (Simple Internet Protocol Plus), a qual foi atribuida a 
designaqao IPv6. 

0 IPv6 atende a todos os objetivos propostos, preservando os bons recursos do 
IP, descartando ou reduzindo a importancia das caracteristicas ruins e criando 
outras quando necessario. Cenericamente, o IPv6 nao e compatfvel com o IPv4, 
mas e compativel com todos os outros protocolos auxiliares da Internet, 
incluindo TCP, UDP, ICMP, ICMP, OSPF, BCP e DNS, apesar de, em certos 
momentos, serem necessarias pequenas modificaqoes (principalmente quando 
tern de lidar com endereqos mais longos). Os principals recursos do IPv6 serao 
discutidos a seguir. Para obter mais informaqoes sobre ele, consulte as RFCs 
2460 a 2466. 

Em primeiro lugar, o IPv6 tern endereqos mais longos que o IPv4. Eles tern 16 
bytes, o que resolve o problema que o IPv6 se propoe resolver: oferecer urn 
numero ilimitado de endereqos na Internet. Voltaremos a descrever os endereqos 
mais adiante. 

0 segundo aperfeiqoamento importante no IPv6 e a simplificaqao do cabeqalho. 
Ele contem apenas 7 campos (contra os 1 S do IPv4). Essa mudanqa permite aos 
roteadores processarem os pacotes com mais rapidez e, dessa forma, melhorar o 
throughput e o retardo. Tambem voltaremos a descrever o cabeqalho em breve. 

A terceira mudanqa importante foi o melhor suporte para as opqoes oferecidas. 
Essa mudanqa era fundamental para o novo cabeqalho, pois os campos que ate 
entao eram obrigatorios agora sao opcionais. Alem disso, e diferente a forma 
como as opqoes sao representadas, o que torna mais simples para os roteadores 
ignorar as opqoes a que eles nao se propoem. Esse recurso diminui o tempo de 
processamento de pacotes. 

Uma quarta area em que o IPv6 representa urn grande avanqo e a seguranqa. A 
IETF ja estava farta de ver reportagens nos jornais com meninos precoces de 1 2 
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anos que, utilizando seus computadores pessoais, conseguiam devassar segredos 
de grandes instituiqoes financeiras e militares pela Internet. Havia uma forte 
sensaqao de que era preciso fazer algo para melhorar a seguranqa. A autenticaqao 
e a privacidade sao recursos importantes do novo IP. Porem, essas caracteristicas 
foram integradas mais tarde ao IPv4; assim, na area de seguranqa nao ha mais 
diferenqas tao grandes. 

Por fim, foi dada maior atenqao a qualidade de serviqo. Diversos esforqos 
corajosos foram feitos no passado; porem, com o crescimento atual da 
multirrudia na Internet, a sensaqao de urgencia e maior. 

[T4] 0 cabeqalho principal do IPv6 

0 cabeqalho do IPv6 e mostrado na Figura 5.68. 0 campo Versions sempre 6 
para o IPv6 (e 4 para o IPv4). Durante o perfodo de transiqao do IPv4, que 
provavelmente durara uma decada, os roteadores serao capazes de examinar esse 
campo para identificar o tipo de pacote que eles tern. A proposito, a realizaqao 
desse teste desperdiqa algumas instruqoes no caminho critico; portanto, muitas 
implementaqoes provavelmente tentarao evita-lo usando algum campo no 
cabeqalho de enlace de dados para diferenciar os pacotes IPv4 dos pacotes IPv6. 
Dessa forma, os pacotes podem ser passados diretamente para o tratador da 
camada de rede correto. No entanto, a estrategia de fazer com que a camada de 
enlace de dados tenha conhecimento dos tipos de pacotes de rede viola 
completamente o prindpio de projeto, segundo o qual cada camadas nao deve 
saber o significado dos bits que estao sendo passados a ela pela camada 
superior. As discussoes entre os que desejam "fazer o que e certo" e os que 
querem "tornar o processo mais rapido" ainda devera se estender por urn longo 
tempo e sera motivo de muita polemica. 


[arte: ver original p. 467] 
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[Dfsticos] 

[ 1 ]32 Bits 

[2] Version Traffic class Flow label 

[3] Payload length Next header Hop limit 

[4] Source address (16 bytes) 

[5] Destination address (16 bytes) 

[F]Figura 5.68 

[FL] 0 cabeqalho fixo do IPv6 (obrigatorio) 

0 campo Traffic class e usado para fazer distinqao entre pacotes com diferentes 
requisitos de entrega em tempo real. Havia urn campo destinado a esse proposito 
no IP desde o infcio, mas ele so foi implementado esporadicamente por 
roteadores. Agora estao sendo realizadas experiences para definir a melhor 
maneira de usa-lo para transmissao de multimfdia. 

0 campo Flow label ainda esta em fase de experience, mas sera usado para 
permitir que uma origem e urn destino configurem uma pseudoconexao com 
propriedades e necessidades especfficas. Por exemplo, urn fluxo de pacotes entre 
urn processo de urn determinado host de origem e urn certo processo de urn host 
de destino especffico pode ter severas restriqoes em termos de retardo e, por 
essa razao, necessitar de uma largura de banda reservada. 0 fluxo pode ser 
configurado com antecedencia e ter urn identificador atribufdo a ele. Quando urn 
pacote com o campo Flow label com valor diferente de zero aparece, todos os 
roteadores podem verificar nas tabelas internas que tipo de tratamento especial 
ele exige. Na pratica, os fluxos sao uma tentativa de se ter a flexibilidade de uma 
sub-rede de datagramas juntamente com as garantias de uma sub-rede de 
circuitos virtuais. 

Cada fluxo e designado pelo endereqo de origem, endereqo de destino e numero 
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de fluxo. Portanto, pode haver muitos fluxos ativos ao mesmo tempo entre um 
determinado par de endereqos IP. Por essa razao, quando dois fluxos enviados 
por diferentes hosts e com o mesmo numero de fluxo passarem pelo mesmo 
roteador, este sera capaz de distingui-los usando os endereqos de origem e de 
destino. Para que os roteadores possam analisar os numeros de fluxo com mais 
facilidade, eles serao escolhidos ao acaso, em vez de serem atribuidos 
sequencialmente a partir de 1. 

0 campo Payload length determina o numero de bytes que seguem o cabeqalho 
de 40 bytes da Figura 5.68. 0 nome desse campo, que no IPv4 era Total length, 
foi alterado devido a pequena mudanqa de significado a que foi submetido: os 40 
bytes do cabeqalho deixaram de ser contados como parte do tamanho, como 
acontecia ate entao. 

0 campo Next header revela um segredo. 0 cabeqalho pode ser simplificado, 
porque existe a possibilidade de haver outros cabeqalhos de extensao 
(opcionais). Esse campo informa quais dos seis cabeqalhos de extensao (atuais) 
seguem esse cabeqalho, se houver algum. Se esse cabeqalho for o ultimo 
cabeqalho do IP, o campo Next header revelara para qual tratador de protocolo de 
transporte (por exemplo, TCP, UDP) o pacote devera ser enviado. 

0 campo Hop limit e usado para impedir que os pacotes tenham duraqao eterna. 
Na pratica, ele e igual ao campo Time to live do IPv4, ou seja, um campo que e 
decrementado a cada hop. Teoricamente, no IPv4 ele denotava um tempo em 
segundos, mas nenhum roteador o utilizava dessa maneira. Por esse motivo, seu 
nome foi alterado para refletir o modo como de fato ele e usado. 

Em seguida, vem os campos Source address e Destination address. A proposta 
original de Deering, o SIP, utilizava endereqos de 8 bytes; porem, durante o 
processo de revisao, muitas pessoas perceberam que, com endereqos de 8 bytes, 
o IPv6 esgotaria os endereqos disponfveis em apenas algumas decadas, enquanto 
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os endereqos de 16 bytes nunca se esgotariam. Outras pessoas afirmavam que 16 
bytes seriam um exagero, e outras alegavam que endereqos de 20 bytes seriam 
compativeis com o protocolo de datagramas do OSI. Ainda outra facqao queria 
endereqos de tamanho variavel. Depois de muita discussao, chegou-se a 
conclusao de que a melhor opqao era utilizar endereqos de 1 6 bytes. 

Foi criada uma nova notaqao para representar endereqos de 1 6 bytes. Eles sao 
escritos sob a forma de oito grupos de quatro dfgitos hexadecimais, separados 
por sinais de dois-pontos entre os grupos, como no exemplo a seguir: 
8000:0000:0000:0000:01 2 3:4567:89AB:CDEF 

Tendo em vista que varios endereqos conterao muitos zeros, foram autorizadas 
tres otimizaqoes. Em primeiro lugar, os zeros a esquerda dentro de um grupo 
podem ser omitidos, de modo que 01 23 possa ser escrito como 123. Em segundo 
lugar, um ou mais grupos de 16 bits zero podem ser substituidos por um par de 
sinais de dois-pontos. Consequentemente, o endereqo anterior pode ser escrito 
da seguinte maneira: 

8000::1 23:4567:89AB:CDEF 

Por fim, os endereqos IPv4 podem ser escritos empregando-se um par de sinais 
de dois-pontos e um numero decimal tradicional, como neste exemplo: 

::1 92.31.20.46 

Talvez nao seja necessario ser tao explicito em relaqao a isso, mas existem 
muitos endereqos de 16 bytes. Especificamente, existem 2 128 endereqos desse 
tipo, o que significa cerca de 3 x 1 0 38 . Se colocassemos um computador em cada 
pedaqo de terra e agua do nosso planeta, o IPv6 permitiria 7 x 1 O 23 endereqos IP 
por metro quadrado. Os estudantes de qufmica perceberao que esse numero e 
maior que o numero de Avogadro. Embora nao exista a intenqao de dar a cada 
molecula na superffcie da Terra seu proprio endereqo IP, nao estamos longe de 


chegar a essa marca. 
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Na pratica, o espago de enderegos nao sera usado com eficiencia, exatamente 
como acontece com o espago de enderegos dos numeros telefonicos (o codigo de 
area de Manhattan, 21 2, esta proximo da saturagao, mas o de Wyoming, 307, 
esta quase vazio). Na RFC 31 94, Durand e Huitema calcularam que, usando-se a 
alocagao dos numeros de telefones como urn guia, mesmo considerando-se a 
hipotese mais pessimista, ainda assim havera mais de 1000 enderegos IP por 
metro quadrado de toda a superffcie da Terra (incluindo rios e mares). Em 
qualquer situagao provavel, havera tri I hoes deles por metro quadrado. Em 
resumo, parece improvavel que eles venham a se esgotar em urn futuro proximo. 
E interessante comparar o cabegalho do IPv4 (Figura 5.53) com o cabegalho do 
IPv6 (Figura 5.68) e ver o que foi mantido e o que foi descartado no IPv6. 0 
campo IHL foi eliminado, porque o cabegalho do IPv6 tern urn tamanho fixo. 0 
campo Protocol foi retirado porque o campo Next header identifica o que vem 
depois do ultimo cabegalho IP (por exemplo, urn segmento UDP ou TCP). 

Todos os campos relacionados a fragmentagao foram removidos, porque o IPv6 
da urn tratamento diferente a fragmentagao. Para comegar, todos os hosts e 
roteadores compatfveis com o IPv6 devem determinar dinamicamente o tamanho 
de datagrama que sera usado. Essa regra diminui a probabilidade de ocorrer 
fragmentagao. 0 valor mfnimo tambem foi elevado de 576 para 1 280, a fim de 
permitir o uso de 1024 bytes de dados e muitos cabegalhos. Alem disso, quando 
urn host enviar urn pacote IPv6 muito grande, o roteador que nao puder 
encaminha-lo, enviara de volta uma mensagem de erro em vez de fragmenta-lo. 
Essa mensagem instrui o host a dividir todos os novos pacotes enviados a esse 
destino. Na verdade, e muito mais eficiente obrigar o host a enviar pacotes com o 
tamanho exato que solicitar que os roteadores os fragmentem automaticamente. 
Por fim, o campo Checksum foi eliminado, porque esse calculo reduz de forma 
significativa o desempenho. Com as redes confiaveis usadas atualmente, alem do 
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fato de a camada de enlace de dados e as camadas de transporte terem seus 
proprios totais de verificaqao, a importancia de um novo total e insignificante, se 
comparada com a queda de desempenho que ela implica. Com a remoqao de 
todos esses recursos, o protocolo da camada de rede ficou muito mais enxuto e 
pratico. Assim, o objetivo do IPv6 — um protocolo a um so tempo rapido e 
flexfvel, capaz de oferecer um grande espaqo de endereqos — foi atendido por 
esse projeto. 

[T4] Cabeqalhos de extensao 

Ocasionalmente, alguns dos campos ausentes do IPv4 ainda serao necessarios; 
assim, o IPv6 introduziu o conceito de um cabeqalho de extensao (opcional). 

Esses cabeqalhos podem ser criados com a finalidade de oferecer informaqoes 
extras, desde que elas sejam codificadas de maneira eficiente. Atualmente, ha 
seis tipos de cabeqalhos de extensao definidos, mostrados na Figura 5.69. Todos 
eles sao opcionais mas, se houver mais de um, eles terao de aparecer logo depois 
do cabeqalho fixo e, de preferencia, na ordem listada. 

[arte: ver original p. 470a] 

[T]Tabela 

Cabeqalho de extensao Descriqao 

Hop-by-hop options Informaqoes diversas para os roteadores 

Destination options Informaqoes adicionais para o destino 

Routing Lista parcial de roteadores a visitar 

Fragmentation Cerenciamento de fragmentos de datagramas 

Authentication Verificaqao da identidade do transmissor 

Encrypted security payload Informaqoes sobre o conteudo criptografado 

[F]Figura 5.69 

[FL] Cabeqalhos de extensao do IPv6 
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Alguns desses cabeqalhos tern um formato fixo; outros contem um numero 
variavel de campos de comprimento variavel. Nesses casos, cada item e 
codificado como uma tupla (Type, Lenght, Value). Type e um campo de 1 byte 
que identifica a opqao. Os valores de Type foram escolhidos de tal forma que os 
dois primeiros bits informem o que devem fazer os roteadores que nao sabem 
como processar a opqao. Estas sao as possibilidades: ignorar a opqao, descartar o 
pacote, descartar o pacote e enviar de volta um pacote ICMP, e ainda a mesma 
opqao anterior sem que, no entanto, sejam enviados pacotes ICMP para endereqos 
de multidifusao (para impedir que um pacote de multidifusao defeituoso gere 
milhoes de relatorios ICMP). 

Length tambem e um campo de 1 byte. Ele identifica o tamanho do valor (0 a 255 
bytes). Value contem todas as informaqoes obrigatorias, com no maximo 255 
bytes. 

0 cabeqalho hop-by-hop e usado para as informaqoes que todos os roteadores 
ao longo do caminho devem examinar. Ate agora, uma opqao foi definida: 
compatibilidade com datagramas alem de 64 K. 0 formato desse cabeqalho e 
mostrado na Figura 5.70. Quando ele e usado, o campo Payload length do 
cabeqalho fixo e definido como zero. 

[arte: ver original p. 470b] 

[Dfsticos] 

[1 ]Next header 0 194 0 

[2]Jumbo payload length 
[F]Figura 5.70 

[FL] 0 cabeqalho de extensao hop-by-hop para datagramas grandes 
(jumbogramas) 
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A exemplo de todos os outros cabeqalhos de extensao, esse cabeqalho comeqa 
com um byte, cuja funqao e identificar o tipo de cabeqalho que vem a seguir. 
Depois desse byte, ha um byte cuja funqao e identificar o tamanho do cabeqalho 
hop-by-hop, excluindo os primeiros 8 bytes, que sao obrigatorios. Todas as 
extensoes comeqam dessa maneira. 

Os 2 bytes seguintes indicam que essa opqao define o tamanho do datagrama 
(codigo 1 94) e que o tamanho e um numero de 4 bytes. Os 4 ultimos bytes 
mostram o tamanho do datagrama. Nao sao permitidos datagramas com menos 
de 65.536 bytes; datagramas maiores resultarao na eliminaqao do pacote no 
primeiro roteador, e no envio de uma mensagem de erro do ICMP. Os datagramas 
que utilizam essa extensao de cabeqalho sao chamados jumbogramas. 0 uso de 
jumbogramas e importante para as aplicaqoes de supercomputadores, que devem 
transferir gigabytes de dados pela Internet com grande eficiencia. 

0 cabeqalho de opqoes de destino e usado em campos que so precisam ser 
interpretados no host de destino. Na versao inicial do IPv6, as unicas opqoes 
definidas sao opqoes nulas para preencher esse cabeqalho ate formar um multiplo 
de oito bytes; portanto, ele nao sera utilizado inicialmente. Esse campo foi 
incluido para garantir que o novo software de roteamento e de host podera trata- 
lo, no caso de alguem imaginar uma opqao de destino algum dia. 

0 cabeqalho de roteamento lista um ou mais roteadores que devem ser visitados 
no caminho ate o destino. Ele e muito semelhante ao roteamento de origem livre 
do IPv4, no fato de todos os endereqos listados terem de ser visitados em ordem; 
porem, outros roteadores nao listados tambem podem ser visitados. 0 formato 
do cabeqalho de roteamento e mostrado na Figura 5.71. 

[arte: ver original p. 471 ] 

[Dfsticos] 

[1 ]Next header Header extension length Routing type Segments 
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[2]Dados especificos do tipo 
[F]Figura 5.71 

[FL] 0 cabeqalho de extensao para roteamento 

Os 4 primeiros bytes do cabeqalho de extensao para roteamento contem quatro 
inteiros de 1 byte: os campos Next header e Header extension length ja foram 
descritos. 0 campo Routing fype fornece o formato do restante do cabeqalho. 0 
tipo 0 informa que uma palavra reservada de B2 bits segue a primeira palavra, e e 
acompanhada por algum numero de endereqos IPv6. Outros tipos podem ser 
criados no futuro, se necessario. Por fim, o campo Segments left controla quantos 
endereqos da lista ainda nao foram visitados. Ele e decrementado toda vez que 
urn endereqo e visitado. Quando chega a 0, o pacote fica por sua propria conta, 
sem nenhuma orientaqao adicional sobre qual rota seguir. em geral, a essa altura 
ele esta tao perto do destino que a melhor rota e evidente. 

0 cabeqalho de fragmento lida com a fragmentaqao da mesma maneira que o 
IPv4. 0 cabeqalho contem o identificador do datagrama, o numero do fragmento 
e urn bit que informa se havera novos fragmentos em seguida. No IPv6, ao 
contrario do IPv4, apenas o host de origem pode fragmentar urn pacote. Os 
roteadores ao longo do caminho nao podem faze-lo. Embora represente uma 
grande ruptura filosofica com o passado, esse recurso simplifica o trabalho dos 
roteadores e faz com que o roteamento seja mais rapido. Como ja dissemos, se 
urn roteador for confrontado com urn pacote muito grande, ele o descartara e 
enviara urn pacote ICMP de volta a origem. Tais informaqoes permitem que o host 
de origem utilize esse cabeqalho para fragmentar o pacote em pedaqos menores e 
tentar outra vez. 

0 cabeqalho de autenticaqao oferece urn mecanismo pelo qual o receptor de urn 
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pacote pode ter certeza de quem o enviou. A carga util de seguranga 
criptografada torna possivel criptografar o conteudo de um pacote, de modo que 
apenas o destinatario pretendido possa ler seu conteudo. Esses cabegalhos 
utilizam tecnicas criptograficas para alcangar os objetivos a que se propoem. 

[T4] Controversias 

Considerando-se o processo de projeto aberto e a paixao com que as pessoas 
defenderam suas opinioes, nao foi a toa que muitas das escolhas feitas para o 
IPv6 tenham gerado tanta polemica. Vamos apresentar um breve resumo dessas 
controversias. Se desejar conhecer todos os detalhes, consulte as RFCs 
relevantes. 

Ja mencionamos o argumento sobre o tamanho do enderego. 0 resultado, fruto 
de uma conciliagao, foi o uso de enderegos de comprimento fixo de 16 bytes. 

0 tamanho do campo Hop limit tambem gerou muita discussao. De um lado, 
estavam os defensores da tese de que seria um grande equivoco limitar o numero 
de hops a um maximo de 255 (implfcito na utilizagao de um campo de 8 bits). 
Afinal de contas, os caminhos de 32 hops sao comuns agora e, daqui a 10 anos, 
talvez sejam comuns caminhos muito mais longos. As pessoas argumentaram 
que a utilizagao de um tamanho de enderego gigantesco era uma boa ideia, mas 
usar um pequeno numero de hops limitava as opgoes. Para elas, o maior pecado 
que a ciencia da computagao poderia cometer seria oferecer tao poucos bits. 

Do outro lado, estavam os que acreditavam que a ampliagao excessiva do campo 
incharia o cabegalho. Alem disso, a fungao do campo Hop limit e impedir que os 
pacotes vagueiem por muito tempo, tese incompatfvel com o tempo necessario 
para percorrer 65.535 hops. Por fim, com o crescimento da Internet, serao 
criados cada vez mais enlaces de longa distancia, tornando possivel ir de 
qualquer pais a qualquer outro pais, usando no maximo meia dezena de hops. Se 
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forem necessarios mais de 1 25 hops para ir da origem ate o destino atraves de 
seus respectivos gateways internacionais, algo estara errado com os backbones 
nacionais. Os defensores dos 8 bits venceram essa batalha. 

Outro problema complicado era o tamanho maximo do pacote. A comunidade dos 
supercomputadores desejava pacotes com mais de 64 KB. Quando inicia a 
transference, urn supercomputador esta tentando executar uma tarefa 
importantissima e nao deve ser interrompido a cada 64 KB. 0 argumento 
contrario ao uso de grandes pacotes e: se urn pacote de 1 MB alcanqar uma linha 
T1 de 1,5 Mbps, ele a ocupara durante 5 segundos, o que produzira urn retardo 
bastante perceptivel para os usuarios interativos que estao compartilhando a 
linha. Chegou-se a urn acordo quanto a essa questao: os pacotes normais foram 
limitados a 64 KB, mas o cabeqalho de extensao hop-by-hop pode ser usado para 
permitir a utilizaqao de jumbogramas. 

Outro assunto polemico foi a remoqao do total de verificaqao do IPv4. Algumas 
pessoas comparavam esse movimento a remoqao dos freios de urn automovel. 
Dessa forma, o vefculo ficaria mais leve e mais veloz mas, se ocorresse alguma 
situaqao inesperada, haveria serios problemas. 

0 argumento contrario aos totais de verificaqao levava em conta que, qualquer 
aplicaqao que realmente se preocupasse com a integridade dos dados teria de 
incluir urn total de verificaqao na camada de transporte e, por essa razao, seria 
uma redundancia ter urn novo total de verificaqao no IP (alem do total de 
verificaqao da camada de enlace de dados). Vale lembrar tambem que a 
experiencia mostrava que o calculo do total de verificaqao do IP representava urn 
grande desperdfcio no IPv4. Os que eram contrarios ao total de verificaqao 
venceram essa batalha, e o IPv6 ficou sem o total de verificaqao. 

Os hosts moveis tambem foram motivo de discordia. Quando urn computador 
portatiI vai de urn canto a outro do mundo, ele pode continuar a operar no 
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destino com o mesmo endereqo IPv6, ou tem de usar um esquema com agentes 
nacionais e internacionais? Os hosts moveis tambem introduzem assimetrias no 
sistema de roteamento. E bastante provavel que um pequeno computador movel 
possa captar facilmente o potente sinal transmitido por um grande roteador 
estacionario, mas talvez o roteador estacionario nao seja capaz de captar o tenue 
sinal transmitido pelo host movel. Consequentemente, algumas pessoas quiseram 
dar ao IPv6 uma compatibilidade explicita com hosts moveis. Esse esforqo fracas- 
sou, pois nao foi possivel chegar a um consenso quanto a essa questao. 
Provavelmente, a maior batalha se deu no campo da seguranqa. Todos 
concordavam que ela era essencial. 0 problema descobrir onde e como usar a 
seguranqa. Primeiro, onde. 0 argumento para inseri-la na camada de rede e que 
nessa camada ela se torna um serviqo padrao que todas as aplicaqoes podem usar 
sem qualquer planejamento previo. 0 argumento contrario e que, em geral, tudo 
o que as aplicaqoes realmente seguras desejam e a criptografia fim a fim, na qual 
a aplicaqao de origem cuida da codificaqao, e a aplicaqao de destino a desfaz. Se 
nao for assim, o usuario estara a merce de implementaqoes potencialmente 
problematicas, sobre as quais ele nao tem o menor controle, na camada de rede. 

A resposta a esse argumento e que essas aplicaqoes podem se abster de usar os 
recursos de seguranqa do IP, executando elas mesmas essa tarefa. A replica a 
esse argumento e que as pessoas que nao confiam na execuqao adequada dessa 
tarefa e nao estao dispostas a pagar o preqo das desajeitadas e lentas 
implementaqoes IP que dispoem desse recurso, ainda que ele esteja desativado. 
Outro aspecto a ser levado em consideraqao quanto a localizaqao da seguranqa 
diz respeito ao fato de que, em muitos pafses (mas nao em todos) as leis de 
exportaqao envolvendo a criptografia sao muito rfgidas. Alguns deles, como a 
Franqa e o Iraque, tambem impoem inumeras restriqoes quanto a seu uso 
domestico; portanto, as pessoas nao podem guardar segredos. 
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Consequentemente, os Estados Unidos (e muitos outros paises) nao teriam 
mercado consumidor para qualquer implementaqao do IP que usasse um sistema 
criptografico suficientemente forte para ser digno de valor. A maioria dos 
fabricantes de computadores detesta produzir dois conjuntos de software, um 
para uso domestico e outro para exportaqao. 

Um ponto sobre o qual nao houve controversy foi o fato de ninguem esperar que 
a Internet do IPv4 passasse da noite para o dia a ser a Internet do IPv6. Em vez 
disso, "ilhas" de IPv6 isoladas serao convertidas, comunicando-se inicialmente 
atraves de tuneis. Quando comeqarem a se desenvolver, as ilhas do IPv6 formarao 
ilhas maiores. Em algum momento, todas as ilhas estarao unidas, e a Internet 
estara totalmente convertida. Devido ao maciqo investimento feito ha pouco 
tempo em roteadores IPv4, o processo de conversao deve durar pelo menos uma 
decada. Por essa razao, houve um grande esforqo no sentido de garantir que essa 
transiqao ocorra da maneira menos dolorosa posslvel. Para obter mais 
informaqoes sobre o IPv6, consulte (Loshin, 1999). 

[T2] 5.7 Resumo 

A camada de rede fornece serviqos a camada de transporte. Ela pode se basear 
em circuitos virtuais ou datagramas. Em ambos os casos, sua principal tarefa e 
rotear pacotes da origem ate o destino. Nas sub-redes de circuitos virtuais, uma 
decisao de roteamento e tomada quando o circuito virtual e configurado. Nas 
sub-redes de datagramas, essa decisao e tomada a cada pacotes. 

Muitos algoritmos de roteamento sao usados nas redes de computadores. Os 
algoritmos estaticos incluem o roteamento pelo caminho mais curto e a 
inundaqao. Os algoritmos dinamicos incluem o roteamento com vetor de distancia 
e o roteamento de estado de enlace. A maioria das redes reais utiliza um desses 
algoritmos. Outros assuntos importantes relacionados ao roteamento sao o 
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roteamento hierarquico, o roteamento de hosts moveis, o roteamento por 
difusao, o roteamento por multidifusao e o roteamento em redes nao 
hierarquicas. 

As sub-redes podem se tornar congestionadas, aumentando o retardo e 
reduzindo o throughput dos pacotes. Os projetistas de rede tentam evitar o 
congestionamento atraves de urn projeto adequado. As tecnicas incluem a 
polftica de retransmissao, o armazenamento em caches, o controle de fluxo e 
outras. Se ocorrer urn congestionamento, ele tera de ser administrado. Os 
pacotes reguladores podem ser enviados de volta, a carga pode ser escoada e 
outros metodos podem ser aplicados. 

A proxima etapa alem de lidar com o congestionamento e tentar de fato alcanqar 
uma qualidade de serviqo garantida. Os metodos que podem ser usados para isso 
incluem o armazenamento em buffers no cliente, a moldagem do trafego, a 
reserva de recursos e o controle de admissao. Entre as abordagens adotadas para 
se obter boa qualidade de serviqo estao os serviqos integrados (incluindo o RSVP), 
os serviqos diferenciados e o MPLS. 

As redes apresentam diferenqas em varios aspectos; portanto, podem ocorrer 
problemas quando varias redes estao conectadas. As vezes, os problemas podem 
ser superados efetuando-se o tunneling quando urn pacote passa por uma rede 
hostil mas, se as redes de origem e de destino forem diferentes, essa estrategia 
nao funcionara. Quando diferentes redes tiverem diferentes tamanhos maximos 
de pacotes, sera possfvel recorrer a sua fragmentaqao. 

A Internet tern uma rica variedade de protocolos relacionados a camada de rede. 
Entre eles, encontram-se o protocolo de transporte de dados, o IP, os protocolos 
de controle ICMP, ARP e RARP, e os protocolos de roteamento OSPF e BCP. A 
Internet esta esgotando rapidamente os endereqos IP, e foi desenvolvida uma 
nova versao do IP, o IPv6, para resolver esse problema. 
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[T2] Problemas 

1. Cite dois exemplos de aplicaqoes para as quais e apropriado um serviqo 
orientado a conexoes. Depois, cite dois exemplos para os quais e mais 
apropriado um serviqo sem conexoes. 

2. Ha alguma circunstancia em que o serviqo orientado a conexoes entregara (ou, 
pelo menos, deveria entregar) os pacotes fora de ordem? Explique. 

3. As sub-redes de datagramas roteiam cada pacote como uma unidade 
separada, independente das demais. As sub-redes de circuitos virtuais nao 
precisam tomar essa providencia, pois os pacotes de dados seguem uma rota 
predeterminada. Voce diria que essa observaqao significa que as sub-redes de 
circuitos virtuais nao precisam da capacidade de rotear pacotes isolados de uma 
origem arbitraria ate um destino arbitrario? Explique sua resposta. 

4. Cite tres exemplos de parametros de protocolos que devem ser negociados 
quando uma conexao e configurada. 

5. Considere o seguinte problema de projeto relacionado a implementaqao do 
serviqo de circuitos virtuais: se os circuitos virtuais forem usados dentro da sub- 
rede, cada pacote de dados devera ter um cabeqalho de B bytes, e cada roteador 
devera vincular ate 8 bytes de armazenamento para identificaqao do circuito. Se 
forem usados internamente, os datagramas precisarao de cabeqalhos de 1 5 bytes, 
mas nao havera necessidade de qualquer espaqo de tabela de roteador. A 
capacidade de transmissao custa 1 centavo por 1 0 6 bytes em cada hop. A 
memoria do roteador pode ser comprada a 1 centavo por byte e e depreciada em 
dois anos, considerando-se apenas o horario comercial, com uma semana de 40 
horas. Estatisticamente, a sessao media e executada durante 1 000 segundos, e 
nesse tempo sao transmitidos 200 pacotes. O pacote medio exige quatro hops. 
Qual e a implementaqao mais economica e quanto ela custa? 
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6. Como todos os roteadores e hosts estao funcionando adequadamente e todo o 
software esta isento de todos os erros, ha alguma chance, por menor que seja, de 
que um pacote seja entregue ao destino errado? 

7. Considere a rede da Figura 5.7, mas ignore os pesos nas linhas. Suponha que 
ela utilize a inundaqao como algoritmo de roteamento. Se um pacote enviado por 
A ate Z?tem uma contagem maxima de hops igual a 3, liste todas as rotas que ele 
seguira. Alem disso, informe quantos hops o pacote consome de largura de 
banda. 

8. Cite uma heuristica simples para localizar dois caminhos atraves de uma rede 
de uma determinada origem para um determinado destino que possa sobreviver a 
perda de qualquer linha de comunicaqao (desde que existam dois desses 
caminhos). Os roteadores sao considerados suficientemente confiaveis; portanto, 
nao e preciso se preocupar com a possibilidade de panes em roteadores. 

9. Considere a sub-rede da Figura 5.1 3(a). 0 roteamento com vetor de distancia e 
usado e os vetores a seguir acabaram de entrar no roteador C De B\ (5, 0, 8, 1 2, 
6, 2), de D\ (16, 12, 6, 0, 9, 10); e de E (7, 6, 3, 9, 0, 4). Os retardos medidos 
para B, De E sao 6, 3 e 5, respectivamente. Qual e a nova tabela de roteamento 
de O. Forneqa a linha de safda a ser usada e o retardo esperado. 

10. Se os retardos forem registrados como numeros de 8 bits em uma rede com 
50 roteadores e os vetores de retardo forem trocados duas vezes por segundo, 
qual sera a largura de banda por linha (full-duplex) ocupada pelo algoritmo de 
roteamento distribufdo? Parta do principio de que cada roteador tern tres linhas 
para outros roteadores. 

1 1. Na Figura 5.14, o OR booleano dos dois conjuntos de bits ACF e 1 1 1 em cada 
linha. Trata-se de uma coincidence ou ele e mantido em todas as sub-redes, 
independente das circunstancias? 

1 2. No roteamento hierarquico com 4800 roteadores, que tamanho de regiao e de 
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agrupamento deve ser escolhido para minimizar o tamanho da tabela de 
roteamento no caso de uma hierarquia de tres camadas? Um bom ponto de 
partida e a hipotese de que uma soluqao com k agrupamentos de ^regioes com k 
roteadores esta proxima de ser otima; isso significa que ke aproximadamente a 
raiz cubica de 4800 (cerca de 1 6). Utilize um processo de tentativa e erro para 
verificar combinaqoes em que todos os tres parametros estao na vizinhanqa 
generica de 1 6. 

1 3. No texto foi declarado que, quando um host movel nao esta em sua 
localizaqao de origem, os pacotes enviados para sua LAN sao interceptados pelo 
agente local dessa LAN. Em uma rede IP de uma LAN 802.3, de que maneira o 
agente local executa essa interceptaqao? 

14. Observando a sub-rede da Figura 5.6, quantos pacotes sao gerados por uma 
difusao de B, usando-se: 

(a) Encaminhamento pelo caminho inverso? 

(b) A arvore de escoamento? 

1 5. Considere a rede da Figura 5.16(a). Imagine que uma nova linha seja 
acrescentada entre Fe C, mas que a arvore de escoamento da Figura 5.1 6(b) 
permaneqa inalterada. Que mudanqas ocorrerao na Figura 5.16(c)? 

1 6. Calcule a arvore de amplitude de multidifusao para o roteador C na sub-rede 
a seguir para um grupo com membros nos roteadores A, B, C, D, E, F, /e K. 

[arte: ver original p. 476] 

Atenqao, produqao! 

Nao foi possivel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 


1 7. Na Figura 5.20, verifique se o nos Ft ou /transmite por difusao na pesquisa 


que se inicia em A. 
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18. Suponha que o no £ na Figura 5.20 tenha acabado de ser reinicializado e nao 
tenha nenhuma informaqao de roteamento em suas tabelas. De repente, ele 
precisa de uma rota para H. 0 no transmite difusoes com TTL definido como 1, 2, 
3 e assim por diante. Quantas rodadas ele levara para encontrar uma rota? 

1 9. Na versao mais simples do algoritmo Chord para pesquisa nao hierarquica, as 
pesquisas nao utilizam a tabela finger. Em vez disso, elas sao lineares em torno 
do cfrculo, em qualquer sentido. Urn no poderia prever com exatidao em que 
sentido deve pesquisar? Explique. 

20. Considere o cfrculo de Chord da Figura 5.24. Suponha que o no 10 se conecte 
repentinamente. Isso afetara a tabela finger do no 1? Em caso afirmativo, como? 

21. Como urn possfvel mecanismo de controle de congestionamento em uma 
sub-rede que utiliza circuitos virtuais internamente, urn roteador poderia privar- 
se de confirmar urn pacote recebido ate (1) saber que sua ultima transmissao ao 
longo do circuito virtual foi recebida com sucesso e (2) ter urn buffer livre. Para 
simplificar, parta do princfpio de que os roteadores usam urn protocolo stop- 
and-wait e que cada circuito virtual tern urn buffer dedicado a ele em cada 
sentido do trafego. Se ele precisar de T segundos para transmitir urn pacote 
(dados ou confirmaqao) e houver n roteadores no caminho, qual sera a taxa em 
que os pacotes serao entregues ao host de destino? Suponha que os erros de 
transmissao sejam raros e que a conexao entre host e roteador seja infinitamente 
rapida. 

22. Uma sub-rede de datagramas permite que os roteadores eliminem pacotes 
sempre que precisarem. A probabilidade de urn roteador descartar urn pacote e p. 
Considere o caso de urn host de origem conectado ao roteador de origem, que 
esta conectado ao roteador de destino que, por sua vez, esta conectado ao host 
de destino. Se urn dos roteadores descartar urn pacote, o host de origem sofrera 
urn timeout e fara novas tentativas. Se as linhas host-roteador e roteador- 
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roteador fossem contadas como hops, qual seria o numero medio de: 

(a) Hops que um pacote executa por transmissao? 

(b) Transmissoes que um pacote cria? 

(c) Hops necessarios por pacote recebido? 

23. Descreva duas diferenqas importantes entre o metodo de bit de advertencia e 
o metodo RED. 

24. Cite um argumento para que o algoritmo de balde furado permita apenas um 
pacote por pulso, independente do tamanho do pacote. 

25. A variante de contagem de bytes do algoritmo de balde furado e usada em 
um determinado sistema. A regra e que um pacote de 1024 bytes, dois pacotes 
de 51 2 bytes etc. possam ser enviados em cada pulso. Cite uma seria restriqao 
desse sistema que nao foi mencionada no texto. 

26. Uma rede ATM utiliza um esquema de balde de simbolos para moldagem de 
trafego. Um novo simbolo e colocado no balde a cada 5 ps. Cada simbolo se 
refere a uma celula, que contem 48 bytes de dados. Qual e a taxa de dados 
maxima sustentavel? 

27. Um computador de uma rede de 6 Mbps e controlado por um balde de 
simbolos. 0 balde de simbolos e preenchido a uma taxa de 1 Mbps. Inicialmente, 
sua capacidade e de 8 megabits. Durante quanto tempo o computador pode 
transmitir a 6 Mbps? 

28. Imagine uma especificaqao de fluxo que tern um tamanho maximo de pacote 
de 1 000 bytes, uma taxa de balde de simbolos de 1 0 milhoes de bytes/s, um 
tamanho de balde de simbolos de 1 milhao de bytes e uma taxa maxima de 
transmissao de 50 milhoes de bytes/s. Quanto tempo podera durar uma rajada na 
velocidade maxima? 

29. A rede da Figura 5.37 utiliza o RSVP com arvores de multidifusao nos hosts 1 
e 2 como mostra a figura. Suponha que o host 3 solicite um canal de largura de 
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banda de 2 MB/s para um fluxo proveniente do host 1 e outro canal de largura de 
banda de 1 MB/s para um fluxo do host 2. Ao mesmo tempo, o host 4 solicita um 
canal de largura de banda igual a 2 MB/s para um fluxo do host 1, e o host 5 
solicita um canal de largura de banda de 1 MB/s para um fluxo vindo do host 2. 
Qual sera a largura de banda total reservada para essas solicitaqoes nos 
roteadores A, B, C, E, H, J, Ke LI 

BO. A CPU de um roteador pode processar 2 milhoes de pacotes/s. A carga 
oferecida a ela e 1,5 milhoes de pacotes/s. Se uma rota da origem ate o destino 
contiver 1 0 roteadores, quanto tempo sera gasto no enfileiramento e no serviqo 
pelas CPUs? 

31. Considere o usuario de serviqos diferenciados com encaminhamento 
expedido. Existe alguma garantia de que os pacotes expedidos experimentarao 
um retardo mais curto que os pacotes regulares? Por que ou por que nao? 

32. A fragmentaqao e necessaria em inter-redes de circuitos virtuais 
concatenados, ou apenas em sistemas de datagramas? 

33. 0 tunneling em uma rede com circuitos virtuais concatenados e bastante 
simples: o roteador multiprotocolo de uma extremidade estabelece um circuito 
virtual para a outra extremidade e passa os pacotes atraves dela. Esse recurso 
tambem pode ser usado em sub-redes de datagramas? Se puder, de que forma? 

34. Suponha que o host A esteja conectado a um roteador R] , que R] esteja 
conectado a outro roteador R2, e que R2 esteja conectado ao host B. Suponha que 
uma mensagem TCP contendo 900 bytes de dados e 20 bytes de cabeqalho TCP 
seja repassada ao codigo IP do host A para ser entregue a B. Mostre os campos 
Total length, Identification, DF, MFe Fragment offset do cabeqalho IP em cada 
pacote transmitido pelos tres enlaces. Suponha que o enlace A-R} possa admitir 
um tamanho maximo de quadro de 1024 bytes, incluindo um cabeqalho de 
quadro de 14 bytes, que o enlace R]-R2 possa admitir um tamanho maximo de 
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quadro de 51 2 bytes, incluindo um cabeqalho de quadro de 8 bytes, e que o 
enlace R2-B possa admitir um tamanho maximo de quadro de 512 bytes, 
incluindo um cabeqalho de quadro de 12 bytes. 

35. Um roteador esta transmitindo pacotes IP cujo comprimento total (dados mais 
cabeqalho) e de 1 024 bytes. Supondo-se que os pacotes tenham a duraqao de 1 0 
segundos, qual sera a velocidade maxima de linha em que o roteador podera 
operar sem o perigo de circular pelo espaqo de numeros de identificaqao de 
datagramas do IP? 

36. Um datagrama IP usando a opqao Strict source routing tern de ser 
fragmentado. Para voce, a opqao e copiada para cada fragmento ou basta coloca- 
la no primeiro fragmento? Explique sua resposta. 

37. Suponha que, em vez de serem utilizados 1 6 bits na parte de rede de um 
endereqo da classe B, tenham sido usados 20 bits. Nesse caso, quantas redes da 
classe B existiram? 

38. Converta o endereqo IP cuja representaqao hexadecimal e C22F1 582 em uma 
notaqao decimal com pontos. 

39. A mascara de sub-rede de uma rede na Internet e 255.255.240.0. Qual e o 
numero maximo de hosts que ela pode manipular? 

40. Um grande numero de endereqos IP consecutivos esta disponivel a partir de 

1 98.1 6.0.0. Suponha que quatro organizaqoes, A, B, Ce D, solicitem 4000, 2000, 
4000 e 8000 endereqos, respectivamente, e nessa ordem. Para cada uma delas, 
forneqa o primeiro endereqo IP atribuido, o ultimo endereqo IP atribufdo e a 
mascara na notaqao w.x.y.z/s. 

41. Um roteador acabou de receber estes novos endereqos IP: 57.6.96.0/21, 
57.6.1 04.0/21, 57.6.1 1 2.0/21 e 57.6.1 20.0/21. Se todos usarem a mesma linha 
de saida, eles poderao ser agregados? Em caso afirmativa, a que? Em caso 


negativo, por que nao? 
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42. 0 conjunto de endereqos IP de 29.1 8.0.0 ate 1 9.1 8.1 28.255 foi agregado a 
29.1 8.0.0/1 7. Porem, existe um intervalo de 1 024 endereqos nao atribuidos, 
desde 29.1 8.60.0 ate 29.1 8.63.255 que agora sao repentinamente atribuidos a 
um host que utiliza uma linha de safda diferente. E necessario dividir o endereqo 
agregado em seus blocos constituintes, acrescentar o novo bloco a tabela e 
depois verificar se e possfvel uma reagregaqao? Em caso contrario, o que poderia 
ser feito? 

43. Um roteador tern as seguintes entradas (CIDR) em sua tabela de roteamento: 
Enderego/mascara Proximo hop 

135.46.56.0/22 Interface 0 

135.46.60.0/22 Interface 1 

192.53.40.0/23 Roteador 1 

padrao Roteador 2 

Para cada um dos endereqos IP a seguir, o que o roteador fara se chegar um 
pacote com esse endereqo? 

(a) 1 35.46.63.10 

(b) 1 35.46.57.14 

(c) 1 35.46.52.2 

(d) 1 92.53.40.7 

(e) 1 92.53.56.7 

44. Muitas empresas adotam a politica de manter dois (ou mais) roteadores para 
conectar a empresa a Internet, a fim de proporcionar alguma redundancia no caso 
de um deles ficar inativo. Essa politica ainda sera possfvel com a NAT? Explique 
sua resposta. 

45. Voce acabou de explicar o que e um protocolo ARP a um amigo. No final, ele 
diz: "Entendi. Como o ARP fornece um serviqo a camada de rede, isso significa 
que ele faz parte da camada de enlace de dados.” O que voce diz a ele? 
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46. 0 ARP e o RARP mapeiam endereqos de um espaqo para outro. Nesse sentido, 
eles sao iguais. No entanto, eles apresentam diferenqas fundamentais ao serem 
implementados. Quais sao as principals diferenqas entre eles? 

47. Descreva uma forma de remontar os fragmentos IP no destino. 

48. A maioria dos algoritmos de remontagem do datagrama IP tern um timer para 
evitar que um fragmento perdido seja anexado definitivamente aos buffers de 
remontagem. Suponha que um datagrama tenha sido dividido em quatro 
fragmentos. Os tres primeiros fragmentos chegam, mas o ultimo deles e 
retardado. A uma certa altura, o timer e desativado e os tres fragmentos contidos 
na memoria do receptor sao descartados. Logo depois, chega o ultimo fragmento. 
0 que deve ser feito com ele? 

49. No IP e no ATM, o total de verificaqao abrange apenas o cabeqalho, e nao os 
dados. Para voce, por que essa estrutura foi escolhida? 

50. Uma pessoa que mora em Boston viaja para Minneapolis levando consigo seu 
computador portatil. Para sua surpresa, a LAN em Minneapolis e do tipo IP sem 
fio; portanto, essa pessoa nao precisa se conectar. Mesmo assim, sera preciso 
percorrer toda a empresa com agentes locais e agentes externos para fazer com 
que as mensagens de correio eletronico e outros tipos de trafego cheguem 
corretamente? 

51.0 IPv6 utiliza endereqos de 1 6 bytes. Se um bloco del milhaode endereqos 
for alocado a cada picossegundo, qual sera a duraqao desses endereqos? 

52. 0 campo Protocol usado no cabeqalho do IPv4 nao e encontrado no cabeqalho 
fixo do IPv6. Por que? 

53. Quando o protocolo IPv6 e introduzido, o protocolo ARP tern de ser alterado? 
Se houver necessidade de mudanqas, elas serao conceituais ou tecnicas? 

54. Crie um programa para simular o roteamento usando o algoritmo de 
inundaqao. Cada pacote deve conter um contador que e decrementado a cada 
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hop. Quando o contador chegar a zero, o pacote sera descartado. 0 tempo e 
discreto, com cada linha tratando de urn pacote a cada intervalo de tempo. Crie 
tres versoes do programa: todas as linhas sao inundadas, todas as linhas com 
exceqao da linha de entrada sao inundadas, e somente as Xrmelhores linhas 
(escolhidas estatisticamente) sao inundadas. Compare o algoritmo de inundaqao 
com o roteamento determimstico (k = 1) em termos de retardo e de largura de 
banda utilizada. 

55. Crie urn programa capaz de simular uma rede de computadores usando o 
tempo discreto. 0 primeiro pacote de cada fila do roteador cria urn hop por 
intervalo de tempo. Cada roteador tern apenas urn numero finito de buffers. Se 
urn pacote chegar e nao houver espaqo, ele sera descartado e nao sera 
retransmitido. Em vez disso, ha urn protocolo fim a fim, repleto de intervalos de 
timeout e pacotes de confirmaqao, que em algum momento regenera o pacote do 
roteador de origem. Represente o throughput da rede como uma funqao do 
intervalo de timeout fim a fim, parametrizado pela taxa de erros. 

56. Crie uma funqao para realizar o encaminhamento em urn roteador IP. 0 
procedimento tern urn unico parametro, urn endereqo IP. Ele tambem tern acesso 
a uma tabela global que consiste em urn array de triplas. Cada tripla contem tres 
inteiros: urn endereqo IP, uma mascara de sub-rede e a linha de safda a ser 
usada. A funqao pesquisa o endereqo IP na tabela usando o CIDR e retorna como 
seu valor a linha que devera ser usada. 

57. Use o programa traceroute (UNIX) ou o programa tracert (Windows) para 
traqar a rota desde seu computador ate varias universidades em outros 
continentes. Faqa uma lista dos enlaces transoceanicos que voce descobrir. 
Alguns sites que voce deve tentar visitar sao: 

www. berkeley. edu (C a I i f 6 r n i a) 
www.mit.edu (Massachusetts) 
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www.ud.ac.uk (Londres) 
www. usyd. edu. au (Syd ney) 
www.u-tokyo.ac.jp (Toquio) 
www.uct.ac.za (Cidade do Cabo) 
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[TA2]6 

[T1 ]A camada de transporte 

A camada de transporte nao e simplesmente outra camada. Ela e o nucleo de toda 
a hierarquia de protocolos. Sua fungao e promover uma transference de dados 
confiavel e economica entre a maquina de origem e a maquina de destino, 
independente das redes fisicas em uso no momento. Sem a camada de 
transporte, todo o conceito de protocolos em camadas faria pouco sentido. Neste 
capitulo estudaremos em detalhes a camada de transporte, bem como seus 
servigos, protocolos, projeto e desempenho. 

[T2] 6.1 0 servigo de transporte 

Nas proximas segoes, vamos apresentar uma introdugao ao servigo de transporte. 
Veremos que tipo de servigo e oferecido a camada de aplicagao. Para tornar mais 
concreta a questao do servigo de transporte, examinaremos dois conjuntos de 
primitivas da camada de transporte. Primeiro, estudaremos uma primitiva simples 
(mas hipotetica) para mostrar as ideias basicas. Em seguida, analisaremos a 
interface comumente utilizada na Internet. 

[TB] 6.1.1 Servigos oferecidos as camadas superiores 

0 principal objetivo da camada de transporte e oferecer urn servigo confiavel, 
eficiente e economico a seus usuarios que, em geral, sao processos presentes na 
camada de aplicagao. Para atingir esse objetivo, a camada de transporte utiliza 
varios servigos oferecidos pela camada de rede. 0 hardware/software da camada 
de transporte que executa o trabalho e chamado entidade de transporte. A 
entidade de transporte pode estar localizada no nucleo do sistema operacional, 
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em um outro processo do usuario, em um pacote de biblioteca vinculado a 
aplicaqoes de rede ou na placa de interface de rede. 0 relacionamento (logico) 
existente entre as camadas de rede, de transporte e de aplicaqao esta ilustrado 
na Figura 6.1. 

[arte: ver original p. 482] 

[Dfsticos] 

[1 ] Host 1 

Camada de aplicaqao (ou de sessao) 

Endereqo de transporte 
Entidade de transporte 
Endereqo de rede 
Camada de rede 

[2] Interface aplicaqao/transporte 
TPDU 

Protocolo de transporte 
Interface transporte/rede 
[B] Host 2 

Camada de aplicaqao (ou de sessao) 

Entidade de transporte 
Camada de rede 
[F]Figura 6.1 

[FL] As camadas de rede, de transporte e de aplicaqao 

Assim como existem dois tipos de serviqo de rede, o serviqo orientado a 
conexoes e o serviqo sem conexoes, tambem existem dois tipos de serviqo de 
transporte. 0 serviqo de transporte orientado a conexoes e semelhante ao serviqo 
de rede orientado a conexoes em muitos aspectos. Em ambos os casos, as 
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conexoes tern tres fases: o estabelecimento, a transference de dados e o 
encerramento. 0 enderegamento e o controle de fluxo tambem sao semelhantes 
em ambas as camadas. Alem disso, o servigo de transporte sem conexoes e 
semelhante ao servigo de rede sem conexoes. 

Diante disso, fazemos a seguinte pergunta: se o servigo da camada de transporte 
e tao semelhante ao servigo da camada de rede, por que ha duas camadas 
distintas? Por que uma so camada nao e suficiente? A resposta, embora sutil, e de 
importance crucial e nos remete a Figura 1.9. 0 codigo de transporte funciona 
inteiramente nas maquinas dos usuarios, mas a camada de rede funciona 
principalmente nos roteadores, cuja operagao e de responsabilidade da 
concessionaire de comunicagoes (pelo menos no aso de uma rede 
geograficamente distribufda). 0 que acontecera se a camada de rede oferecer urn 
servigo inadequado? E se perder pacotes com frequence? 0 que acontecera se os 
roteadores apresentarem falhas ocasionais? 

E verdade que problemas acontecem. Os usuarios nao tern nenhum controle real 
sobre a camada de rede, portanto, nao podem resolver o problema de urn servigo 
ineficaz usando roteadores melhores ou aumentando o controle de erros na 
camada de enlace de dados. A unica possibilidade e colocar sobre a camada de 
rede uma outra camada que melhore a qualidade do servigo. Se uma entidade de 
transporte for informada no meio de uma longa transmissao que sua conexao de 
rede foi encerrada de forma abrupta, sem nenhuma indicagao do que ocorreu 
com os dados que estavam sendo transferidos, ela podera gerar uma nova 
conexao de rede para a entidade de transporte remota. Usando essa nova 
conexao, ela podera enviar uma consulta a entidade remota para saber quais 
dados chegaram e quais nao chegaram, e depois retomar a transmissao a partir 
da interrupgao. 

Em sfntese, a existencia de uma camada de transporte torna o servigo de 
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transporte mais confiavel que o servigo de rede subjacente. A ocorrencia de 
pacotes perdidos e de dados corrompidos pode ser percebida e compensada pela 
camada de transporte. Alem disso, as primitivas do servigo de transporte podem 
ser implementadas sob a forma de chamadas a procedimentos de biblioteca, a 
fim de torna-las independentes das primitivas do servigo de rede, que podem 
variar muito de rede para rede (por exemplo, urn servigo de LAN sem conexoes 
pode ser bem diferente de urn servigo de WAN orientado a conexoes). 

Gragas a camada de transporte, os programas aplicativos podem ser 
desenvolvidos utilizando-se urn conjunto de primitivas padrao. Alem disso, esses 
programas podem funcionar em uma ampla variedade de redes, sem a 
preocupagao de se lidar com interfaces de sub-redes diferentes e com uma 
transmissao nao confiavel. Se todas as redes reais fossem perfeitas e se todas 
tivessem as mesmas primitivas de servigo e ainda a garantia de nunca mudar, 
provavelmente a camada de transporte nao seria necessaria. Porem, na vida real 
ela cumpre a fungao primordial de tornar as camadas superiores do projeto 
imunes a tecnologia e as imperfeigoes da sub-rede. 

Por essa razao, muitas pessoas fazem distingao entre as camadas de 1 a 4 e as 
camadas acima de 4. As quatro primeiras camadas sao consideradas o provedor 
de servigos de transporte, enquanto as camadas superiores constituem o usuario 
de servigos de transporte. Essa distingao entre provedor e usuario tern urn 
impacto consideravel sobre o projeto das camadas e coloca a camada de 
transporte em uma posigao chave, pois ela representa a principal fronteira entre o 
provedor e o usuario do servigo de transmissao de dados confiavel. 


[TB] 6.1.2 Primitivas do servigo de transporte 

Para permitir que os usuarios tenham acesso ao servigo de transporte, a camada 
de transporte deve oferecer algumas operagoes a programas aplicativos, ou seja, 
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uma interface de servigo de transporte. Cada servigo de transporte tem sua 
propria interface. Nesta segao, veremos primeiro um servigo de transporte (hipo- 
tetico) simples e sua interface, a fim de examinarmos os fundamentos desse tipo 
de servigo; na proxima segao, estudaremos um exemplo real. 

0 servigo de transporte e semelhante ao servigo de rede, mas existem algumas 
diferengas importantes entre eles. A principal delas e que o servigo de rede 
representa o modelo oferecido pelas redes reais, com todos os atributos. As 
redes reais podem perder pacotes; portanto, o servigo de rede, em geral, nao e 
confiavel. 

Em contraste, o servigo de transporte (orientado a conexoes) e confiavel. E obvio 
que as redes reais nao sao infaliveis, mas essa e exatamente a fungao da camada 
de transporte — oferecer um servigo confiavel sobre uma rede nao confiavel. 
Como exemplo, considere dois processos conectados por canais (pipes) no UNIX. 
Supomos que a conexao entre eles e perfeita, sem levar em consideragao 
confirmagoes, pacotes perdidos, congestionamentos etc. Esses processos 
esperam ter uma conexao 1 00% confiavel. 0 processo A insere os dados em uma 
extremidade do canal, e o processo B os recebe na outra. 0 transporte orientado 
a conexoes consiste em ocultar as imperfeigoes do servigo de rede, de modo que 
os processos do usuario possam simplesmente supor a existencia de um fluxo de 
bits livre de erros. 

Por outro lado, a camada de transporte tambem pode oferecer um servigo nao 
confiavel (de datagramas). Porem, ha relativamente pouco a dizer sobre esse 
assunto e assim, neste capftulo, vamos nos concentrar no servigo de transporte 
orientado a conexoes. Apesar disso, ha algumas aplicagoes, como a computagao 
cliente/servidor e a multimfdia de fluxo, que se beneficiam do transporte sem 
conexoes; por essa razao, estudaremos alguns detalhes sobre ele mais adiante. 

A segunda diferenga entre o servigo de rede e o servigo de transporte esta 
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relacionada ao destinatario do serviqo. 0 serviqo de rede so e usado pelas 
entidades de transporte. Poucos usuarios criam suas proprias entidades de 
transporte; portanto, poucos usuarios ou programas jamais veem a estrutura do 
serviqo de rede. Por outro lado, muitos programas (e programadores) veem as 
primitivas de transporte. Por isso, o serviqo de transporte deve ser adequado e 
facil de usar. 

Para ter uma ideia de como deve ser urn serviqo de transporte, considere as cinco 
primitivas apresentadas na Figura 6.2. Essa interface de transporte e uma 
estrutura basica, mas denota o que uma interface de transporte orientada a 
conexoes deve fazer. Ela permite aos programas aplicativos estabelecer, usar e 
encerrar uma conexao, o que e suficiente para muitas aplicaqoes. 

[arte: ver original p. 484] 

[T]Tabela 

Primitiva Pacote enviado Significado 

LISTEN (nenhum) Bloquear ate que algum processo tente se conectar 
CONNECT CONNECTION REQ. Tentar ativamente estabelecer uma 

conexao 

SEND DATA Enviar informaqoes 

RECEIVE (nenhum) Bloquear ate chegar urn pacote DATA 
DISCONNECT DISCONNECTION REQ. Este lado quer encerrar a conexao 
[F]Figura 6.2 

[FL] As primitivas para urn serviqo de transporte simples 

Para entender como essas primitivas devem ser usadas, considere uma aplicaqao 
com urn servidor e uma serie de clientes remotos. Em primeiro lugar, o servidor 
executa uma primitiva LISTEN chamando urn procedimento de biblioteca que 
emite uma chamada de sistema para bloquear o servidor ate que urn cliente 
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apareqa. Quando um cliente quer se comunicar com o servidor, ele executa uma 
primitiva CONNECT. Para executar essa primitiva, a entidade de transporte 
bloqueia o responsavel pela chamada e envia um pacote ao servidor. Encapsulada 
na carga util desse pacote, encontra-se uma mensagem da camada de transporte 
destinada a entidade de transporte do servidor. 

Faremos agora algumas observaqoes rapidas sobre a terminologia. Por falta de 
um termo mais adequado, utilizamos o desajeitado acronimo TPDU (Transport 
Protocol Data Unit — unidade de dados do protocolo de transporte) para 
denominar as mensagens enviadas de uma entidade de transporte a outra 
entidade de transporte. Portanto, as TPDUs (intercambiadas pela camada de 
transporte) estao contidas em pacotes (intercambiados pela camada de rede). Por 
sua vez, os pacotes estao contidos em quadros (intercambiados pela camada de 
enlace de dados). Quando um quadro chega, a camada de enlace de dados 
processa o cabeqalho do quadro e transmite o conteudo do campo de carga util 
do quadro a entidade de rede. Em seguida, a entidade de rede processa o 
cabeqalho do pacote e envia o conteudo da carga util do pacote a entidade de 
transporte. Esse aninhamento e ilustrado na Figura 6.B. 

[arte: ver original p. 485] 

[Dfsticos] 

[1] Cabeqalho do quadro 

[2] Cabeqalho do pacote 
[B] Cabeqalho da TPDU 

[4] Carga util da TPDU 

[5] Carga util do pacote 

[6] Carga util do quadro 
[F]Figura 6.3 

[FL] Aninhamento de TPDUs, pacotes e quadros 
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Voltando ao exemplo de cliente/servidor, a chamada CONNECT do cliente faz a 
TPDU CONNECTION REQUEST ser enviada ao servidor. Quando a TPDU chega ao 
servidor, a entidade de transporte verifica se o servidor esta bloqueado em uma 
primitiva LISTEN (ou seja, apto a administrar solicitaqoes). Em seguida, a TPDU 
desbloqueia o servidor e transmite uma TPDU CONNECTION ACCEPTED de volta 
para o cliente. Quando essa TPDU chega a seu destino, o cliente e desbloqueado 
e a conexao e estabelecida. 

A partir desse momento e possfvel intercambiar dados utilizando-se as primitivas 
SEND e RECEIVE. Em sua forma mais simples, qualquer uma das partes pode 
executar uma primitiva RECEIVE (bloqueio) para aguardar que a outra execute 
uma primitiva SEND. Quando a TPDU chega a seu destino, o receptor e 
desbloqueado. Em seguida, ele pode processar a TPDU e enviar uma resposta. 

Esse sistema funciona bem desde que as partes controlem de quern e a vez de 
enviar os dados. 

Cabe observar que, na camada de transporte, ate mesmo uma troca de dados 
simples e unidirecional e mais complexa do que na camada de rede. Cada pacote 
de dados enviado tambem sera confirmado (eventualmente). Os pacotes que 
transportam TPDUs de controle tambem sao confirmados, de forma explicita ou 
implicita. Essas confirmaqoes sao gerenciadas por entidades de transporte que 
utilizam o protocolo da camada de rede e nao sao visfveis para os usuarios de 
transporte. Da mesma forma, as entidades de transporte tern de lidar com timers 
e retransmissoes. Esse mecanismo tambem nao e percebido pelos usuarios de 
transporte. Para eles, uma conexao e urn canal de bits confiavel: urn usuario envia 
bits por uma das extremidades e eles sao percebidos na outra como em urn passe 
de magica. A habilidade de ocultar sua complexidade e o que torna os protocolos 
em camadas uma ferramentas tao util. 
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Quando uma conexao nao e mais necessaria, ela deve ser encerrada para 
desocupar espaqo de tabela dentro das duas entidades de transporte. 0 
encerramento da conexao tem duas variantes: assimetrica e simetrica. Na variante 
assimetrica, qualquer um dos usuarios de transporte pode emitir uma primitiva 
DISCONNECT, fazendo com que uma TPDU DISCONNECT seja enviada a entidade 
de transporte remota. Quando essa TPDU chega a seu destino, a conexao e 
encerrada. 

Na variante simetrica, cada direqao da comunicaqao e encerrada separadamente e 
de forma independente da outra. Quando uma das partes executa uma primitiva 
DISCONNECT, isso significa que nao ha mais dados a enviar, mas ainda e possfvel 
receber dados enviados pela outra parte. Nesse modelo, a conexao so e 
encerrada quando os dois lados tiverem executado uma primitiva DISCONNECT. 
Um diagrama de estados para o estabelecimento e encerramento de uma conexao 
com essas primitivas simples e mostrado na Figura 6.4. Cada transiqao e 
acionada por algum evento, seja ele uma primitiva executada pelo usuario de 
transporte local ou um pacote que chega. Por simplicidade, supomos que cada 
TPDU e confirmada separadamente e que um modelo de desconexao simetrica 
esta sendo usado, com o cliente dando infcio ao procedimento. Cabe observar 
que esse modelo e muito comum. Veremos adiante outros modelos mais 
realistas. 

[arte: ver original p. 486] 

[Dfsticos] 

[ 1 ] TPDU Connection request recebida 
ESTABELECIMENTO PASSIVO PENDENTE 
[2] OCIOSA Primitiva Connect executada 

ESTABELECIMENTO ATIVO PENDENTE 


[B] Primitiva Connet executada 


ESTABELECIDA 


TPDU Connection 
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TPDU Disconnection request recebida Primitiva Disconnect executada 

[4] DESCONEXAO PASSIVA PENDENTE DESCONEXAO ATIVA PENDENTE 

[5] Primitiva Disconnect executada OCIOSA TPDU Disconnection Request 
recebida 

[F]Figura 6.4 

[FL] Diagrama de estados para um esquema simples de gerenciamento de 
conexao. As transiqoes identificadas em italico sao causadas pela chegada de 
pacotes. As linhas continuas mostram a sequencia de estados do cliente. As 
linhas tracejadas mostram a sequencia de estados do servidor 

[TB] 6.1.B Soquetes de Berkeley 

Agora, vamos analisar resumidamente outro conjunto de primitivas de transporte, 
as primitivas de soquetes usadas no UNIX de Berkeley para o TCP. Essas 
primitivas sao mostradas na Figura 6.5 e sao amplamente usadas em 
programaqao para a Internet. Grosso modo, elas seguem o mesmo modelo do 
nosso primeiro exemplo, mas oferecem mais recursos e maior flexibilidade. Nao 
vamos mostrar as TPDUs correspondentes a elas nesta seqao; essa discussao 
ficara para mais adiante, quando estudarmos o TCP. 

As quatro primeiras primitivas na lista sao executadas pelos servidores nessa 
mesma ordem. A primitiva SOCKET cria um novo ponto final e aloca espaqo de 
tabela para ele na entidade de transporte. Os parametros da chamada especificam 
o formato de endereqamento a ser usado, o tipo de serviqo desejado (por 
exemplo, um fluxo de bytes confiavel) e o protocolo. Uma chamada SOCKET bem- 
sucedida retorna um descritor de arquivo comum que sera usado nas chamadas 
subsequentes, exatamente como uma chamada OPEN. 


[arte: ver original p. 487] 
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Primitiva Significado 

SOCKET Criar um novo ponto final de comunicaqao 
BIND Anexar um endereqo local a um soquete 

LISTEN Anunciar a disposiqao para aceitar conexoes; mostra o tamanho da 
fila 

ACCEPT Bloquear o responsavel pela chamada ate uma tentativa de conexao 
ser recebida 

CONNECT Tentar estabelecer uma conexao ativamente 
SEND Enviar alguns dados atraves da conexao 

RECEIVE Receber alguns dados da conexao 

CLOSE Encerrar a conexao 

[F]Figura 6.5 

[FL] As primitivas de soquetes para TCP 

Os soquetes recem-criados nao tern endereqos de rede; esses endereqos sao 
atribuidos atraves de uma primitiva BIND. Uma vez que um servidor tenha 
designado um endereqo para um soquete, os clientes remotos ja podem se 
conectar a ele. A razao para uma chamada SOCKET nao criar um endereqo 
diretamente e que alguns processos consideram importante manter seus 
endereqos (por exemplo, eles vem usando o mesmo endereqo ha muitos anos e 
todos ja o conhecem), ao passo que outros nao se importam com isso. 

Em seguida, temos a chamada LISTEN, que aloca espaqo para a fila de chamadas 
recebidas, caso varios clientes tentem se conectar ao mesmo tempo. Ao contrario 
da chamada LISTEN em nosso primeiro exemplo, a chamada LISTEN do modelo de 
soquetes nao e uma chamada de bloqueio. 

Para bloquear a espera por uma conexao de entrada, o servidor executa uma 
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primitiva ACCEPT. Quando chega uma TPDU solicitando uma conexao, a entidade 
de transporte cria um novo soquete com as mesmas propriedades do soquete 
original e retorna um descritor de arquivo para ele. Em seguida, o servidor pode 
desviar um processo ou um thread para tratar a conexao no novo soquete e voltar 
a esperar pela proxima conexao no soquete original. ACCEPT retorna um 
descritor de arquivo normal, que pode ser usado para ler e gravar da maneira 
padrao, como no caso de arquivos. 

Agora, vamos ver o que acontece no lado cliente. Aqui tambem e preciso criar 
primeiro um soquete usando a primitiva SOCKET, mas a primitiva BIND nao e 
necessaria, pois o endereqo usado nao e importante para o servidor. A primitiva 
CONNECT bloqueia o responsavel pela chamada e inicia o processo de conexao. 
Quando a conexao e conclufda (ou seja, quando a TPDU apropriada e recebida do 
servidor), o processo cliente e desbloqueado e a conexao e estabelecida. Depois 
disso, ambos os lados podem usar as primitivas SEND e RECV para transmitir e 
receber dados atraves da conexao full-duplex. 

0 encerramento da conexao com soquetes e simetrico. Quando ambos os lados 
tiverem executado uma primitiva CLOSE, a conexao sera encerrada. 

[TS] 6.1.4 Um exemplo de programaqao de soquetes: um servidor de arquivos da 
Internet 

Como um exemplo de utilizaqao das chamadas de soquetes, considere o codigo 
do cliente e o codigo do servidor da Figura 6.6. Nessa figura, temos um servidor 
de arquivos da Internet muito primitivo, juntamente com um exemplo de cliente 
que o utiliza. 0 codigo tern muitas limitaqoes (descritas a seguir) mas, em 
princfpio, o codigo do servidor pode ser compilado e executado em qualquer 
sistema UNIX conectado a Internet. 0 codigo do cliente pode entao ser compilado 
e executado em qualquer outra maquina UNIX conectada a Internet, situada em 
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qualquer lugar do mundo. 0 codigo do cliente pode ser executado com 
parametros apropriados para buscar qualquer arquivo ao qual o servidor tem 
acesso em sua maquina. 0 arquivo e gravado na saida padrao que, e claro, pode 
ser redirecionada para um arquivo ou um canal. 

Vamos examinar primeiro o codigo do servidor. Ele comeqa incluindo alguns 
cabeqalhos padrao, e os tres ultimos cabeqalhos contem as principals definiqoes e 
estruturas de dados relacionadas a Internet. Em seguida, temos uma definiqao de 
SERVER_PORT como 1 2B45. Esse numero foi escolhido arbitrariamente. Qualquer 
numero entre 1024 e 655B5 tambem funcionara, desde que nao esteja em uso 
por algum outro processo. E claro que o cliente e o servidor tern de usar a mesma 
porta. Se esse servidor se tornar um sucesso mundial (algo improvavel, dado seu 
carater primitivo), sera atribuida a ele uma porta permanente abaixo de 1024, e 
aparecera em www.iana.org. 

As duas linhas seguintes no servidor definem duas constantes necessarias. A 
primeira define o tamanho do bloco usado na transference de arquivos. A 
segunda determina quantas conexoes pendentes podem ser mantidas antes de 
serem descartadas conexoes adicionais que chegarem. 

Depois das declaraqoes de variaveis locais, tem infcio o codigo do servidor. Ele 
comeqa inicializando uma estrutura de dados que contera o endereqo IP do 
servidor. Essa estrutura de dados logo sera vinculada ao soquete do servidor. A 
chamada a memset define a estrutura de dados como somente valores 0. As tres 
atribuiqoes seguintes preenchem tres de seus campos. A ultima dessas 
atribuiqoes contem a porta do servidor. As funqoes htonie htons estao 
relacionadas com a conversao de valores para um formato padrao, de modo que o 
codigo possa funcionar corretamente em maquinas big-endian (por exemplo, o 
SPARC) e em maquinas little-endian (por exemplo, o Pentium). Sua semantica 


exata nao e relevante no momento. 
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Em seguida, o servidor cria um soquete e verifica se ele contem erros (indicados 
por 5 < 0). Em uma versao de produqao do codigo, a mensagem de erro poderia 
ser um pouco mais explicativa. A chamada a setsockopt e necessaria para 
permitir que a porta seja reutilizada, de forma que o servidor possa funcionar 
indefinidamente, recebendo solicitaqao apos solicitaqao. Agora, o endereqo IP e 
vinculado ao soquete e e realizada uma verificaqao para saber se a chamada a 
£/'/7c/teve sucesso. A ultima etapa da inicializagao e a chamada a listen para 
anunciar a disposiqao do servidor para aceitar chamadas de entrada, e informar 
ao sistema que ele deve armazenar um numero de chamadas igual a QUEUE_SIZE, 
no caso de chegarem novas solicitaqoes enquanto o servidor ainda estiver 
processando a solicitaqao atual. Se a fila estiver cheia e chegarem solicitaqoes 
adicionais, elas serao simplesmente descartadas. 

Nesse momento, o servidor entra em seu loop principal, do qual ele nunca sai. A 
unica maneira de interromper o loop e elimina-lo do exterior. A chamada a 
accept bloqueia o servidor ate algum cliente tentar estabelecer uma conexao com 
ele. Se a chamada accept tiver exito, ela retornara um descritor de arquivo que 
podera ser usado para leitura e gravaqao, de maneira analoga ao uso de 
descritores de arquivos em operaqoes de leitura e gravaqao de canais. Porem, 
diferentes dos canais, que sao unidirecionais, os soquetes sao bidirecionais, e 
assim o endereqo de soquete {sa — socket address) pode ser usado para realizar 
a leitura da conexao e tambem para efetuar gravaqoes. 

Depois que a conexao e estabelecida, o servidor le o nome do arquivo. Se o nome 
ainda nao estiver disponfvel, o servidor sera bloqueado esperando por ele. Apos 
obter o nome do arquivo, o servidor abre o arquivo e, em seguida, entra em um 
loop que, alternadamente, le blocos do arquivo e os grava no soquete, ate copiar 
o arquivo inteiro. Depois, o servidor fecha o arquivo e a conexao, e espera que a 
proxima conexao apareqa. Ele repete esse loop para sempre. 
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Agora vamos examinar o lado cliente. Para entender como ele funciona, e 
necessario compreender como ele e invocado. Supondo-se que ele seja 
denominado client , uma chamada tfpica sera: 

[TD] client flits.cs.vu.nl /usr/tom/nomearq >f [TN] 

Essa chamada so funciona se o servidor ja estiver em execuqao em flits.cs.vu.nl e 
o arquivo /usr/tom/nomearq existir, e se o servidor tiver acesso de leitura para o 
arquivo. Se a chamada for bem sucedida, o arquivo sera transferido pela Internet 
e gravado em f depois disso, o programa cliente sera encerrado. Tendo em vista 
que o servidor continua apos uma transference, o cliente pode ser iniciado 
repetidamente para obter outros arquivos. 

0 codigo do cliente comeqa com algumas inclusoes e declaraqoes. A execuqao se 
inicia verificando-se se o codigo foi chamado com o numero correto de 
argumentos (argc = S representa o nome do programa e mais dois argumentos). 
Observe que argv{\] contem o nome do servidor (por exemplo, flits.cs.vu.nl) e e 
convertido em urn endereqo IP por gethostbyname. Essa funqao utiliza o DNS para 
pesquisar o nome. Vamos estudar o DNS no Capitulo 7. 

Em seguida, urn soquete e criado e inicializado. Depois disso, o cliente tenta 
estabelecer uma conexao do TCP para o servidor, usando connect. Se o servidor 
estiver funcionando na maquina nomeada e conectado a SERVER_PORT, e se ele 
estiver ocioso ou tiver espaqo em sua fila listen , a conexao sera (eventualmente) 
estabelecida. Usando a conexao, o cliente envia o nome do arquivo gravando-o 
no soquete. 0 numero de bytes enviados e uma unidade maior que o nome em si, 
tendo em vista que o byte 0 que encerra o nome tambem deve ser enviado para 
informar ao servidor em que ponto o nome termina. 

[arte: ver original da p. 490-491] 

[TD] 

/* Esta pagina contem urn programa cliente que pode solicitar urn arquivo 
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do programa servidor representado na proxima pagina. 0 servidor responde 
enviando o arquivo inteiro. 

*/ 

#include <sys/types.h> 

#include <sys/socket.h> 

#include <netinet/in.h> 

#include <netdb.h> 

#define SERVER_PORT 12B45 

#define BUF_SIZE 4096 

int main(int argc, char **argv) 

{ 

int c, s, bytes; 

char buf[BUF_SIZE]; /* buffer para arquivo recebido */ 

struct hostent *h; /* info sobre servidor */ 

struct sockaddrjn channel; /* contem endereqo IP */ 

if (argc != B) fatal("Usage: client server-name file-name"); 
h = gethostbyname(argv[l ]); /* pesquisa endereqo IP do host */ 

if (!h) fatal("gethostbyname failed"); 

s = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP); 
if (s < 0) fatal("socket"); 
memset(&channel, 0, sizeof(channel)); 


/* arbitrario, mas o cliente e o servidor 
/* devem concordar */ 

/* tamanho de transference de bloco */ 



Tanenbaum, Andrews. Computer Networks A a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT06.DOC Cap(tulo 6/P. 17 de 169 

channel.sin_family= AFJNET; 

memcpy(&channel.sin_addr.s_addr, h->h_addr, h->h_length); 
channel.sin_port= htons(SERVER_PORT); 
c = connects, (struct sockaddr *) &channel, sizeof(channel)); 
if (c < 0) fatal("connect failed"); 

/* Agora a conexao e estabelecida. Envia nome do arquivo incluindo o byte 0 no 
final. */ 

write(s, argv[2], strlen(argv[2]) + l); 

/* Recebe o arquivo e o grava na salda padrao . */ 
while (1) { 

bytes = read(s, buf, BUF_SIZE); /* le do soquete */ 
if (bytes <= 0) exit(0); /* verifica fim de arquivo */ 

write(l, buf, bytes); /* grava na salda padrao */ 

} 

} 

fatal(char ^string) 

{ 

printf("%s\n", string); 
exit(l); 

} [TN] 

[F]Figura 6.6 

[FL] Codigo do cliente utilizando soquetes. 0 codigo do servidor encontra-se na 
proxima pagina [Atengao produgao!] 
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#include <sys/types.h> /* Este e o codigo do servidor */ 

#include <sys/fcntl.h> 

#include <sys/socket.h> 

#include <netinet/in.h> 

#include <netdb.h> 

#define SERVER_PORT 1 2345 
concordar */ 

#define BUF_SIZE 4096 
#define QUEUE_SIZE 1 0 

int main(int argc, char *argv[]) 

{ 

int s, b, I, fd, sa, bytes, on = 1; 
char buf[BUF_SIZE]; /* buffer para arquivo de saida */ 

struct sockaddrjn channel; /* contem endereqo IP */ 

/* Constroi estrutura de endereqo para vincular ao soquete. */ 
memset(&channel, 0, sizeof(channel)); /* canal zero */ 
channel.sin.family = AF_INET; 
channel.sin_addr.s_addr = htonl(INADDR_ANY); 
channel.sin.port = htons(SERVER_PORT); 

I* Abertura passiva. Espera por conexao. */ 

s = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP); /* cria soquete */ 


/* arbitrario, mas cliente e servidor deve 


/* tamanho de transference de bloco */ 


if (s < 0) fatal("socket failed"); 
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setsockopt(s, SOL_SOCKET, SO_REUSEADDR, (char *) &on, sizeof(on)); 

b = bind(s, (struct sockaddr *) &channel, sizeof(channel)); 
if (b < 0) fatal("bind failed"); 

I = listen(s, QUEUE_SIZE); /* especifica tamanho de fila */ 

if (I < 0) fatal("listen failed"); 

/* Agora o soquete esta configurado e vinculado. Espera por conexao e a 
processa. */ 
while (1) { 

sa = accepts, 0, 0); /* solicitaqao de bloco para conexao */ 

if (sa < 0) fatalO'accept failed"); 

read(sa, buf, BUF_SIZE); /* le nome de arquivo em soquete */ 

/* Recebe e retorna o arquivo. */ 

fd = open(buf, 0_RDONLY); /* abre o arquivo para ser enviado de volta 

*/ 

if (fd < 0) fatal("open failed"); 

while (1) { 

bytes = read(fd, buf, BUF_SIZE); /* le o arquivo */ 

if (bytes <= 0) break; /* verifica fim de arquivo */ 

write(sa, buf, bytes); /* grava bytes no soquete */ 

} 


close(fd); 


I* fecha arquivo */ 
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close(sa); /* fecha conexao */ 

} 

} 

fatal(char ^string) 

{ 

printf("%s", string); 
exit(l); 

} [TN] 

Agora o cliente entra em um loop, lendo o arquivo bloco por bloco do soquete e 
copiando-o na safda padrao. Ao terminar, ele simplesmente encerra o loop. 

0 procedimento fatal imprime uma mensagem de erro e encerra. 0 servidor 
precisa do mesmo procedimento, mas ele foi omitido por falta de espaqo na 
pagina. Tendo em vista que o cliente e o servidor sao compilados separadamente 
e em geral funcionam em computadores diferentes, eles nao podem compartilhar 
o codigo de fatal. 

Esses dois programas (bem como outros materiais relacionados a este livro) 
podem ser encontrados no Web site do livro em: 

[TD] http://www.prenhall.com/tanenbaum [TN] 

ao se clicar no link Web Site ao lado da foto da capa. Eles podem ser baixados e 
compilados em qualquer sistema UNIX (por exemplo, Solaris, BSD, Linux), usando 
[TD] 

cc -o client client.c -Isocket -Insl 
cc -o server server.c -Isocket -Insl [TN] 

0 servidor e iniciado digitando-se: 


[TD] server [TN] 
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0 cliente precisa de dois argumentos, conforme descrevemos antes. Tambem 
esta dispomvel no Web site uma versao para Windows. 

Apenas para registrar, esse servidor nao e a ultima palavra em desempenho. Sua 
verificaqao de erros e escassa e seu relatorio de erros e mediocre. E claro que ele 
nunca ouviu falar de seguranqa, e usar chamadas comuns do sistema UNIX nao e 
a ultima palavra em independence da plataforma. Ele tambem faz algumas 
suposiqoes tecnicamente ilegais, como a de considerar que o nome de arquivo 
cabe no buffer e e transmitido de forma atomica. Como ele trata todas as 
solicitaqoes de modo estritamente sequencial (porque tern apenas urn thread), 
seu desempenho e fraco. Apesar dessas limitaqoes, e urn servidor de arquivos da 
Internet completo e funcional. Nos exercicios, o leitor sera convidado a 
aperfeiqoa-lo. Para obter mais informaqoes sobre programaqao com soquetes, 
consulte (Stevens, 1997). 

[T2] 6.2 Elementos de protocolos de transporte 

0 serviqo de transporte e implementado por urn protocolo de transporte usado 
entre duas entidades de transporte. Em alguns aspectos, os protocolos de 
transporte lembram os protocolos de enlace de dados que estudamos em 
detalhes no Capitulo S. Ambos tern de lidar com o controle de erros, com a 
definiqao de sequencias e com o controle de fluxo, entre outros itens. 

Entretanto, existem diferenqas significativas entre os dois. Essas diferenqas 
ocorrem devido as peculiaridades dos ambientes nos quais os dois protocolos 
operam, como mostra a Figura 6.7. Na camada de enlace de dados, dois 
roteadores se comunicam diretamente atraves de urn canal fisico, enquanto na 
camada de transporte esse canal fisico e substituido pela sub-rede inteira. Essa 
diferenqa tern muitas implicates importantes para os protocolos, como veremos 
neste capitulo. 
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[Dfsticos] 

[1 ] Roteador 

[2] Canal de comunicaqao ffsica 

(a) 

[B] Roteador sub-rede 

[4] Host 

(b) 

[F]Figura 6.7 

[FL] (a)Ambiente da camada de enlace de dados. (b)Ambiente da camada de 
transporte 

Em primeiro lugar, na camada de enlace de dados o roteador nao precisa 
especificar com que roteador deseja se comunicar, pois cada linha de safda 
especifica de modo exclusivo urn determinado roteador. Na camada de 
transporte, e necessario o endereqamento explfcito de destinos. 

Por outro lado, o processo de estabelecimento de uma conexao atraves de urn 
cabo, como mostra a Figura 6.7(a), e simples: a outra extremidade esta sempre 
presente (a menos que haja alguma falha). De qualquer modo, nao ha muito a 
fazer. Ja na camada de transporte, o estabelecimento inicial da conexao e mais 
complicado, como veremos mais adiante. 

Outra diferenqa, extremamente inoportuna, entre a camada de enlace de dados e 
a camada de transporte e a possfvel existencia de capacidade de armazenamento 
na sub-rede. Quando urn roteador envia urn quadro, ele pode chegar a seu 
destino ou se perder, mas nao ricocheteia nem se esconde em algum canto para 
emergir de repente, em urn momento inoportuno, 30 segundos depois. Se a sub- 
rede utilizar datagramas e urn roteamento adaptativo interno, havera uma 
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probabilidade significativa de que um pacote possa ficar armazenado por alguns 
segundos e ser entregue mais tarde. As consequencias da habilidade da sub-rede 
para armazenar pacotes podem as vezes ser desastrosas e exigir o uso de 
protocolos especiais. 

A ultima diferenqa entre as camadas de enlace de dados e de transporte e mais 
uma questao de volume, e nao de especie. Os controles de buffers e de fluxo sao 
necessarios em ambas as camadas, mas a presenqa de um numero grande e 
dinamicamente variavel de conexoes na camada de transporte pode exigir outra 
estrategia que nao a da camada de enlace de dados. No Capftulo 3, vimos que 
alguns dos protocolos alocam um numero fixo de buffers para cada linha. 
Portanto, quando um quadro chegar, sempre havera um buffer dispomvel. Na 
camada de transporte, o grande numero de conexoes que precisam ser 
gerenciadas torna menos atraente a ideia de dedicar varios buffers a cada uma. 
Nas proximas seqoes, vamos analisar essas e outras questoes importante. 

[TB] 6.2.1 Endereqamento 

Quando um processo de aplicaqao (por exemplo, um usuario) deseja estabelecer 
uma conexao com um processo de aplicaqao remoto, e necessario especificar a 
aplicaqao com a qual ele ira se conectar. (0 transporte sem conexoes tern o 
mesmo problema: a quern cada mensagem deve ser enviada?) 0 metodo 
normalmente utilizado e definir os endereqos de transporte que os processos 
podem ouvir para receber solicitaqoes de conexao. Na Internet, essas 
extremidades sao chamadas portas. Em redes ATM, elas se denominam AAL- 
SAPs. Vamos utilizar o acronimo TSAP (Transport Service Access Point — ponto 
de acesso de serviqo de transporte). Os pontos extremos analogos na camada de 
rede (ou seja, os endereqos da camada de rede) sao chamados entao NSAPs. Os 
endereqos IP sao exemplos de NSAPs. 
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A Figura 6.8 ilustra o relacionamento entre o NSAP, o TSAP e a conexao de 
transporte. Os processos de aplicaqoes, tanto clientes quanto servidores, podem 
se associar a um TSAP para estabelecer uma conexao com um TSAP remoto. Essas 
conexoes funcionam atraves dos NSAPs de cada host, como mostra a figura. 0 
proposito de ter TSAPs e o fato de, em algumas redes, cada computador ter um 
unico NSAP, e assim necessitar de algum meio para distinguir entre varios pontos 
extremos de transporte que compartilham esse NSAP. 

[arte: ver original p. 494] 

[Dfsticos] 

[1 ]Host 1 

Processo de aplicaqao TSAP 1 208 

Conexao de transporte 
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[2] Camada de aplicaqao 
Camada de transporte 
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Camada de enlace de dados 
Camada fisica 

[3] Host 2 

Servidor 1 Servidor 2 
TSAP 1 522 TSAP 1836 
NSAP 

[F]Figura 6.8 

[FL] TSAPs, NSAPs e conexoes de transporte 

Aqui esta um possfvel cenario para uma conexao de transporte: 

1. Um processo servidor de hora do dia no host 2 se associa ao TSAP 1 522 para 
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aguardar a chegada de uma chamada. 0 modo como um processo se associa a 
um TSAP esta fora do escopo do modelo de rede e depende exclusivamente do 
sistema operacional local. Por exemplo, poderia ser utilizada uma chamada como 
a nossa primitiva LISTEN. 

2. Um processo de aplicaqao no host 1 deseja descobrir a hora do dia e, portanto, 
transmite uma solicitaqao CONNECT especificando o TSAP 1 208 como origem e o 
TSAP 1 522 como destino. Em ultima analise, essa aqao resulta no 
estabelecimento de uma conexao de transporte entre o processo de aplicaqao do 
host 1 e o servidor 1 do host 2. 

S. 0 processo de aplicaqao envia entao uma solicitaqao para saber a hora. 

4. 0 processo servidor de hora responde com a hora atual. 

5. A conexao de transporte e entao encerrada (liberada). 

Observe que pode haver outros servidores no host 2, associados a outros TSAPs e 
que estejam esperando pela chegada de conexoes de entrada sobre o mesmo 
NSAP. 

0 quadro mostrado anteriormente e bom, exceto pelo fato de termos omitido um 
pequeno problema: como o processo de usuario do host 1 sabe que o servidor da 
hora do dia esta associado ao TSAP 1 522? Uma possibilidade e o servidor de hora 
do dia estar associado ao TSAP 1 522 ha anos e, gradualmente, todos os usuarios 
da rede terem se habitado com isso. Nesse modelo, os serviqos tern endereqos 
TSAP estaveis que estao listados em arquivos guardados em locais conhecidos, 
como o arquivo /etc/services dos sistemas UNIX, que lista os servidores que 
estao associados de modo permanente a cada uma das portas. 

Enquanto os endereqos TSAP estaveis podem funcionar para um pequeno numero 
de serviqos que nunca mudam (por exemplo, o servidor da Web), em geral, os 
processos do usuario desejam se comunicar com outros processos do usuario 
que existem por um curto perfodo de tempo e, portanto, nao tern um endereqo 
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TSAP previamente conhecido. Alem disso, se houver potencialmente muitos 
processos servidores, muitos dos quais raramente usados, e um desperdicio 
mante-los ativos e na escuta de um endereqo TSAP estavel durante um dia 
inteiro. E necessario um esquema melhor. 

Tal esquema, usado por hosts UNIX na Internet, e ilustrado de maneira 
simplificada na Figura 6.9. Ele e conhecido como protocolo de conexao inicial. 

Em vez de ter todos os servidores associados a um TSAP conhecido, cada 
maquina que desejar oferecer serviqos a usuarios remotos tera um servidor de 
processos especial que funcionara como um proxy para servidores menos 
utilizados. Ele atende a uma serie de portas ao mesmo tempo, aguardando uma 
solicitaqao de conexao. Os usuarios potenciais de um serviqo devem comeqar 
com uma solicitaqao CONNECT, especificando o endereqo TSAP do serviqo que 
desejam. Se nenhum servidor os estiver aguardando, eles estabelecem uma 
conexao com o servidor de processos, como e mostra a Figura 6.9(a). 

Depois de receber a solicitaqao, o servidor de processos gera a conexao para o 
servidor solicitado, permitindo que ele herde a conexao ja existente com o 
usuario. Em seguida, o novo servidor executa a tarefa solicitada, enquanto o 
servidor de processos volta a aguardar novas solicitaqoes, como mostra a Figura 
6.9(b). 

Enquanto o protocolo de conexao inicial funciona bem com os servidores que 
podem ser criados quando necessario, ha muitas situaqoes em que os serviqos 
existem de forma independente do servidor de processos. Por exemplo, um 
servidor de arquivos deve ser executado em um hardware especial (uma maquina 
com uma unidade de disco) e nao pode ser criado dinamicamente quando alguem 
deseja se comunicar com ele. 

[arte: ver original p. 496] 
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4 TSAP 
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[2]Host 1 Host 2 

Servidor de hora do dia 
Usuario Servidor de processos 

(b) 

[F]Figura 6.9 

[FL] Como um processo do usuario no host 1 estabelece uma conexao com o 
servidor de hora do dia no host 2 

Com frequencia, e usado um esquema alternative para administrar essa situagao. 
Nesse modelo existe um processo especial chamado servidor de nomes ou, as 
vezes, servidor de diretorios. Para localizar o enderego do TSAP correspondente a 
um determinado nome de servigo como, por exemplo "hora do dia", um usuario 
estabelece uma conexao com o servidor de nomes (que esta associado a um TSAP 
conhecido). Em seguida, o usuario envia uma mensagem especificando o nome 
do servigo, e o servidor de nomes retorna o enderego do TSAP. Depois disso, o 
usuario encerra a conexao com o servidor de nomes e estabelece uma nova 
conexao com o servigo desejado. 

Nesse modelo, quando um novo servigo e criado, ele deve se registrar no servidor 
de nomes, fornecendo seu nome de servigo (normalmente um string ASCII) e o 
enderego de seu TSAP. 0 servidor de nomes registra essas informagoes em seu 
banco de dados interno, a fim de poder fornecer as respostas quando houver 


consultas mais tarde. 
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A funqao do servidor de nomes e analoga a da telefonista de auxflio a lista — ele 
fornece o mapeamento de nomes relacionados a numeros. Assim como ocorre no 
sistema telefonico, e essencial que o endereqo do TSAP conhecido, usado pelo 
servidor de nomes (ou pelo servidor de processos no protocolo da conexao 
inicial), seja de fato bem conhecido. Se o numero da telefonista de auxflio a lista 
nao for conhecido, a consulta nao podera ser feita. Se voce acha que o numero 
para informaqoes e obvio, experimente usa-lo em outro pafs. 

[TS] 6.2.2 Estabelecimento de conexoes 

Estabelecer uma conexao parece uma tarefa facil mas, na verdade, trata-se de urn 
procedimento complicado. A primeira vista, pode parecer que basta uma entidade 
de transporte enviar uma TPDU CONNECTION REQUEST ao destino e aguardar 
uma resposta CONNECTION ACCEPTED. 0 problema e que a rede pode perder, 
armazenar e duplicar pacotes. Esse comportamento causa serias complicaqoes. 
Imagine uma sub-rede tao congestionada que as confirmaqoes quase nunca 
chegam a tempo, cada pacote sofre urn timeout e e retransmitido duas ou tres 
vezes. Suponha que a sub-rede utilize datagramas internamente e que cada 
pacote siga uma rota especffica. Alguns pacotes podem ficar detidos na sub-rede 
e demorar muito para chegar, ou seja, eles ficam armazenados na sub-rede e so 
surgem muito depois. 

0 pior que pode acontecer e urn usuario estabelecer uma conexao com urn 
banco, enviar mensagens dizendo ao banco para transferir uma grande quantia 
para a conta de uma pessoa nao muito confiavel, e depois encerrar a conexao. 
Para seu infortunio, nesse cenario, cada pacote e duplicado e armazenado na 
sub-rede. Depois da conexao ter sido encerrada, todos os pacotes surgem da 
sub-rede e chegam ao destino em ordem, solicitando que o banco estabeleqa 
uma nova conexao, transfira dinheiro (de novo) e encerre a conexao. 0 banco nao 
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tem como saber que se trata de uma duplicata do pedido. Ele supoe que essa e 
uma segunda transagao independente, e transfere o dinheiro mais uma vez. No 
restante desta segao, vamos estudar o problema das duplicatas atrasadas, dando 
enfase especial aos algoritmos para estabelecer conexoes confiaveis, de modo a 
evitar problemas como o que acabamos de descrever. 

0 ponto crucial do problema e a existencia de duplicatas atrasadas. Ele pode ser 
combatido de varias maneiras; no entanto, nenhuma delas e muito satisfatoria. 
Uma alternativa possfvel e usar enderegos de transporte descartaveis. Nessa 
concepgao, cada vez que urn enderego de transporte e necessario, urn novo 
enderego e criado. Ao fim da conexao, o enderego e descartado e nunca mais e 
usado novamente. Essa estrategia inviabiliza o modelo de servidor de processos 
da Figura 6.9. 

Outra possibilidade e atribuir a cada conexao urn identificador de conexao (isto e, 
urn numero de sequencia incrementado a cada conexao estabelecida), escolhido 
pelo lado que inicia a conexao e colocado em cada TPDU, inclusive naquela que 
solicita a conexao. Apos o encerramento das conexoes, cada entidade de 
transporte pode atualizar uma tabela que lista as conexoes obsoletas como pares 
(entidade de transporte correspondente, identificador de conexao). Sempre que 
uma solicitagao de conexao for recebida, sera possfvel compara-la com a tabela 
para verificar se ela pertencia a uma conexao ja encerrada. 

Infelizmente, esse esquema tem uma falha basica: ele exige que cada entidade de 
transporte mantenha uma certa quantidade de informagoes sobre o historico das 
conexoes por urn tempo indeterminado. Se uma maquina quebrar e perder sua 
memoria, ela nao tera mais como saber quais identificadores de conexoes ja 
foram utilizados. 

E necessario usar outro metodo. Em vez de permitir que os pacotes permanegam 
na sub-rede eternamente, devemos criar urn mecanismo para destruir os pacotes 
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desatualizados que ainda estejam presentes. Se estipularmos um tempo maximo 
de duraqao para um pacote, o problema podera ser contornado. 

A duraqao de um pacote pode ser limitada a uma valor maximo conhecido, 
usando-se uma (ou mais) destas tecnicas: 

1. Restringir o projeto da sub-rede. 

2 . Usar um contador de hops em cada pacote. 

3. Utilizar um timbre de hora em cada pacote. 

0 primeiro metodo inclui qualquer procedimento que evite que um pacote 
execute um loop, combinado com algum meio de limitar o retardo devido ao 
congestionamento sobre o caminho mais longo possfvel (agora conhecido). 0 
segundo metodo consiste em ter um contador de hops, inicializado com algum 
valor apropriado e decrementado toda vez que o pacote e encaminhado. 0 
protocolo de rede simplesmente descarta qualquer pacote cujo contador de hops 
chega a zero. 0 terceiro metodo exige que cada pacote seja associado ao horario 
em que foi criado, com a concordance dos roteadores em descartar qualquer 
pacote mais antigo que um horario previamente estabelecido. Esse ultimo metodo 
exige que os relogios dos roteadores estejam sincronizados, o que nao e uma 
tarefa facil, a menos que a sincronizaqao seja obtida fora da rede, por exemplo, 
usando um CPS ou alguma estaqao de radio que transmita periodicamente a hora 
exata. 

Na pratica, e necessario garantir que nao apenas o pacote foi destruido, mas 
tambem que todas as suas confirmaqoes tambem foram destruidas; portanto, 
introduziremos agora o valor T, algum multiplo pequeno da verdadeira duraqao 
maxima do pacote. 0 multiplo depende de um protocolo e tern o efeito de tornar 
T mais longo. Se esperarmos um tempo T apos um pacote ser enviado, 
poderemos ter certeza de que todos os traqos do pacote desapareceram, e que 
nem ele nem suas confirmaqoes surgirao repentinamente para complicar nosso 
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Limitando o tempo de vida dos pacotes, e possivel imaginar uma forma infalfvel 
de estabelecer conexoes com seguranqa. 0 metodo descrito a seguir foi proposto 
por Tomlinson (1975); ele resolve o problema, mas introduz algumas 
peculiaridades. Esse mesmo metodo foi aprimorado mais tarde por Sunshine e 
Dalai (1978). Na pratica, muitas de suas variaqoes sao amplamente utilizadas, 
inclusive no TCP. 

Para contornar o problema da perda de memoria de uma maquina apos urn 
desastre, Tomlinson propos que cada host fosse equipado com urn relogio. Os 
relogios dos hosts nao precisam estar sincronizados. Cada relogio assume a 
forma de urn contador binario incrementado em intervalos regulares. Alem disso, 
o numero de bits no contador deve ser maior ou igual ao numero de bits dos 
numeros de sequencia. Por ultimo, e mais importante, o relogio deve continuar 
funcionando mesmo que o host saia do ar. 

A ideia basica e assegurar que duas TPDUs com numeros identicos jamais fiquem 
pendentes ao mesmo tempo. Quando uma conexao e estabelecida, os k bits de 
baixa ordem do relogio sao usados como o numero de sequencia inicial (tambem 
de Xrbits). Assim, diferente de nossos protocolos do Capftulo 3, cada conexao 
comeqa a numerar suas TPDUs com urn numero de sequencia inicial diferente. 0 
espaqo de sequencia deve ser tao extenso que, quando os numeros de sequencia 
comeqarem a se repetir, as TPDUs antigas com o mesmo numero de sequencia ja 
deverao ter sido destruidas ha muito tempo. 0 relacionamento linear entre o 
tempo e o numero de sequencia e ilustrado na Figura 6.1 0. 

Uma vez que duas entidades de transporte tenham chegado a urn acordo sobre o 
numero de sequencia inicial, qualquer protocolo de janela deslizante podera ser 
usado para o controle de fluxo de dados. Na verdade, a curva do numero de 
sequencia inicial (representada pela linha mais grossa) nao e exatamente uma 
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reta, e se parece com uma escada, pois o relogio avanqa em passos discretos. 
Para simplificar, vamos ignorar esse detalhe. 

Ocorre um problema quando um host sofre uma pane. Quando ele retorna a 
atividade, sua entidade de transporte nao sabe onde ele estava no espaqo de 
sequencia. Uma soluqao possfvel e determinar que as entidades de transporte 
fiquem inativas durante T segundos apos uma recuperaqao, a fim de permitir q 
todas as TPDUs antigas sejam eliminadas. No entanto, em uma inter-rede 
complexa, o intervalo T pode ser muito grande e assim essa estrategia nao e a 
mais indicada. 

[arte: ver original p. 499] 
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(b) 

[F]Figura 6.1 0 

[FL] (a)As TPDUs nao podem entrar na regiao proibida. (b) 0 problema da 
ressincronizagao 

Para evitar que seja necessario um tempo de inatividade de T segundos apos uma 
falha, temos de incluir uma nova restrigao ao uso dos numeros de sequencia. A 
maneira mais facil de entender a necessidade dessa restrigao e analisar um 
exemplo. Suponhamos que T, o tempo maximo de duragao de um pacote, seja 
igual a 60 segundos e que o relogio pulse em intervalos de um segundo. 
Conforme mostra a linha mais grossa da Figura 6.10(a), o numero de sequencia 
inicial para uma conexao aberta no momento x sera x. Imagine que, quando t = 

BO segundos, uma TPDU de dados comum que esta sendo enviada atraves de uma 
conexao 5 (previamente estabelecida) recebe o numero de sequencia 80. Chame 
essa TPDU de X. Logo apos ter enviado a TPDU X, o host falha, mas volta a 
funcionar imediatamente. Quando t= 60, ele comega a reabrir as conexoes de 0 
a 4. Quando t= 70, ele reabre a conexao 5 utilizando o numero de sequencia 
inicial 70, conforme solicitado. Durante os proximos 1 5 segundos, o host envia 
as TPDUs de dados de 70 a 80. Portanto, quando t = 85 uma nova TPDU com 
numero de sequencia 80 e de conexao 5 entra na sub-rede. Infelizmente, a TPDU 
X a'rnda existe e, se ela chegar ao receptor antes da nova TPDU 80, a TPDU Xsera 
aceita e a TPDU 80 correta sera rejeitada como uma duplicata. 

Para evitar tais problemas, temos de impedir que os numeros de sequencia sejam 
utilizados (ou seja, atribuidos a novas TPDUs) durante um perfodo de tempo T, 
antes de seu uso potencial como numeros de sequencia iniciais. As combinagoes 
invalidas de tempo e numero de sequencia sao mostradas como regiao proibida 
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na Figura 6.1 0(a). Antes de enviar uma TPDU em qualquer conexao, a entidade de 
transporte deve fazer a leitura do relogio e verificar se ele nao esta na regiao 
proibida. 

0 protocolo pode se complicar de duas maneiras. Se um host transmitir dados 
demais a uma velocidade muito alta em uma conexao recem-estabelecida, a 
verdadeira curva de numero de sequencia versus tempo pode ter um crescimento 
mais acentuado que a curva de numero de sequencia inicial versus tempo. Isso 
significa que a taxa maxima de transference de dados em qualquer conexao e de 
uma TPDU para cada pulso do relogio. Isso tambem significa que a entidade de 
transporte deve esperar ate que o relogio pulse para estabelecer uma nova 
conexao depois de uma retomada de funcionamento do host, a fim de evitar que 
o mesmo numero seja utilizado duas vezes. Ambos os argumentos provam a 
importance do relogio pulsar a intervalos bem pequenos (alguns ms, ou menos). 
Infelizmente, entrar na regiao proibida por ter enviado dados com muita rapidez 
nao e a unica maneira de arranjar problemas. A Figura 6.10(b) deixa claro que, 
para qualquer taxa de transmissao de dados menor que a velocidade do clock, a 
curva de numeros de sequencia reais utilizados versus tempo entrara 
eventualmente na regiao proibida a partir da esquerda. Quanto maior for a 
inclinaqao da curva do numero de sequencia real, maior sera o retardo do evento. 
Como ja dissemos, antes de enviar cada TPDU, a entidade de transporte deve 
verificar se existe a possibilidade de entrar na regiao proibida e, nesse caso, 
retardar a TPDU por T segundos ou ressincronizar os numeros de sequencia. 

0 metodo baseado no relogio resolve o problema de duplicatas atrasadas para as 
TPDUs de dados; no entanto, para que ele seja realmente util, e necessario que se 
estabeleqa primeiro uma conexao. Como as TPDUs de controle tambem podem 
estar atrasadas, existe um problema potencial para se fazer com que ambos os 
lados concordem em relaqao ao numero de sequencia inicial. Por exemplo, 
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suponha que as conexoes sejam estabelecidas fazendo-se o host 1 enviar uma 
TPDU CONNECTION REQUEST contendo o numero de sequencia inicial e o numero 
da porta de destino propostos a um par remoto, o host 2. 0 receptor, o host 2, 
confirma essa solicitaqao enviando de volta uma TPDU CONNECTION ACCEPTED. 
Se a TPDU CONNECTION REQUEST se perder, mas uma duplicata atrasada de 
CONNECTION REQUEST chegar de repente ao host 2, a conexao sera estabelecida 
de forma incorreta. 

Para cuidar dessa questao, Tomlinson (1 975) criou o handshake de tres vias. Esse 
protocolo de estabelecimento nao exige que ambos os lados comecem a enviar 
mensagens com o mesmo numero de sequencia; portanto, ele pode ser usado 
com metodos de sincronizaqao diferentes do metodo de relogio global. 0 
procedimento de inicializagao normal para o host 1 e ilustrado na Figura 6.1 1(a). 
0 host 1 escolhe um numero de sequencia inicial xe o envia em uma TPDU 
CONNECTION REQUEST para o host 2. Por sua vez, o host 2 responde com uma 
TPDU ACK que confirma xe anuncia seu proprio numero de sequencia inicial, y. 
Por fim, o host 1 confirma o numero de sequencia inicial escolhido pelo host 2 na 
primeira TPDU de dados que enviar. 

Agora, vamos ver como o handshake de tres vias funciona diante de duplicatas 
atrasadas de TPDUs de controle. Na Figura 6.1 1 (b), a primeira TPDU e uma 
duplicata atrasada da primitiva CONNECTION REQUEST de uma antiga conexao. 
Essa TPDU chega ao host 2 sem o conhecimento do host 1.0 host 2 reage a essa 
TPDU transmitindo uma TPDU ACK ao host 1, para verificar se o host 1 deseja 
realmente estabelecer uma nova conexao. Quando o host 1 rejeita a tentativa de 
conexao feita pelo o host 2, este percebe que foi enganado por uma duplicata 
atrasada e abandona a conexao. Dessa forma, uma duplicata atrasada nao causa 
danos. 


[arte: ver original p. 501 ] 
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[ 1 ]Host 1 Host 2 

Tempo 

CR (seq = x) 

ACK (seq = y, ACK = x) 

DATA (seq = x, ACK = y) 

(a) 

[2] Host 1 Host 2 

Duplicata antiga 
CR (seq = x) 

ACK (seq = y, ACK = x) 

REJECT (ACK = y) 

(b) 

[3] Host 1 Host 2 

CR (seq = x) 

Duplicata antiga 

ACK (seq = y, ACK = x) 

DATA (seq = x, ACK = z) 

Duplicata antiga 
REJECT (ACK = y) 

(c) 

[F]Figura 6.1 1 

[FL] Tres cenarios de protocolos para o estabelecimento de uma conexao com o 
uso de urn handshake de tres vias. CR denota CONNECTION REQUEST, (a) 
Operaqao normal, (b) Duplicata antiga de CONNECTION REQUEST que surge 
repentinamente. (c) CONNECTION REQUEST e ACK duplicadas 
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A pior situaqao ocorre quando tanto uma CONNECTION REQUEST atrasada quanto 
uma ACK estao pairando na sub-rede. Esse caso e ilustrado na Figura 6.1 1 (c). 
Como no exemplo anterior, o host 2 recebe uma CONNECTION REQUEST atrasada 
e responde a ela. E importante entender que o host 2 propos o uso de y como 
numero de sequencia inicial para o trafego do host 2 ao host 1, o que implica que 
nao existe qualquer TPDU que contenha o numero de sequencia you que ainda 
existam confirmaqoes para y. Quando a segunda TPDU atrasada chega ao host 2, 
o fato de zter sido confirmado no lugar de y faz com que o host 2 tambem 
perceba que se trata de uma duplicata antiga. Portanto, nao existe nenhuma 
combinaqao de TPDUs antigas que possa fazer o protocolo falhar e configurar 
uma conexao por acidente quando ela nao for solicitada. 

[TS] 6.2.S Encerramento de conexoes 

Encerrar uma conexao e mais facil do que estabelece-la. No entanto, nesse 
procedimento ha mais armadilhas do que se poderia esperar. Como ja 
mencionamos, existem dois tipos de encerramento de conexao, o encerramento 
simetrico e o encerramento assimetrico. 0 encerramento assimetrico representa o 
funcionamento do sistema telefonico, ou seja, quando urn dos interlocutores 
desliga, a conexao e interrompida. Em contraste, o encerramento simetrico trata 
a conexao como duas conexoes unidirecionais isoladas e exige que cada uma 
seja encerrada separadamente. 

0 encerramento assimetrico e abrupto e pode resultar na perda de dados. 

Observe a Figura 6.1 2. Apos o estabelecimento da conexao, o host 1 envia uma 
TPDU, que chega de forma correta ao host 2. Em seguida, o host 1 envia outra 
TPDU. Infelizmente, o host 2 gera uma primitiva DISCONNECT antes da segunda 
TPDU chegar, o que resulta no encerramento da conexao e na perda dos dados. 


[arte: ver original p. 502] 
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[ 1 ]Host 1 Host 2 

Tempo 

CR 

ACK 

DATA 

DATA 

DR 

Nao ha entrega de dados apos uma solicitagao de desconexao 
[F]Figura 6.1 2 

[FL] Desconexao abrupta com perda de dados 

Fica clara a necessidade de se utilizar urn protocolo de encerramento mais 
sofisticado para evitar a perda de dados. Uma forma de implementar essa 
estrategia e usar o encerramento simetrico, no qual cada diregao da conexao e 
liberada de forma independente da outra. Nesse caso, urn host pode continuar a 
receber dados mesmo depois de ter enviado uma TPDU DISCONNECT. 

0 encerramento simetrico e indicado quando cada processo tern uma quantidade 
fixa de dados a enviar e sabe com clareza quando terminou de envia-los. Em 
outras situagoes, nao e tao simples determinar que todo o trabalho foi concluido 
e que a conexao deve ser encerrada. E possfvel imaginar urn protocolo no qual o 
host 1 diz: "Ja terminei. Voce tambem ja terminou?" Se o host 2 responder: "Eu 
tambem ja terminei. Adeus", a conexao podera ser encerrada com seguranga. 

No entanto, nem sempre o protocolo funciona assim. Ha urn problema famoso 
que ilustra essa questao, chamado problema dos dois exercitos. Imagine que o 
exercito branco esta acampado em urn vale, conforme ilustra a Figura 6.1 S. 
Acampados nas duas colinas ao redor do vale estao dois exercitos azuis. 0 
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exercito branco tem um contingente maior que cada exercito azul, mas juntos os 
exercitos azuis sao maiores que o exercito branco. Se um dos exercitos azuis 
atacar sozinho, ele sera derrotado pelo exercito branco; porem, se atacarem o 
exercito branco simultaneamente, os dois exercitos azuis serao vitoriosos. 

[arte: ver original p. 50B] 

[Dfsticos] 

[ 1 ]A Exercito azul n° 1 

[2] A Exercito azul n° 2 

[3] B Exercito branco 
[F]Figura 6.1 B 

[FL] 0 problema dos dois exercitos 

Os exercitos azuis desejam sincronizar seus ataques. Entretanto, eles so podem 
se comunicar atraves de mensageiros que caminham pelo vale, onde podem ser 
capturados e a mensagem perdida (ou seja, eles tern de usar um canal de 
comunicaqao nao confiavel). A questao e: existe algum protocolo que permita aos 
exercitos azuis vencerem? 

Suponhamos que o comandante do exercito azul numero 1 envie uma mensagem 
dizendo: "Proponho que nosso ataque seja ao amanhecer do dia 29 de marqo. 

Que tal?" Suponhamos tambem que a mensagem chegue a seu destino e que o 
comandante do exercito azul numero 2 concorde, e que sua mensagem chegue 
em seguranqa ao exercito azul numero 1.0 ataque acontecera? Provavelmente 
nao, pois o comandante numero 2 nao tem como saber se o comandante numero 
1 recebeu sua resposta. Caso nao tenha recebido a resposta, ele nao vai atacar; 
portanto, seria inutil o exercito azul numero 2 comeqar a batalha sozinho. 

Agora, vamos melhorar o protocolo tornando-o um handshake de tres vias. 0 
responsavel pela proposta original deve confirmar a resposta fornecida. Supondo 
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que nenhuma mensagem se perca, o exercito azul numero 2 recebera a 
confirmaqao. No entanto, agora e a vez do comandante do exercito numero 1 
hesitar. Afinal, ele nao sabe se sua confirmaqao chegou ao destino e assim o 
exercito azul numero 2 nao vai atacar. Poderiamos criar aqui o handshake de 
quatro vias, mas isso tambem nao ajudaria. 

Na verdade, podemos provar que nao existe nenhum protocolo que funcione. No 
entanto, suponhamos que esse protocolo existisse. Nesse caso, deveriamos 
verificar se a ultima mensagem do protocolo e essencial ou nao. Se a resposta for 
negativa, devemos remove-la (assim como todas as outras mensagens que nao 
forem essenciais) ate ficarmos com urn protocolo no qual toda mensagem e 
essencial. 0 que acontecera se a mensagem final nao chegar a seu destino? 
Acabamos de afirmar que ela e essencial; portanto, se essa mensagem se perder. 
o ataque nao ocorrera. Como o transmissor nao tern certeza de que a mensagem 
final foi recebida, ele nao arrisca urn ataque. Pior ainda, o outro exercito azul 
sabe disso e tambem nao ataca. 

Para compreender a relevancia do problema dos dois exercitos no encerramento 
de conexoes, basta substituir "atacar" por "desconectar". Se nenhum dos lados 
estiver preparado para encerrar a conexao ate estar convencido de que o outro 
lado tambem esta pronto, o encerramento jamais acontecera. 

Na pratica, e mais facil correr riscos com o encerramento de conexoes do que 
com urn ataque ao exercito branco; assim, a situaqao nao e inteiramente 
insoluvel. A Figura 6.14 ilustra quatro cenarios de encerramento utilizando o 
handshake de tres vias. Ainda que nao seja infalivel, em geral esse protocolo e o 
mais adequado. 

Na Figura 6.14(a), vemos uma situaqao normal em que urn dos usuarios envia 
uma TPDU DR (DISCONNECTION REQUEST) para dar imcio ao encerramento da 
conexao. Quando a TPDU chega, o receptor tambem retorna uma TPDU DR e 
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dispara um timer para o caso de a DR se perder. Quando essa DR chega, o 
transmissor original envia uma TPDU ACK e encerra a conexao. finalmente, 
quando a TPDU ACK chega, o receptor tambem encerra a conexao. Encerrar uma 
conexao significa que a entidade de transporte remove as informaqoes sobre essa 
conexao de sua tabela de conexoes atualmente abertas e envia algum tipo de 
sinal ao proprietary da conexao (o usuario de transporte). Essa aqao e diferente 
de um usuario de transporte emitir uma primitiva DISCONNECT. 

Se a ultima TPDU ACK for perdida, como ilustra a Figura 6.14(b), a situaqao 
podera ser salva pelo timer. Quando o timer expirar, a conexao sera encerrada de 
qualquer forma. 

Agora, vamos considerar o caso em que a segunda DR se perde. 0 usuario que 
der infcio a desconexao nao recebera a resposta esperada, sofrera um timeout e 
tera de comeqar tudo outra vez. Na Figura 6.14(c), podemos ver como isso 
funciona, supondo que da segunda vez nenhuma TPDU se perdeu e que todas as 
TPDUs foram entregues de forma correta e em tempo. 

Nosso ultimo cenario, a Figura 6.14(d), e igual ao da Figura 6.14(c), exceto pelo 
fato de assumirmos agora que todas as tentativas repetidas de retransmitir a DR 
tambem falharam devido a TPDUs perdidas. Apos A/tentativas, o transmissor 
desiste e encerra a conexao. Nesse interim, o receptor sofre um timeout e 
tambem para de funcionar. 

Apesar de em geral ser suficiente, na teoria esse protocolo pode falhar, se a DR 
inicial e todas as N retransmissoes se perderem. 0 transmissor desistira e 
encerrara a conexao, enquanto o outro lado nao sabera nada sobre todas as 
tentativas de desconexao e permanecera ativo. Isso resulta em uma conexao 
semi-aberta. 

[arte: ver original p. 505] 
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Envia DR e inicializa timer DR 


Envia DR e inicializa timer 


Encerra conexao 


DR 


Envia ACK 


ACK Encerra conexao 


(a) 


[2]Host 1 

Envia DR e inicializa timer DR 

Encerra conexao DR 

Envia ACK ACK Perdida 


Host 2 

Envia DR e inicializa timer 

(Timeout) encerra conexao 


(b) 


[3]Host 1 

Envia DR e inicializa timer DR 


Host 2 

Envia DR e inicializa timer 


Perdida DR 
(Timeout) envia DR e inicializa timer DR 
Encerra conexao DR 

Envia ACK ACK 

(c) 


Envia DR e inicializa timer 


Encerra conexao 


[4]Host 1 

Envia DR e inicializa timer DR 


Host 2 

Envia DR e inicializa timer 


Perdida 

(Timeout) envia DR e inicializa timer Perdida 
(N Timeouts) Encerra conexao 


(Timeout) encerra conexao 
(d) 

[F]Figura 6.1 4 

[FL] Quatro situaqoes de protocolos para encerramento de uma conexao. (a) Caso 
normal de handshake de tres vias. (b) ACK final perdida. (c) Resposta perdida. (d) 
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Poderiamos evitar esse problema nao permitindo ao transmissor desistir apos N 
tentativas e forqando-o a continuar tentando ate obter resposta. Entretanto, se o 
outro lado tiver permissao para entrar em timeout, o transmissor continuara 
tentando para sempre, pois nenhuma resposta sera recebida. Se nao permitirmos 
que o lado receptor entre em timeout, o protocolo se comportara como na Figura 
6.14(b). 

Uma forma de extinguir conexoes semi-abertas e criar uma regra informando 
que, se nenhuma TPDU chegar durante urn determinado numero de segundos, a 
conexao sera encerrada automaticamente. Dessa forma, se urn lado encerrar a 
conexao, o outro percebera a falta de atividade e tambem encerrara a conexao. E 
obvio que, se essa regra for utilizada, sera necessario que cada entidade de 
transporte tenha urn timer que sera interrompido e depois reiniciado sempre que 
uma TPDU for enviada. Se esse timer expirar, uma TPDU ficticia sera transmitida 
para evitar que o outro lado se desconecte. Por outro lado, se a regra de 
encerramento automatica for usada e muitas TPDUs fictfcias seguidas se 
perderem em uma conexao inativa, a transmissao sera encerrada 
automaticamente, urn lado de cada vez. 

Nao trataremos mais desse assunto, mas ja deve estar claro que encerrar uma 
conexao sem perda de dados nao e tao simples quanto parecia a primeira vista. 

[TS] 6.2.4 Controle de fluxo e uso de buffers 

Depois de examinar o estabelecimento e o encerramento de conexoes, vamos ver 
como elas sao administradas enquanto estao ativas. Uma das questoes 
fundamentais ja surgiu antes: o controle de fluxo. Sob alguns aspectos, o 
problema do controle de fluxo na camada de transporte e igual ao da camada de 
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enlace de dados mas, em outros aspectos, ele e diferente. A semelhanqa basica e 
que em ambas as camadas e necessario utilizar uma janela deslizante ou outro 
esquema qualquer em cada conexao para impedir que urn transmissor rapido 
sobrecarregue urn receptor lento. A principal diferenqa e que, em geral, urn 
roteador tern relativamente poucas linhas, enquanto urn host pode ter inumeras 
conexoes. E essa diferenqa que impossibilita a implementaqao do uso de buffers 
na camada de transporte, como ocorre na camada de enlace de dados. 

Nos protocolos de enlace de dados do Capftulo 3, os quadros eram armazenados 
em buffers, tanto no roteador transmissor quanto no receptor. Por exemplo, no 
protocolo 6 tanto o transmissor quando o receptor tern de dedicar MaxSeq + 1 
buffers a cada linha, metade para a entrada de dados e metade para a saida. Para 
urn host com urn maximo de, digamos, 64 conexoes e urn numero de sequencia 
de 4 bits, esse protocolo necessitaria de 1 024 buffers. 

Na camada de enlace de dados, o lado transmissor deve armazenar os quadros de 
saida em buffers, pois talvez seja necessario retransmiti-los. Se a sub-rede 
oferecer serviqo de datagrama, a entidade de transporte transmissora tambem 
devera ter buffers pelo mesmo motivo. Se souber que o transmissor mantem 
buffers para todas as TPDUs ate que elas sejam confirmadas, o receptor podera 
ou nao dedicar determinados buffers a conexoes especificas, de acordo com sua 
convenience. Por exemplo, o receptor pode manter urn unico pool de buffers a 
ser compartilhado por todas as conexoes. Quando uma TPDU chega, ha uma 
tentativa de adquirir urn novo buffer dinamicamente. Se houver urn buffer 
disponivel, a TPDU sera aceita; caso contrario, ela sera descartada. Como o 
transmissor esta preparado para retransmitir TPDUs perdidas pela sub-rede, nao 
ha danos no fato de o receptor abandonar as TPDUs, mesmo que alguns recursos 
sejam desperdiqados. 0 transmissor continua tentando ate conseguir uma 
confirmaqao. 
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Em suma, se o serviqo de rede nao for confiavel, o transmissor devera ter buffers 
para todas as TPDUs enviadas, exatamente como acontece na camada de enlace 
de dados. Entretanto, com urn serviqo de rede confiavel, ha outras opqoes. Em 
particular, se o transmissor souber que o receptor sempre tern espaqo em 
buffers, ele nao precisara manter copias das TPDUs enviadas. No entanto, se o 
receptor nao puder garantir que todas as TPDUs recebidas serao aceitas, o 
transmissor devera utilizar buffers. Nesse ultimo caso, o transmissor nao podera 
confiar na confirmaqao da camada de rede, pois essa confirmaqao significa 
apenas que a TPDU chegou ao destino, e nao que ela tenha sido aceita. 
Voltaremos a esse importante ponto mais adiante. 

Mesmo que o receptor tenha concordado em utilizar buffers, ainda existe a 
questao do tamanho dos buffers. Se a maioria das TPDUs tiver aproximadamente 
o mesmo tamanho, e natural organizar os buffers em urn grupo de buffers de 
mesmo tamanho, com uma TPDU para cada urn, como mostra a Figura 6.1 5(a). 
Entretanto, se houver uma grande variaqao no tamanho das TPDUs, desde alguns 
caracteres digitados em urn terminal ate milhares de caracteres obtidos em 
transferences de arquivos, urn pool de buffers de tamanho fixo apresentara 
problemas. Se o tamanho do buffer for escolhido a partir do tamanho da maior 
TPDU possivel, havera desperdfcio de espaqo sempre que uma TPDU pequena for 
recebida. Se o tamanho de buffer escolhido for menor que o tamanho maximo da 
TPDU, varios buffers serao necessarios para as TPDUs mais longas, havendo uma 
consequente complexidade no gerenciamento. 

[arte: ver original p. 507] 

[Dfsticos] 

[1 ] (a) (b) 

[2] Espaqo nao utilizado 


[S] TPDU 1 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

TPDU 2 


Computer Networks A a edipao. 

AT06.DOC 


Editora Campus 
CapItulo 6/P. 46 de 169 


TPDU B 
TPDU 4 

(c) 

[F]Figura 6.1 5 

[FL] (a) Buffers de tamanho fixo encadeados. (b) Buffers de tamanho variavel 
encadeados. (c) Um grande buffer circular por conexao 

Outra abordagem para o problema do tamanho dos buffers e usar buffers de 
tamanho variavel, como mostra a Figura 6.1 5(b). A vantagem e a melhor 
utilizaqao da memoria, a custa de um gerenciamento de buffers mais complicado. 
Uma terceira possibilidade e dedicar um grande buffer circular a cada conexao, 
como e ilustra a Figura 6.1 5(c). Esse sistema tambem faz um bom uso da 
memoria quando todas as conexoes tern uma carga muito pesada, mas se mostra 
ineficaz quando ha algumas conexoes com pouca carga. 

A opqao ideal entre os buffers de origem e os buffers de destino depende do tipo 
de trafego transportado pela conexao. Para um trafego em rajadas de baixa 
largura de banda, como o produzido por um terminal interativo, a melhor opqao 
nao e dedicar buffers, mas sim adquiri-los dinamicamente em ambas as 
extremidades. Como o transmissor nao pode ter certeza de que o receptor sera 
capaz de adquirir um buffer, o transmissor deve reter uma copia da TPDU ate que 
ela seja confirmada. Por outro lado, para a transference de arquivos e outros 
tipos de trafego de alta largura de banda, a melhor opqao e o receptor dedicar 
uma janela de buffers inteira, permitindo que o fluxo de dados se de na 
velocidade maxima. Portanto, para um trafego em rajadas de baixa largura de 
banda, e melhor que os buffers estejam no transmissor, enquanto para um 
trafego suave de alta largura de banda, a melhor opqao e que os buffers estejam 
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A medida que as conexoes sao abertas e fechadas e que o padrao de trafego se 
altera, o transmissor e o receptor precisam ajustar dinamicamente suas alocaqoes 
de buffers. Consequentemente, o protocolo de transporte deve permitir que o 
host transmissor solicite espaqo em buffer na outra extremidade da conexao. Os 
buffers poderiam ser alocados por conexao ou coletivamente, para todas as 
conexoes em execuqao entre os dois hosts. Em contrapartida, o receptor, 
conhecendo a situaqao de seus buffers (mas sem conhecer o trafego oferecido) 
poderia dizer ao transmissor: "Tenho ^buffers reservados para voce". Se o 
numero de conexoes abertas aumentar, talvez seja necessario reduzir uma 
alocaqao de buffer; portanto, o protocolo deve oferecer essa possibilidade. 

Urn modo razoavelmente generico de gerenciar a alocaqao dinamica de buffers e 
desvincular o gerenciamento dos buffers das confirmaqoes, ao contrario do que 
ocorre com os protocolos de janela deslizante do Capftulo S. Na verdade, o 
gerenciamento dinamico de buffers significa usar uma janela de tamanho 
variavel. Inicialmente, o transmissor solicita urn determinado numero de buffers, 
com base em suas necessidades. Em seguida, de acordo com o numero solicitado, 
o receptor oferece todos os buffers de que dispoe. Sempre que enviar uma TPDU, 
o transmissor devera decrementar sua alocaqao, parando por completo quando a 
alocaqao chegar a zero. Em seguida, o receptor transmite (por piggyback) as 
confirmaqoes e as alocaqoes de buffers no trafego reverso. 

A Figura 6.1 6 mostra urn exemplo de como o gerenciamento dinamico de janelas 
poderia funcionar em uma sub-rede de datagramas com numeros de sequencia 
de 4 bits. Vamos supor que as informaqoes de alocaqao de buffers viajem em 
TPDUs separadas, como mostramos, e que elas nao sejam transportadas com o 
trafego reverso. Inicialmente, A quer oito buffers, dos quais so recebe quatro. Em 
seguida, A envia tres TPDUs, sendo que a terceira e perdida. A TPDU 6 confirma a 
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recepqao de todas as TPDUs ate o numero de sequencia 1 inclusive, permitindo 
que A libere esses buffers, e informa a A que ele tem permissao para enviar mais 
tres TPDUs, comeqando pela TPDU seguinte a de numero 1 (isto e, as TPDUs 2, 3 
e 4). A sabe que ja enviou a TPDU de numero 2 e assim imagina que pode enviar 
as TPDUs B e 4, o que acaba por fazer. Nesse ponto, ele e bloqueado e deve 
aguardar a alocaqao de mais buffers. Entretanto, pode haver retransmissoes 
(linha 9) induzidas por timeouts durante o bloqueio, pois elas utilizam buffers 
que ja haviam sido alocados. Na linha 10, £confirma a recepqao de todas as 
TPDUs ate 4 inclusive, mas se recusa a permitir que A continue. Essa situaqao e 
impossfvel com os protocolos de janela fixa do Capftulo 3. A proxima TPDU de B 
para A aloca outro buffer e permite que A continue. 

Podem surgir problemas potenciais com esquemas de alocaqao de buffers desse 
tipo em redes de datagramas, caso ocorra a perda de TPDUs de controle. Observe 
a linha 1 6. £ja alocou mais buffers para A, mas a TPDU da alocaqao foi perdida. 
Como as TPDUs de controle nao seguem uma sequencia nem sofrem timeout, A 
esta em urn impasse. Para evitar que isso aconteqa, cada host deve enviar 
periodicamente TPDUs de controle informando o status dos buffers e das 
confirmaqoes em cada conexao. Dessa forma, o impasse sera resolvido mais cedo 
ou mais tarde. 

Ate agora, partimos da suposiqao tacita de que o unico limite imposto sobre a 
taxa de dados do transmissor e o espaqo em buffer disponfvel no receptor. Se os 
preqos dos chips de memoria continuarem a cair drasticamente, talvez seja viavel 
equipar os hosts com tanta memoria, que a falta de buffers passara a ser urn 
problema raro, isso se nao desaparecer totalmente. 

[arte: ver original p. 509] 
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1 — <request 8 buffers> 

2 — <ack =15, buf = 4> 

3 — <seq = 0, data = m0> 

4 — <seq = 1, data = ml > 

5 — <seq = 2, data = m2> 

6 — <ack = 1, buf = 3> 

7 — <seq = 3, data = m3> 

8 — <seq = 4, data = m4> 

9 — <seq = 2, data = m2> 

1 0 — <ack = 4, buf = 0> 

1 1 — <ack = 4, buf = 1 > 

1 2 — <ack = 4, buf = 2> 

1 3 — <seq = 5, data = m5> 

14 — <seq = 6, data = m6> 

1 5 — <ack = 6, buf = 0> 

1 6 ... <ack = 6, buf = 4> 

B Comentarios 

— A quer 8 buffers 

— B concede apenas as mensagens 0 a 3 

— A tem agora 3 buffers sobrando 

— A tem agora 2 buffers sobrando 

Mensagem perdida, mas A pensa que tem 1 sobrando 

— B confirma 0 e 1, permite 2 a 4 

— A tem 1 buffer sobrando 

— A tem 0 buffers sobrando e tem de parar 
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A chega ao tempo limite (timeout) e retransmite 
Tudo confirmado, mas A ainda esta bloqueado 
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— Agora A pode enviar 5 

— B encontrou um novo buffer em outro lugar 

— A tem 1 buffer sobrando 

— Agora A esta bloqueado outra vez 

— A ainda esta bloqueado 

— Possfvel impasse 
[F]Figura 6.1 6 

[FL] Alocaqao dinamica de buffers. As setas mostram o sentido da transmissao. As 
reticencias (...) indicam a perda de uma TPDU 

Quando o espaqo em buffer deixar de limitar o fluxo maximo, surgira outro 
gargalo: a capacidade de transporte da sub-rede. Se os roteadores adjacentes 
puderem trocar dados em uma velocidade de no maximo * pacotes/segundo, e se 
houver Xrcaminhos disjuntos entre um par de hosts, esses hosts nao poderao 
trocar mais de ^IPDlJs/segundo, independente do espaqo em buffer dispomvel 
em cada extremidade da conexao. Se o transmissor forqar muito a transmissao 
(ou seja, enviar mais de XrA'TPDUs/segundo), a sub-rede ficara congestionada, 
pois nao sera capaz de entregar as TPDUs na mesma velocidade em que elas 
chegam. 

E necessario um mecanismo baseado na capacidade de transporte da sub-rede, 
em vez do mecanismo baseado na capacidade dos buffers do receptor. 0 
mecanismo de controle de fluxo deve, obviamente, ser usado no transmissor para 
evitar que haja muitas TPDUs nao confirmadas pendentes ao mesmo tempo. 
Belsnes (1 975) propos o uso de um esquema de controle de fluxo com uma janela 
deslizante, no qual o transmissor ajusta dinamicamente o tamanho da janela a 
capacidade de transporte da rede. Se a rede puder administrar cTPDUs/segundo 
e o tempo de ciclo (incluindo transmissao, propagaqao, enfileiramento, 
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processamento no receptor e retorno da confirmaqao) for r, a janela do 
transmissor devera ser cr. Com uma janela desse tamanho, o transmissor opera 
com toda a capacidade do pipeline. Qualquer pequeno decrescimo no 
desempenho da rede bloqueara o fluxo. 

Para ajustar o tamanho da janela periodicamente, o transmissor pode monitorar 
os dois parametros e calcular o tamanho de janela desejado. E possivel 
determinar a capacidade de transporte simplesmente contando-se o numero de 
TPDUs confirmadas durante urn intervalo de tempo e dividindo-se esse valor pelo 
intervalo de tempo. Durante a mediqao, o transmissor devera enviar as TPDUs o 
mais rapido que puder, de modo que a capacidade de transporte da rede, e nao a 
baixa taxa de entrada, seja o fator limitador da taxa de confirmaqao. E possivel 
medir com precisao o tempo necessario para que uma TPDU retransmitida seja 
confirmada, mantendo-se uma media atualizada. Como a capacidade da rede 
disponfvel para qualquer fluxo dado varia com o tempo, o tamanho da janela 
deve ser ajustado com frequencia para acompanhar as mudanqas na capacidade 
de transporte. Como veremos mais adiante, a Internet utiliza urn esquema 
semelhante. 

[TB] 6.2.5 Multiplexaqao 

A multiplexaqao de varias conversaqoes em conexoes, circuitos virtuais e enlaces 
ffsicos tern urn papel importante em diversas camadas da arquitetura de rede. Na 
camada de transporte, a necessidade da multiplexaqao pode surgir de diversas 
formas. Por exemplo, se houver apenas urn endereqo de rede disponfvel em urn 
host, todas as conexoes de transporte nessa maquina terao de utiliza-lo. Ao 
chegar uma TPDU, e necessario encontrar algum meio de descobrir a qual 
processo ela deve ser entregue. Essa situaqao, denominada multiplexagao 
ascendente, e ilustrada na Figura 6.1 7(a). Nessa figura, quatro conexoes de 
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transporte distintas utilizam a mesma conexao de rede (por exemplo, um 
endereqo IP) para o host remoto. 

[arte: ver original p. 510] 

[Dfsticos] 

[1 ]Camada 
Linhas de roteadores 
Para o roteador 

(a) 

[2]Endereqo de transporte 
Endereqo de rede 

(b) 

[F]Figura 6.1 7 

[FL] (a) Multiplexaqao ascendente. (b) Multiplexaqao descendente 

A multiplexaqao tambem pode ser util na camada de transporte por outra razao. 
Por exemplo, suponha que uma sub-rede utilize circuitos virtuais internamente e 
imponha uma taxa maxima de dados sobre cada um. Se um usuario necessitar de 
maior largura de banda do que um unico circuito virtual pode fornecer, uma saida 
sera abrir varias conexoes de rede e distribuir o trafego entre elas em rodizio, 
como indica a Figura 6.1 7(b). Esse modo de operaqao e chamado multiplexa^ao 
descendente. Com k conexoes de rede abertas, a largura de banda efetiva e 
aumentada Xrvezes. Um exemplo comum de multiplexaqao descendente ocorre 
com alguns usuarios domesticos que tern linhas ISDN. Essa linha permite a 
utilizaqao de duas conexoes separadas de 64 kbps cada uma. Empregando-se 
ambas para se conectar a um provedor de serviqos da Internet e dividindo-se o 
trafego entre as duas linhas, pode-se alcanqar uma largura de banda efetiva de 


1 28 kbps. 
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[TB] 6.2.6 Recuperaqao de desastres 

Se os hosts e roteadores estiverem sujeitos a interrupts em seu 
funcionamento, a recuperaqao dessas panes se tornara uma questao muito 
importante. Se a entidade de transporte estiver inteiramente contida nos hosts, a 
recuperaqao depois de falhas na rede ou no roteador sera simples. Se a camada 
de rede oferecer serviqo de datagramas, as entidades de transporte estarao 
sempre esperando por TPDUs perdidas e saberao como lidar com elas. Se a 
camada de rede oferecer urn serviqo orientado a conexoes, a perda de urn circuito 
virtual sera contornada estabelecendo-se urn novo circuito e perguntando-se a 
entidade de transporte remota quais TPDUs ela recebeu e quais nao recebeu. As 
TPDUs nao recebidas poderao ser retransmitidas. 

Urn problema mais complexo e como recuperar o funcionamento depois de uma 
pane no host. Em particular, talvez seja preferivel que os clientes possam 
continuar funcionando quando os servidores falharem e forem rapidamente 
reinicializados em seguida. Para ilustrar a dificuldade, vamos supor que urn host, 
o cliente, esteja enviando urn arquivo muito grande a outro host, o servidor de 
arquivos, utilizando urn simples protocolo stop-and-wait. A camada de 
transporte do servidor simplesmente passa as TPDUs que chegam para usuario de 
transporte, uma a uma. No meio da transmissao, o servidor sai do ar. Quando ele 
volta a funcionar, suas tabelas sao reinicializadas; desse modo, ele nao sabe mais 
como identificar com precisao onde parou. 

Na tentativa de recuperar seu estado anterior, o servidor pode transmitir uma 
TPDU de difusao a todos os outros hosts, comunicando seu problema e 
solicitando que seus clientes o informem sobre o status de todas as conexoes 
abertas. Cada cliente pode estar em uma das seguintes situaqoes: uma TPDU 
pendente, 51, ou nenhuma TPDU pendente, 50. Com base apenas nessas 
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informaqoes de estado, o cliente tem de decidir se deve ou nao retransmitir a 
TPDU mais recente. 

A primeira vista parece obvio que o cliente so deve retransmitir se houver uma 
TPDU nao confirmada pendente (isto e, se ele se encontrar no estado 51) durante 
a queda do servidor. contudo, uma analise mais detalhada revela as dificuldades 
dessa abordagem simplista. Por exemplo, considere a situaqao na qual a entidade 
de transporte do servidor primeiro envia uma confirmaqao e depois, quando a 
confirmaqao tiver sido enviada, efetua uma gravaqao no processo de aplicaqao. 
Cravar uma TPDU no fluxo de safda e enviar uma confirmaqao sao dois eventos 
distintos e indivisfveis que nao podem ser realizados simultaneamente. Se ocorrer 
uma queda apos o envio da confirmaqao, mas antes da gravaqao ser feita, o 
cliente recebera a confirmaqao e assim ficara no estado 50 quando chegar o 
anuncio de que o funcionamento foi recuperado. Consequentemente, o cliente 
nao retransmitira, porque imagina (incorretamente) que a TPDU chegou. Essa 
decisao do cliente leva a perda de uma TPDU. 

A essa altura, voce deve estar pensando: "E facil resolver esse problema. Basta 
reprogramar a entidade de transporte para gravar primeiro a TPDU e depois 
enviar a confirmaqao". Tente outra vez. Imagine que a gravaqao foi feita mas a 
falha do servidor ocorreu antes de ser possfvel enviar a confirmaqao. 0 cliente 
estara no estado 51 e portanto retransmitira, acarretando uma duplicata da TPDU 
nao detectada no fluxo de safda para o processo de aplicaqao do servidor. 
Independente da forma como o cliente e o servidor sao programados, sempre 
havera situaqoes em que o protocolo nao recuperara o funcionamento de forma 
apropriada. 0 servidor podera ser programado de duas maneiras: para confirmar 
primeiro ou para gravar primeiro. 0 cliente podera ser programado de quatro 
formas: para sempre retransmitir a ultima TPDU, para nunca retransmitir a ultima 
TPDU, para retransmitir somente no estado 50 ou para retransmitir somente no 
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estado 51. Isso nos da oito combinaqoes mas, como veremos, para cada 
combinaqao existe algum conjunto de eventos que faz o protocolo falhar. 

Ha tres eventos possiveis no servidor: enviar uma confirmaqao ( A ), gravar no um 
processo de safda (14) e sofrer uma pane (Q. Os tres eventos podem ocorrer em 
seis ordens distintas: AC\W), AWC, CXAW), C{WA), WAC e WC{A); os parenteses sao 
usados para indicar que nem A nem W podem seguir C(ou seja, nao ha qualquer 
evento apos uma pane). A Figura 6.1 8 mostra todas as oito combinaqoes de 
estrategias do cliente e do servidor, e as sequencias de eventos validas para cada 
uma delas. Observe que, para cada estrategia, existe alguma sequencia de 
eventos que leva a falha do protocolo. Por exemplo, se o cliente sempre 
retransmitir, o evento AWC gerara uma duplicata nao detectada, mesmo que os 
dois outros eventos funcionem perfeitamente. 

Tornar o protocolo mais elaborado tambem nao ajuda muito. Ainda que o cliente 
e o servidor troquem varias TPDUs antes de o servidor tentar gravar, de forma 
que o cliente saiba exatamente o que esta para acontecer, o cliente nao tera 
meios para saber se ocorreu uma pane imediatamente antes ou imediatamente 
apos a gravaqao. A conclusao e inevitavel: sob nossas regras basicas de nao haver 
eventos simultaneos, a queda e a recuperaqao do host nao podem ser realizadas 
de forma transparente para as camadas mais altas. 

Em termos mais genericos, esse resultado pode ser reafirmado como o fato de 
que a recuperaqao de uma queda da camada N so pode ser feita pela camada N + 

1, e mesmo assim somente se a camada mais elevada mantiver um volume 
suficiente de informaqoes sobre o status. Como mencionamos anteriormente, a 
camada de transporte pode se recuperar de falhas na camada de rede, desde que 
cada extremidade da conexao tenha uma ideia do ponto em que esta. 

[arte: ver original p. 513] 


[Dfsticos] 
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Primeiro confirma, depois grava Primeiro grava, depois confirma 

[2]Estrategia usada pelo host transmissor 

Sempre retransmitir 

Nunca retransmitir 

Retransmitir em SO 

Retransmitir em SI 

[B] 

AC(W) AWC C(AW) 

OK DUP OK 
LOST OK LOST 
OK DUP LOST 
LOST OK OK 

[4] 

C(WA) WAC WC(A) 

OK DUP DUP 
LOST OK OK 
LOST DUP OK 
OK OK DUP 

[5] OK = Protocolo funciona corretamente 

DUP = Protocolo gera uma mensagem duplicada 
LOST = Protocolo perde uma mensagem 
[F]Figura 6.1 8 

[FL] Diferentes combinaqoes de estrategias do cliente e do servidor 

Esse problema nos leva a questao do que significa de fato a chamada confirmaqao 
fim a fim. Em prindpio, o protocolo de transporte e fim a fim, pois nao e 
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encadeado como as camadas inferiores. Considere agora o caso de um usuario 
que solicita transaqoes relativas a um banco de dados remoto. Suponha que a 
entidade de transporte remota esteja programada de modo a passar primeiro as 
TPDUs para a camada imediatamente superior e so entao enviar a confirmaqao. 
Ate mesmo nesse caso, o fato de uma confirmaqao ter sido recebida na maquina 
do usuario nao quer dizer necessariamente que o host remoto funcionou por 
tempo suficiente para atualizar o banco de dados. Uma confirmaqao fim a fim 
verdadeira, cujo recebimento indica que o trabalho foi realmente realizado e cuja 
falta indica que ele nao foi cumprido, talvez seja algo impossfvel de se alcanqar. 
Esse assunto e discutido com mais detalhes por Saltzer et at. (1 984). 

[T2] 6.3 Um protocolo de transporte simples 

Para tornar mais concretas as ideias que discutimos ate agora, vamos estudar em 
detalhes nesta seqao um exemplo da camada de transporte. As primitivas de 
serviqo abstratas que utilizaremos sao as primitivas orientadas a conexoes da 
Figura 6.2. A escolha dessas primitivas orientadas a conexoes torna o exemplo 
semelhante ao do conhecido protocolo TCP (embora seja mais simples que este 
ultimo). 

[T3] 6.3.1 Exemplo de primitivas de serviqo 

Nosso primeiro problema e expressar essas primitivas de transporte de forma 
concreta. A primitiva CONNECT e facil: teremos um procedimento de biblioteca 
connect que pode ser chamado com os parametros necessarios para estabelecer 
uma conexao. Os parametros sao os TSAPs locais e remotos. Durante o processo, 
o responsavel pela chamada e bloqueado (ou seja, e suspenso), enquanto a 
entidade de transporte tenta estabelecer a conexao. Se a conexao for bem- 
sucedida, o responsavel pela chamada sera desbloqueado e podera dar infcio a 
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Quando um processo deseja estar apto a receber chamadas, ele chama listen 
especificando um determinado TSAP a ser escutado. Com isso, o processo fica 
bloqueado ate que algum processo remoto tente estabelecer uma conexao com 
seu TSAP. 

Observe que esse modelo e altamente assimetrico. Um lado e passivo, 
executando um procedimento listen e aguardando ate que algo aconteqa. 0 outro 
lado e ativo e da imcio a conexao. Uma questao interessante e o que fazer se o 
lado ativo iniciar os procedimentos. Uma estrategia e fazer a tentativa de conexao 
falhar se nao houver alguem na escuta no TSAP remoto. Outra estrategia e manter 
o bloco iniciador (talvez para sempre) ate que haja alguem escutando. 

Um meio-termo usado no nosso exemplo e manter a solicitaqao de conexao na 
extremidade receptora durante um determinado intervalo de tempo. Se um 
processo desse host chamar um procedimento listen antes do timer expirar, a 
conexao sera estabelecida; caso contrario, ela sera rejeitada, o responsavel pela 
chamada sera desbloqueado e recebera uma mensagem de erro. 

Para encerrar uma conexao, utilizaremos um procedimento disconnect. Quando 
os dois lados se desconectarem, a conexao sera encerrada. Em outras palavras, 
usaremos um modelo de encerramento simetrico. 

A transmissao de dados tern exatamente o mesmo problema do estabelecimento 
da conexao, ou seja, a transmissao e ativa mas a recepqao e passiva. Utilizaremos 
a mesma soluqao que usamos no estabelecimento da conexao: uma chamada 
ativa send, que transmite dados, e uma chamada passiva receive que permanece 
bloqueada ate a chegada de uma TPDU. 

Portanto, nossa definiqao concreta de serviqo consiste em cinco primitivas: 
CONNECT, LISTEN, DISCONNECT, SEND e RECEIVE. Cada primitiva corresponde 
exatamente a um procedimento de biblioteca que executa a primitiva. Os 
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parametros das primitivas de serviqo e dos procedimentos de biblioteca sao os 
seguintes: 

[TD] 

numcon = LISTEN (local) 
numcon = CONNECT (local, remoto) 
status = SEND (numcon, buffer, bytes) 
status = RECEIVE (numcon, buffer, bytes) 
status = DISCONNECT (numcon) [TN] 

A primitiva LISTEN anuncia a disposiqao do chamador para aceitar solicitaqoes de 
conexao dirigidas ao TSAP indicado. 0 usuario da primitiva permanece bloqueado 
ate que haja uma tentativa de conexao com ele. Nao ha timeout. 

A primitiva CONNECT utiliza dois parametros, urn TSAP local (isto e, urn endereqo 
de transporte) denominado local , e urn TSAP remoto, chamado remoto, e tenta 
estabelecer uma conexao de transporte entre os dois. Se a tentativa for bem- 
sucedida, ela retornara em numcom urn numero nao negativo usado para 
identificar a conexao em chamadas subsequentes. Se a tentativa falhar, a causa 
da falha sera colocada em numcom como urn numero negativo. Em nosso modelo 
simples, cada TSAP so pode participar de uma conexao de transporte; portanto, 
uma possivel razao para a falha e urn dos endereqos de transporte estar em uso 
no momento. Outras razoes podem ser: o host remoto esta fora do ar, o endereqo 
local e invalido ou o endereqo remoto e invalido. 

A primitiva SEND transmite o conteudo do buffer como uma mensagem sobre a 
conexao de transporte indicada, em varias unidades, se necessario. Possfveis 
erros retornados em status sao falta de conexao, endereqo de buffer invalido ou 
contagem negativa. 

A primitiva RECEIVE indica o desejo do chamador de receber dados. 0 tamanho da 
mensagem da entrada e expresso em bytes. Se o processo remoto tiver encerrado 
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a conexao ou o enderego do buffer for invalido (por exemplo, se ele estiver fora 
do programa do usuario), status mostrara um codigo de erro indicando a 
natureza do problema. 

A primitiva DISCONNECT encerra uma conexao de transporte. 0 parametro 
numcon especifica qual delas. Os erros possfveis sao: numcon pertence a outro 
processo ou numcon nao e um identificador de conexao valido. 0 codigo de erro, 
ou 0 para indicar uma desconexao bem-sucedida, e retornado em status. 

[TS] 6.S.2 Exemplo de entidade de transporte 

Antes de verificar o codigo da entidade de transporte do exemplo, certifique-se 
de ter compreendido que esse exemplo e analogo aos exemplos apresentados 
anteriormente no Capftulo S, pois sua finalidade e mais pedagogica do que uma 
proposta seria. Muitos dos detalhes tecnicos (tais como uma ampla verificagao de 
erros) que seriam necessarios em um sistema real foram omitidos para tornar o 
processo mais simples. 

A camada de transporte utiliza as primitivas do servigo de rede para enviar e 
receber TPDUs. Nesse exemplo, precisamos escolher quais serao as primitivas do 
servigo de rede a serem usadas. Uma opgao poderia ser o servigo de datagramas 
nao confiavel. Nao o escolhemos para simplificar o exemplo. Com o servigo de 
datagramas nao confiavel, o codigo de transporte se tornaria longo e complexo, 
lidando principalmente com pacotes perdidos e atrasados. Alem disso, a maior 
parte dessas ideias ja foi discutida em detalhes no Capftulo S. 

Em vez disso, optamos por utilizar um servigo de rede confiavel e orientado a 
conexoes. Dessa forma, podemos nos concentrar nos aspectos do transporte que 
nao ocorrem nas camadas mais baixas. Isso inclui o estabelecimento da conexao, 
o encerramento da conexao e o gerenciamento de credito, entre outros aspectos. 
Um servigo de transporte simples instalado sobre uma rede ATM teria uma 
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Em geral, a entidade de transporte pode fazer parte do sistema operacional do 
host ou pode ser um pacote de rotinas de biblioteca executadas dentro do espaqo 
de endereqos do usuario. Para simplificar, nosso exemplo foi programado como 
se fosse um pacote de biblioteca, mas as alteraqoes necessarias para torna-lo 
parte do sistema operacional sao mmimas (principalmente na maneira como os 
buffers dos usuarios sao acessados). 

No entanto, vale a pena notar que nesse exemplo a "entidade de transporte" na 
verdade nao e uma entidade distinta, mas faz parte do processo do usuario. Em 
particular, quando o usuario executa uma primitiva que se bloqueia, como por 
exemplo LISTEN, a entidade de transporte tambem e bloqueada. Esse projeto e 
adequado a um host com apenas um processo de um unico usuario. Entretanto, 
para um host com varios usuarios, seria mais natural tornar a entidade de 
transporte um processo separado, distinto de todos os processos do usuario. 

A interface para a camada de rede e estabelecida por meio de procedimentos 
to_nete from_net (nao mostrados). Cada um tern seis parametros. 0 primeiro e o 
identificador da conexao, que faz o mapeamento de um para um entre as 
conexoes e os circuitos virtuais da rede. Depois vem os bits Qe M que, quando 
definidos como 1, indicam respectivamente uma mensagem de controle, e que 
mais dados dessa mensagem virao em seguida no proximo pacote. 0 tipo de 
pacote e o parametro seguinte; ele e escolhido dentre os seis tipos apresentados 
na Figura 6.1 9. Por ultimo, temos um ponteiro para os dados propriamente ditos 
e um valor inteiro que indica o numero de bytes de dados. 

[arte: ver original p. 516] 

[T]Tabela 

Pacote de rede Significado 

CALL REQUEST Enviado para estabelecer uma conexao 
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CLEAR REQUEST Enviado para encerrar uma conexao 
CLEAR CONFIRMATION Resposta a CLEAR REQUEST 
DATA Usado para transportar dados 

CREDIT Pacote de controle para gerenciamento da janela 
[F]Figura 6.1 9 

[FL] Os pacotes da camada de rede usados no nosso exemplo 

Nas chamadas a to_net, a entidade de transporte fornece todos os parametros 
que deverao ser lidos pela camada de rede; ja nas chamadas a from_net, a 
camada de rede desmembra urn pacote recebido para a entidade de transporte. 
Ao passar as informaqoes como parametros de procedimentos, em vez de enviar 
o proprio pacote de entrada ou saida, a camada de transporte se protege contra 
os detalhes do protocolo da camada de rede. Se a entidade de transporte tentar 
enviar urn pacote quando a janela deslizante do circuito virtual estiver cheia, o 
pacote ficara suspenso em to_net ate que haja espaqo na janela. Esse mecanismo 
e transparente para a entidade de transporte e e controlado pela camada de rede 
atraves de comandos analogos aos comandos enable_transport_layer e 
disab/e_transport_/ayerdescr\\.os nos protocolos do Capftulo S. 0 gerenciamento 
da janela da camada de pacotes tambem e feito pela camada de rede. 

Alem desse mecanismo transparente de suspensao, existem ainda os 
procedimentos explicitos sleep e wakeup (nao mostrados), que sao chamados 
pela entidade de transporte. 0 procedimento sleep e chamado quando a entidade 
de transporte permanece logicamente bloqueada, aguardando o acontecimento 
de urn evento externo, em geral a chegada de urn pacote. Depois que sleep e 
chamado, a entidade de transporte (e, e claro, o processo do usuario) interrompe 


sua execuqao. 
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0 codigo real da entidade de transporte e mostrado na Figura 6.20. Cada 
conexao sempre se encontra em um dos seguintes estados: 

1. IDLE — A conexao ainda nao foi estabelecida. 

2. WAITING — A primitiva CONNECT foi executada e um pacote CALL REQUEST foi 
enviado. 

S. QUEUED — Um pacote CALL REQUEST chegou, mas a primitiva LISTEN ainda 
nao foi executada. 

4. ESTABLISHED — A conexao foi estabelecida. 

5. SENDING — 0 usuario esta aguardando permissao para enviar um pacote. 

6. RECEIVING — Foi executada uma primitiva RECEIVE. 

7. DISCONNECTING — Foi executada uma primitiva DISCONNECT local. 

Podem surgir transiqoes entre estados quando ocorrer um dos seguintes eventos: 
a execuqao de uma primitiva, a chegada de um pacote ou a expiraqao do timer. 

Os procedimentos mostrados na Figura 6.20 sao de dois tipos. A maioria deles 
pode ser chamada diretamente por programas do usuario. Porem, packet_arrival e 
dock sao diferentes. Eles sao acionados de forma espontanea por eventos 
externos: a chegada de um pacote e o pulsar do clock, respectivamente. Na 
pratica, eles sao rotinas de interrupqao. Vamos supor que eles nunca sao 
chamados durante a execuqao de um procedimento da entidade de transporte. 
Apenas quando o processo do usuario esta suspenso ou sendo executando fora 
da entidade de transporte, essas rotinas podem ser invocadas. Essa propriedade e 
crucial para o funcionamento correto do codigo. 

A existencia do bit Q (Qualificador) no cabeqalho do pacote permite evitar o 
overhead de um cabeqalho de protocolo de transporte. As mensagens de dados 
comuns sao enviadas como pacotes de dados com Q= 0. As mensagens de 
controle do protocolo de transporte, das quais so existe uma no nosso exemplo 
(CREDIT), sao enviadas como pacotes de dados com <3=1. Essas mensagens de 
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controle sao detectadas e processadas pela entidade de transporte receptora. 

A principal estrutura de dados utilizada pela entidade de transporte e o array 
conn , que dispoe de um registro para cada conexao potencial. 0 registro mantem 
o estado da conexao, incluindo os endereqos de transporte em cada extremidade 
da conexao, o numero de mensagens enviadas e recebidas na conexao, o estado 
atual, o ponteiro para o buffer do usuario, o numero de bytes das mensagens 
atuais enviadas ou recebidas ate agora, um bit indicando que o usuario remoto 
executou uma primitiva DISCONNECT, um timer, e ainda um contador de 
permissoes usado para habilitar o envio de mensagens. Nem todos esses campos 
sao empregados no nosso exemplo simples, mas uma entidade de transporte 
completa necessitaria de todos eles, e talvez de mais alguns. supoem-se que 
cada entrada conn e inicializada com o estado IDLE. 

Quando o usuario chama uma primitiva CONNECT, a camada de rede e instrufda a 
enviar um pacote CALL REQUEST ate a maquina remota, e o usuario permanece 
suspenso. Quando o pacote CALL REQUEST chega a outra extremidade, a entidade 
de transporte e interrompida para executar packet_arrival, a fim de verificar se o 
usuario local esta na escuta no endereqo especificado. Se estiver, um pacote CALL 
ACCEPTED sera enviado de volta, e o usuario remoto sera despertado; caso 
contrario, a primitiva CALL REQUEST sera enfileirada durante TIMEOUT pulsos do 
clock. Se uma primitiva LISTEN for executada nesse perfodo, a conexao sera 
estabelecida; caso contrario, ela entrara em timeout e sera rejeitada com um 
pacote CLEAR REQUEST para que ela nao fique bloqueada indefinidamente. 

Embora tenhamos eliminado o cabeqalho do protocolo de transporte, ainda 
precisaremos de um meio para controlar qual pacote pertence a cada conexao de 
transporte, pois podem existir varias conexoes simultaneas. A estrategia mais 
simples e usar o numero do circuito virtual da camada de rede como numero da 
conexao de transporte. Alem disso, o numero do circuito virtual tambem pode ser 
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usado como mdice no array conn. Quando um pacote chega no circuito virtual k 
da camada de rede, ele pertence a conexao de transporte k, cujo estado se 
encontra no registro conn[k\. Para as conexoes iniciadas em um host, o numero 
da conexao e escolhido pela entidade de transporte de origem. Para as chamadas 
recebidas, a camada de rede opta por numeros de circuito virtual nao utilizados. 
[arte: ver original da p. 518-521] 

[TD] 

#define MAX_CONN 32 /* numero maximo de conexoes simultaneas */ 

#define MAX_MSG_SIZE 8192 /* maior mensagem em bytes */ 

#define MAX_PKT_SIZE 512 /* maior pacote em bytes */ 

#define TIMEOUT 20 
#define CRED 1 
#define OK 0 

#define ERR_FULL -1 
#define ERR_REJECT -2 
#define ERR_CLOSED -3 
#define LOW_ERR -3 

typedef int transport_address; 

typedef enum {CALL_REQ,CALL_ACC,CLEAR_REQ,CLEAR_CONF,DATA_PKT,CREDIT} 

pkt_type; 

typedef enum 

{IDLE,WAITING,QUEUED,ESTABLISHED,SENDING,RECEIVING,DISCONN} estate; 

/* Variaveis globais. */ 

transport_address listen_address; /* endereqo local que esta sendo escutado 
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*/ 

int listen_conn; /* identificador de conexao para escuta */ 

unsigned char data[MAX_PKT_SIZE]; /* area de rascunho para dos de pacote */ 


struct conn { 

transport_address locaLaddress, remote_address; 
estate state; /* estado desta conexao */ 

unsigned char *user_buf_addr; /* ponteiro para buffer de recepqao */ 
int byte_count; /* contagem de envio/recepgao */ 

int clr_req_received; /* ativado ao ser recebido pacote 

CLEAR_REQ */ 


int timer; 
int credits; 
enviadas */ 

} conn[MAX_CONN + 1]; 


/* usado para timeout de pacotes CALL_REQ */ 
/* numero de mensagens que podem ser 

/* o slot 0 nao e usado */ 


void sleep(void); /* prototipos */ 

void wakeup(void); 

void to_net(int cid, int q, int m, pkt_type pt, unsigned char *p, int bytes); 
void from_net(int *cid, int *q, int *m, pkt_type *pt, unsigned char *p, int *bytes); 


int listen(transport_address t) 

{ I* 0 usuario quer escutar uma conexao. Verifica se CALL_REQja chegou. */ 
int i, found = 0; 


for (i = 1; i <= MAX_CONN; i ++) /* pesquisa na tabela em busca de 


CALL_REQ */ 
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if (conn[i],state == QUEUED && conn[i].local_address == t) { 
found = i; 
break; 

} 

if (found == 0) { 

/* Nenhuma CALL_REQ aguardando. Fica suspenso ate a chegada ou ate 
timeout. */ 

listen_address = t; sleepO; i = listen_conn ; 

} 

conn[i],state = ESTABLISHED; /* a conexao e estabelecida (ESTABLISHED) 

*/ 

conn[i].timer =0; /* o timer nao e usado */ 

listen_conn = 0; /* 0 e considerado urn endereqo invalido */ 

to_net(i, 0, 0, CALL_ACC, data, 0); /* diz a rede para aceitar a conexao */ 

return(i); /* retorna identificador da conexao */ 

} 

int connect(transport_address I, transport_address r) 

{ /* O usuario deseja se conectar a urn processo remoto; envia pacote CALL_REQ. 

*/ 

int i; 

struct conn *cptr; 

data[0] = r; data[l] = 1; /* o pacote CALL_REQ precisa desses itens 

*/ 


i = MAX_CONN; 


I* pesquisa tabela em ordem inversa */ 
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while (conn[i].state != IDLE && i > 1) i = i - 1; 
if (conn[i],state == IDLE) { 

/* Cria uma entrada de tabela indicando que CALL_REQ foi ligado. */ 
cptr = &conn[i]; 

cptr->local_address = I; cptr->remote_address = r; 
cptr->state = WAITING; cptr->clr_req_received = 0; 
cptr->credits = 0; cptr->timer = 0; 
to_net(i, 0, 0, CALL_REQ, data, 2); 

sleepO; /* espera por CALL_ACC ou CLEAR_REQ */ 

if (cptr->state == ESTABLISHED) return(i); 
if (cptr->clr_req_received) { 

/* O outro lado recusou a chamada. */ 
cptr->state = IDLE; /* volta ao estado IDLE */ 
to_net(i, 0, 0, CLEAR_CONF, data, 0); 
return(ERR_REJECT); 

} 

} else return(ERR_FULL); /* rejeita CONNECT: nao ha espago nas tabelas */ 

} 

int send(int cid, unsigned char bufptr[], int bytes) 

{ /* O usuario deseja enviar uma mensagem. */ 
int i, count, m; 

struct conn *cptr = &conn[cid]; 

/* Entra no estado SENDING. */ 
cptr->state = SENDING; 


cptr->byte_count = 0; 


/* # bytes enviados ate esta mensagem */ 
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if (cptr->clr_req_received == 0 && cptr->credits == 0) sleepO; 
if (cptr->clr_req_received == 0) { 

/* Credito disponfvel; divide mensagem em pacotes, se necessario. */ 
do { 

if (bytes - cptr->byte_count > MAX_PKT_SIZE) { /* mensagem de 

varios pcotes */ 

count = MAX_PKT_SIZE; m = 1; /* mais pacote em seguida */ 

} else { /* mensagem com urn unico pacote */ 

count = bytes - cptr->byte_count; m = 0; /* ultimo pacote desta 

mensagem */ 

} 

for (i = 0; i < count; i ++) data[i] = bufptr[cptr->byte_count + i]; 
to_net(cid, 0, m, DATA_PKT, data, count); /* envia urn pacote */ 
cptr->byte_count = cptr->byte_count + count; /* incrementa 
bytes enviados ate agora */ 

} while (cptr->byte_count < bytes); /* entra em loop ate enviar a mensagem 
inteira */ 

cptr->credits—; /* cada mensagem utiliza urn credito */ 

cptr->state = ESTABLISHED; 

return(OK); 

} else { 

cptr->state = ESTABLISHED; 

return(ERR_CLOSED); /* a transmissao falhou: o par quer se 

desconectar */ 

} 


} 
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{ /* 0 usuario esta preparado para receber uma mensagem. */ 
struct conn *cptr = &conn[cid]; 

if (cptr->clr_req_received == 0) { 

/* Conexao ainda estabelecida; tenta receber. */ 
cptr->state = RECEIVING; 
cptr->user_buf_addr = bufptr; 
cptr->byte_count = 0; 
data[0] = CRED; 
data[l ] = 1; 

to_net(cid, 1, 0, CREDIT, data, 2); /* envia credito */ 
sleepO; /* bloqueia enquanto aguarda dados */ 

*bytes = cptr->byte_count; 

} 

cptr->state = ESTABLISHED; 

return(cptr->clr_req_received ? ERR_CLOSED : OK); 

} 

int disconnect(int cid) 

{ /* 0 usuario quer encerrar uma conexao. */ 
struct conn -cptr = &conn[cid]; 

if (cptr->clr_req_received) { /* o outro lado iniciou o processo de 

termino */ 

cptr->state = IDLE; /* agora a conexao e encerrada */ 

to_net(cid, 0, 0, CLEAR_CONF, data, 0); 
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} else { /* iniciamos o processo de termino */ 

cptr->state = DISCONN; /* nao e encerrada ate o outro lado 

concordar */ 

to_net(cid, 0, 0, CLEAR_REQ, data, 0); 

} 

return(OK); 

} 

void packet_arrival(void) 

{ /* Chegou um pacote: recebe e processa o pacote. */ 
int cid; /* conexao na qual o pacote chegou */ 

int count, i, q, m; 

pkt_type ptype; /* CALL_REQ, CALL_ACC, CLEAR_REQ, CLEAR_CONF, 
DATA_PKT, CREDIT */ 

unsigned char data[MAX_PKT_SIZE]; /* porgao de dados do pacote de entrada 

*/ 

struct conn *cptr; 

from_net(&cid, &q, &m, &ptype, data, &count); /* recebe o pacote */ 
cptr = &conn[cid]; 

switch (ptype) { 

case CALL_REQ: /* o usuario remoto quer estabelecer uma 

conexao */ 

cptr->local_address = data[0]; cptr->remote_address = data[l]; 
if (cptr->local_address == listen_address) { 

listen_conn = cid; cptr->state = ESTABLISHED; wakeupO; 
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} else { 

cptr->state = QUEUED; cptr->timer = TIMEOUT; 

} 

cptr->clr_req_received = 0; cptr->credits = 0; 
break; 

case CALL_ACC: /* o usuario remoto aceitou nosso 

CALL_REQ */ 

cptr->state = ESTABLISHED; 

wakeupO; 

break; 

case CLEAR_REQ: /* o usuario remoto que desconectar ou 

rejeitar chamada */ 

cptr->clr_req_received = 1; 

if (cptr->state == DISCONN) cptr->state = IDLE; /* resolve colisao */ 
if (cptr->state == WAITING || cptr->state == RECEIVING || cptr->state = 
SENDING) wakeupO; 
break; 

case CLEAR_CONF: /* o usuario remoto concorda em se 

desconectar */ 

cptr->state = IDLE; 
break; 

case CREDIT: /* o usuario remoto esta aguardando dados */ 


cptr->credits += data[ 1 ]; 
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if (cptr->state == SENDING) wakeupO; 
break; 

case DATA_PKT: /* o usuario remoto enviou dados */ 

for (i = 0; i < count; i ++) cptr->user_buf_addr[cptr->byte_count + i] = 
data[i]; 

cptr->byte_count += count; 
if (m == 0 ) wakeupO; 

} 

} 

void clock(void) 

{ /* Houve um pulso do clock; verifica timeouts de solicitaqoes de conexoes 
enfileiradas. */ 
int i; 

struct conn *cptr; 
for (i = 1; i <= MAX_CONN; i ++) { 
cptr = &conn[i]; 

if (cptr->timer > 0) { /* o timer estava funcionando */ 

cptr->timer—; 

if (cptr->timer == 0) { /* o timer expirou */ 

cptr->state = IDLE; 
to_net(i, 0, 0, CLEAR_REQ, data, 0); 

} 

} 

} 

} [TN] 


[F]Figura 6.20 
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Para evitar a necessidade de fornecer e gerenciar buffers dentro da entidade de 
transporte, utilizamos nesse caso um mecanismo de controle de fluxo diferente 
da janela deslizante normal. Quando um usuario chama uma primitiva RECEIVE, 
uma mensagem de credito especial e enviada a entidade de transporte da 
maquina transmissora e e gravada no array conn. Quando uma primitiva SEND e 
chamada, a entidade de transporte verifica se chegou um credito na conexao 
especificada. Caso isso tenha ocorrido, a mensagem sera enviada (em varios 
pacotes, se necessario) e o credito sera decrementado; caso contrario, a entidade 
de transporte se colocara em estado suspenso ate a chegada de um credito. Esse 
mecanismo garante que nenhuma mensagem sera enviada a menos que o outro 
lado ja tenha executado uma primitiva RECEIVE. Como resultado, sempre que uma 
mensagem chegar, havera um buffer disponfvel para ela. 0 esquema pode ser 
generalizado com facilidade, a fim de permitir que os receptores forneqam varios 
buffers e solicitem muitas mensagens. 

Voce deve ter em mente a simplicidade da Figura 6.20. Uma entidade de 
transporte real normalmente verificaria a validade de todos os parametros 
fornecidos, cuidaria da recuperaqao do funcionamento apos uma falha na camada 
de rede, trataria das colisoes de chamadas e seria compatfvel com um serviqo de 
transporte mais generico, com interrupqoes, datagramas e versoes sem bloqueio 
das primitivas SEND e RECEIVE. 

[TS] 6.S.S 0 exemplo sob a forma de maquina de estados finitos 
A elaboraqao do codigo de uma entidade de transporte e dificil e trabalhosa, 
especialmente para protocolos mais realistas. Para diminuir as chances de 
cometer erros, em geral e uma boa ideia representar o estado do protocolo como 
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Ja vimos que nosso exemplo de protocolo tem sete estados por conexao. 

Tambem e possfvel isolar 1 2 eventos que podem fazer com que o estado de uma 
conexao se altere. Cinco desses eventos sao as cinco primitivas de serviqo. 

Outros seis sao as chegadas dos seis tipos de pacotes validos. 0 ultimo e a 
expiraqao do timer. A Figura 6.21 mostra as aqoes do protocolo principal na 
forma de matriz. As colunas sao os estados e as linhas representam os 1 2 
eventos. 

Cada entrada da matriz (ou seja, da maquina de estados finitos) da Figura 6.21 
tem ate tres campos: urn predicado, uma aqao e urn novo estado. 0 predicado 
indica sob quais circunstancias a aqao e executada. Por exemplo, na entrada 
superior esquerda, se uma aqao LISTEN for executada e nao houver mais espaqo 
na tabela (predicado P \), LISTEN falhara e o estado nao sera alterado. Por outro 
lado, se urn pacote CALL REQUEST ja tiver chegado para o endereqo de transporte 
que esta sendo escutado (predicado PI), a conexao sera imediatamente 
estabelecida. Outra possibilidade e PI ser falso, ou seja, nao chegar nenhum 
pacote CALL REQUEST; nesse caso, a conexao sera mantida no estado IDLE, 
aguardando urn pacote CALL REQUEST. 

[arte: ver original p. 52S] 

[Dfsticos] 

[1 jPrimitivas 

Pacotes recebidos 

Clock 

[2] LISTEN 

CONNECT 

DISCONNECT 


SEND 
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[ 3 ] 

CalLreq 

CalLacc 

Clear_req 

Clear_conf 

DataPkt 


Credit 
Timeout 
[4] Estado 
Idle Queued 
PI: -/Idle 
P2: A1 /Estab 


Established Sending 


-/Estab 


[ver simbolo]: A2/Idle 


PI: -/Idle 


[ver simbolo]: AS/Wait 


P4: A5/Idle 


[ver simbolo]: A6/Disc 


P5: A7/Estab 


[ver simbolo]: A8/Send 


A9/Receiving 
PS: A1 /Estab 


[ver simbolo]: A4/Queu’d 


-/Estab 


Receiving 


Disconnecting 


-/Idle 


AlO/Estab AlO/Estab AlO/Estab 
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A1 2/Estab 

All/Estab A7/Estab 

-/Idle 

[5] 

Predicados 

PI: Tabela de conexao cheia 
P2: CalLreq pendente 
PB: LISTEN pendente 
P4: Clear_req pendente 
P5: Credito disponivel 
Acoes 

A1: Enviar CalLacc 

A2: Esperar por CalLreq 

AB: Enviar CalLreq 

A4: Ativar timer 

A5: Enviar Clear_conf 

A6: Enviar Clear_req 

A7: Enviar mensagem 

A8: Esperar por credito 

A9: Enviar credito 

A1 0: Ativar flag Clr_req_received 

A1 1: Registrar credito 

A1 2: Aceitar mensagem 

[F]Figura 6.21 

[FL] 0 exemplo de protocolo como uma maquina de estados finitos. Cada entrada 
tern urn predicado opcional, uma aqao opcional e urn novo estado. 0 til (~) indica 
que nenhuma aqao mais importante foi executada. Urn traqo sobre urn predicado 
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indica a negaqao do predicado. As entradas em branco correspondem a eventos 
impossfveis ou invalidos 

Vale a pena ressaltar que a escolha dos estados a serem usados na matriz nao e 
totalmente limitada pelo protocolo. Nesse exemplo, nao ha estado LISTENING, o 
que pode ser razoavel apos LISTEN. Nao ha um estado LISTENING, pois um estado 
esta sempre associado a uma entrada de registro de conexao, e nenhum registro 
de conexao e criado por LISTEN. Por que nao? Porque decidimos usar os numeros 
dos circuitos virtuais da camada de rede como identificadores da conexao e, para 
uma aqao LISTEN, o numero do circuito virtual e escolhido pela camada de 
transporte quando chega o pacote CALL REQUEST. 

As aqoes de /II a /II 2 sao as principals, tais como enviar pacotes ou acionar os 
timers. Nem todas as aqoes secundarias, tais como inicializar os campos de um 
registro de conexao, estao listadas. Se uma aqao envolver despertar um processo 
suspenso, as aqoes seguintes tambem serao levadas em conta. Por exemplo, se 
um pacote CALL REQUEST chegar e um processo estiver em suspenso aguardando 
o pacote, a transmissao do pacote CALL ACCEPT subsequente ao despertar do 
processo contara como parte da aqao CALL REQUEST. Depois de cada aqao ser 
executada, a conexao podera passar para um novo estado, como ilustra a Figura 
6 . 21 . 

A vantagem de representar o protocolo como uma matriz e trfplice. Primeiro, 
nesse formato fica muito mais facil para o programador verificar 
sistematicamente cada combinaqao de estado e evento, para constatar se alguma 
aqao e necessaria. Em implementaqoes comerciais, algumas dessas combinaqoes 
seriam usadas para o tratamento de erros. Na Figura 6.21 nao ha distinqao entre 
situaqoes impossfveis e invalidas. Por exemplo, se uma conexao estiver no estado 
waiting, o evento DISCONNECT sera impossfvel, pois o usuario sera bloqueado e 
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nao podera executar qualquer primitiva. Por outro lado, no estado sending nao 
sao aguardados pacotes de dados, pois nenhum credito foi transmitido. A 
chegada de um pacote de dados e um erro do protocolo. 

A segunda vantagem da representaqao do protocolo por uma matriz esta em sua 
propria implementaqao. E possfvel imaginar um array bidimensional no qual o 
elemento a[i\\J\ seria um ponteiro ou indice para o procedimento que trataria da 
ocorrencia do evento /'no estado j. Uma implementaqao viavel e escrever a 
entidade de transporte como um pequeno loop, esperando por um evento no 
imcio do loop. Quando ocorrer um evento, a conexao correspondente sera 
localizada e seu estado extrafdo. Com o evento e o estado conhecidos, a entidad 
de transporte apenas indexara o array a e chamara o procedimento apropriado. 
Essa estrategia gera um projeto muito mais regular e sistematico do que a nossa 
entidade de transporte. 

A terceira vantagem da estrategia de maquina de estados finitos diz respeito a 
descriqao de protocolos. Em alguns documentos de padroes, os protocolos sao 
fornecidos como maquinas de estados finitos do tipo da Figura 6.21. Sair desse 
tipo de descriqao e passar para uma entidade de transporte que funcione sera 
muito mais facil se a entidade de transporte tambem estiver orientada por uma 
maquina de estados finitos baseada na maquina descrita no padrao. 

A principal desvantagem da estrategia de maquina de estados finitos e que ela 
pode ser mais dificil de entender que o exemplo de programaqao direta que 
utilizamos inicialmente. Contudo, esse problema pode ser resolvido em parte 
desenhando-se a maquina de estados finitos sob a forma de um grafo, como foi 
feito na Figura 6.22. 

[arte: ver original p. 525] 

Atenqao, produqao! 


Nao foi possivel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 
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digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 6.22 

[FL] 0 exemplo de protocolo em forma de grafo. Para tornar o processo mais 
simples, foram omitidas as transiqoes que nao alteram o estado da conexao 

[T2] 6.4 Os protocolos de transporte da Internet: UDP 

A Internet tern dois protocolos principals na camada de transporte, urn protocolo 
sem conexoes e outro orientado a conexoes. Nas proximas seqoes, estudaremos 
os dois. 0 protocolo sem conexoes e o UDP. 0 protocolo orientado a conexoes e 
o TCP. Como o UDP e basicamente o IP com urn pequeno cabeqalho, vamos 
comeqar por ele. Tambem examinaremos duas aplicaqoes do UDP. 

[TB] 6.4.1 Introduqao ao UDP 

O conjunto de protocolos da Internet admite urn protocolo de transporte sem 
conexoes, o UDP (User Datagram Protocol). 0 UDP oferece urn meio para as 
aplicaqoes enviarem datagramas IP encapsulados sem que seja necessario 
estabelecer uma conexao. O UDP e descrito na RFC 768. 

0 UDP transmite segmentos que consistem em urn cabeqalho de 8 bytes, seguido 
pela carga util. 0 cabeqalho e mostrado na Figura 6.2B. As duas portas servem 
para identificar os pontos extremos nas maquinas de origem e destino. Quando 
urn pacote UDP chega, sua carga util e entregue ao processo associado a porta de 
destino. Essa associaqao ocorre quando a primitiva BIND ou algo semelhante e 
usado, como vimos na Figura 6.6 para o TCP (o processo de vinculaqao e identico 
para o UDP). De fato, o principal valor de se ter o UDP em relaqao ao uso do IP 
bruto e a adiqao das portas de origem e destino. Sem os campos de portas, a 
camada de transporte nao saberia o que fazer com o pacote. Com eles, a camada 


entrega segmentos corretamente. 
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[Dfsticos] 

[ 1 ]32 Bits 

[2] Source port Destination port 

[3] UDP length UDP checksum 

[F]Figura 6.23 

[FL] 0 cabeqalho do UDP 

A porta de origem e usada principalmente quando uma resposta dever ser 
devolvida a origem. Copiando o campo Source port do segmento de entrada no 
campo Destination port do segmento de safda, o processo que transmite a 
resposta pode especificar qual processo na maquina transmissora deve recebe-lo. 
0 campo UDP length inclui o cabeqalho de 8 bytes e os dados. 0 campo UDP 
checksum e opcional e armazenado como 0 se nao for calculado (urn valor 0 
verdadeiro calculado e armazenado com todos os bits iguais a 1). E tolice 
desativa-lo, a menos que a qualidade dos dados nao tenha importancia (por 
exemplo, no caso de voz digitalizada). 

Vale a pena mencionar explicitamente algumas aqoes que o UDP nao realiza. Ele 
nao realiza controle de fluxo, controle de erros ou retransmissao apos a recepqao 
de urn segmento incorreto. Tudo isso cabe aos processos do usuario. 0 que ele 
faz e fornecer uma interface para o protocolo IP com o recurso adicional de 
demultiplexaqao de varios processos que utilizam as portas. Isso e tudo que ele 
faz. Para aplicaqoes que precisam ter controle preciso sobre o fluxo de pacotes, o 
controle de erros ou a sincronizaqao, o UDP fornece apenas aquilo que e 
determinado. 

Uma area na qual o UDP e especialmente util e a de situaqoes cliente/servidor. 
Com frequencia, o cliente envia uma pequena solicitaqao ao servidor e espera 
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uma pequena resposta de volta. Se a solicitagao ou a resposta se perder, o cliente 
simplesmente chegara ao timeout e tentara de novo. Nao so o codigo e simples, 
mas e necessario urn numero menor de mensagens (uma em cada sentido) do que 
no caso de urn protocolo que exige uma configuragao inicial. 

Uma aplicagao que utiliza o UDP desse modo e o DNS (Domain Name System), que 
estudaremos no Capitulo 7. Em resumo, urn programa que precisa pesquisar o 
enderego IP de algum nome de host — por exemplo, www.cs.berkeley.edu — 
pode enviar urn pacote UDP contendo o nome do host a urn servidor DNS. 0 
servidor responde com urn pacote UDP que contem o enderego IP. Nao e 
necessaria nenhuma configuragao antecipada e tambem nenhum encerramento 
posterior. Basta enviar duas mensagens pela rede. 

[TS] 6.4.2 Chamada de procedimentos remotos 

Em urn certo sentido, enviar uma mensagem a urn host remoto e obter de volta 
uma resposta e muito semelhante a criar uma chamada de fungao em uma 
linguagem de programagao. Em ambos os casos, voce comega com urn ou mais 
parametros e recebe de volta urn resultado. Essa observagao levou as pessoas a 
tentarem organizar interagoes de solicitagao/resposta em redes no formato de 
chamadas de procedimentos. Tal organizagao torna as aplicagoes de rede muito 
mais faceis de programar e mais familiares. Por exemplo, imagine urn 
procedimento chamado get_/P_address (fiost_name) que funciona enviando urn 
pacote UDP a urn servidor DNS e aguardando a resposta, chegando ao timeout e 
tentando de novo, caso nao receba uma resposta com rapidez suficiente. Desse 
modo, todos os detalhes de redes podem ficar ocultos do programador. 

0 trabalho fundamental nessa area foi realizado por Birrell e Nelson (1 984). Em 
resumo, o que Birrell e Nelson sugeriram foi permitir que os programas 
chamassem procedimentos localizados em hosts remotos. Quando urn processo 
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na maquina 1 chama um procedimento na maquina 2, o processo de chamada em 
1 e suspenso, e a execuqao do procedimento chamado ocorre em 2. As 
informaqoes podem ser transportadas do chamador ate o chamado nos 
parametros, e pode voltar no resultado do procedimento. Nenhuma passagem de 
mensagens e visfvel para o programador. Essa tecnica e conhecida como RPC 
(Remote Procedure Call — chamada de procedimento remoto) e se tornou a base 
para muitas aplicaqoes de redes. Tradicionalmente, o procedimento chamador e 
conhecido como cliente, e o procedimento chamado e conhecido como servidor; 
tambem usaremos esses nomes aqui. 

A ideia por tras da RPC e tornar uma chamada de procedimento remoto o mais 
semelhante possfvel a uma chamada local. Na forma mais simples, para chamar 
um procedimento remoto, o programa cliente deve estar vinculado a um pequeno 
procedimento de biblioteca, chamado stub do cliente, que representa o 
procedimento do servidor no espaqo de endereqos do cliente. De modo 
semelhante, o servidor esta vinculado a um procedimento chamado stub do 
servidor. Esses procedimentos ocultam o fato de que a chamada de procedimento 
do cliente ate o servidor nao e local. 

As etapas reais na criaqao de uma RPC sao mostrados na Figura 6.24. A etapa 1 e 
a chamada do cliente ao stub do cliente. Essa e uma chamada de procedimento 
local, com os parametros colocados na pilha da maneira normal. A etapa 2 e o 
stub do cliente reunindo os parametros em uma mensagem e efetuando uma 
chamada de sistema para enviar a mensagem. A reuniao dos parametros e 
chamada empacotamento (marshaling). A etapa 3 e o nucleo enviando a 
mensagem da maquina cliente ate a maquina servidora. A etapa 4 e o nucleo 
passando o pacote recebido ao stub do servidor. Finalmente, a etapa 5 e o stub 
do servidor chamando o procedimento servidor com os desempacotados. A 
resposta segue o mesmo caminho no sentido inverso. 
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0 principal detalhe que devemos observar nesse caso e que o procedimento 
cliente, escrito pelo usuario, simplesmente realiza uma chamada de 
procedimento normal (isto e, local) ao stub do cliente, que tern o mesmo nome 
que o procedimento servidor. Tendo em vista que o procedimento cliente e stub 
do cliente estao no mesmo espaqo de endereqos, os parametros sao repassados 
no modo habitual. De forma semelhante, o procedimento servidor e chamado por 
urn procedimento em seu espaqo de endereqos com os parametros que espera. 
Para o procedimento servidor, nada e incomum. Desse modo, em vez de ser 
realizada a E/S em soquetes, a comunicaqao de rede e feita simulando-se uma 
chamada de procedimento normal. 

Apesar da elegancia conceitual da RPC, existem alguns perfodos ocultos. Urn 
deles e o uso de parametros de ponteiros. Normalmente, a passagem de urn 
ponteiro a urn procedimento nao e problema. 0 procedimento chamado pode 
usar urn ponteiro do mesmo modo que o chamador o utiliza, porque ambos os 
procedimentos convivem no mesmo espaqo de endereqo virtuais. Com a RPC, a 
passagem de ponteiros e impossivel, porque o cliente e o servidor estao em 
espaqos de endereqos diferentes. 

[arte: ver original p. 528] 

[Dfsticos] 

[1 ] CPU do cliente 

1 Stub do cliente 
Cliente 

2 

Sistema operacional 
S 

[2] CPU do servidor 


Stub do servidor 5 
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4 

Sistema operacional 
Rede 

[F]Figura 6.24 

[FL] Etapas na criaqao de uma chamada de procedimento remoto. Os stubs estao 
sombreados 

Em alguns casos, podem ser usados artificios para torna possfvel a passagem de 
ponteiros. Suponha que o primeiro parametro seja um ponteiro para um inteiro k. 
0 stub do cliente pode empacotar ke envia-lo para o servidor. 0 stub do servidor 
cria entao um ponteiro para ke o repassa ao procedimento servidor, da maneira 
esperada. Quando o procedimento servidor devolve o controle ao stub do 
servidor, este ultimo envia £de volta ao cliente, onde o novo ke copiado sobre o 
antigo, pois o servidor pode te-lo alterado. Na realidade, a sequencia de chamada 
padrao da chamada por referenda foi substituida pela copia/restauraqao. 
Infelizmente, esse artificio nem sempre funciona; por exemplo, se o ponteiro 
indicar um grafo ou outra estrutura de dados complexa. Por essa razao, algumas 
restriqoes devem ser impostas sobre parametros para procedimentos chamados 
remotamente. 

Um segundo problema e que, em linguagens com tipificaqao fraca como C, e 
perfeitamente valido escrever um procedimento que calcula o produto interno de 
dois vetores (arrays), sem especificar o tamanho de cada vetor. Cada um deles 
poderia terminar com um valor especial conhecido apenas pelo procedimento de 
chamada e pelo procedimento chamado. Sob essas circunstancias, e 
essencialmente impossfvel para o stub do cliente empacotar os parametros: ele 
nao tern como determinar o tamanho desses parametros. 
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Um terceiro problema e que nem sempre e possfvel deduzir os tipos dos 
parametros, nem mesmo a partir de uma especificaqao formal ou do proprio 
codigo. Um exemplo e printf, que pode ter qualquer numero de parametros (pelo 
menos um), e os parametros podem ser uma mistura arbitraria de numeros 
inteiros, curtos, longos, de caracteres, de strings, de numeros em ponto flutuante 
de diversos tamanhos e de outros tipos. Tentar chamar prinif como um 
procedimento remoto seria praticamente impossivel, porque C e uma linguagem 
muito permissiva. Porem, uma regra estabelecendo que a RPC pode ser usada 
desde que voce nao programe em C (ou em C++) nao seria muito popular. 

Um quarto problema se relaciona ao uso de variaveis globais. Normalmente, o 
procedimento chamador e o procedimento chamado podem se comunicar usando 
variaveis globais, alem de parametros. Se o procedimento chamado for agora 
deslocado para uma maquina remota, o codigo falhara, porque as variaveis 
globais nao serao mais compartilhadas. 

Esses problemas nao pretendem sugerir que a RPC e impossivel. De fato, ela e 
amplamente utilizada, mas sao necessarias algumas restriqoes para faze-la 
funcionar bem na pratica. 

E claro que a RPC nao precisa usar pacotes UDP, mas RPC e UDP se adaptam bem, 
e o UDP e comumente utilizado para RPC. Porem, quando os parametros ou 
resultados sao maiores que o pacote maximo do UDP, ou quando a operaqao 
solicitada nao e idempotente (isto e, nao pode ser repetida com seguranqa, como 
ocorre quando se incrementa um contador), pode ser necessario instalar uma 
conexao TCP e enviar a solicitaqao por ela, em vez de usar o UDP. 

[TS] 6.4.S 0 RTP (Real-time Transport Protocol) 

A RPC do tipo cliente/servidor e uma area em que o UDP e amplamente utilizado. 
Outra area e a das aplicaqoes de multirmdia em tempo real. Em particular, a 
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medida que o radio da Internet, a telefonia da Internet, a musica por demanda, a 
videoconferencia, o video sob demanda e outras aplicaqoes de multirrndia se 
tornaram mais comuns, as pessoas descobriram que cada aplicaqao estava 
reinventando aproximadamente o mesmo protocolo de transporte em tempo real, 
aos poucos, ficou claro que seria uma boa ideia ter urn protocolo de transporte 
de tempo real generico para varias aplicaqoes. Desse modo, foi criado o RTP 
(Real-time Transport Protocol). Ele e descrito na RFC 1 889 e agora esta em uso 
difundido. 

A posiqao do RTP na pilha de protocolos e urn pouco estranha. Decidiu-se que ele 
deveria ser inserido no espaqo do usuario e, desse modo, ser (normalmente) 
executado sobre o UDP. 0 RTP opera da maneira descrita a seguir. A aplicaqao de 
multirrndia consiste em varios fluxos de audio, video, texto e possivelmente 
outros fluxos. Esses fluxos sao armazenados na biblioteca RTP, que se encontra 
no espaqo do usuario, juntamente com a aplicaqao. Essa biblioteca efetua a 
multiplexaqao dos fluxos e os codifica em pacotes RTP, que sao entao colocados 
em urn soquete. Na outra extremidade do soquete (no nucleo do sistema 
operacional), os pacotes UDP sao gerados e incorporados a pacotes IP. Se o 
computador estiver em uma rede Ethernet, os pacotes IP serao inseridos em 
quadros Ethernet para transmissao. A pilha de protocolos para essa situaqao e 
mostrada na Figura 6.25(a). 0 aninhamento de pacotes e mostrado na Figura 
6.25(b). 

[arte: ver original p. 529] 

[Dfsticos] 

[1] Espaqo do usuario Aplicaqao de multirrndia 
RTP 

Interface de soquete 


Nucleo do SO 


UDP 
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Ethernet 

(a) 

[2] Cabeqalho Ethernet Cabeqalho IP Cabeqalho UDP Cabeqalho RTP 

Carga util do RTP 

Carga util do UDP 

Carga util do IP 

Carga util Ethernet 

(b) 

[F]Figura 6.25 

[FL] (a) A posiqao do RTP na pilha de protocolos. (b) 0 aninhamento de pacotes 

Como consequencia dessa estrutura, e um pouco diffcil dizer em que camada o 
RTP esta. Como ele funciona no espaqo do usuario e esta vinculado ao programa 
aplicativo, certamente parece ser um protocolo de aplicaqao. Por outro lado, ele e 
um protocolo generico e independente das aplicaqoes que apenas fornecem 
recursos de transporte, e assim tambem e semelhante a um protocolo de 
transporte. Talvez a melhor descriqao do RTP seja como um protocolo de 
transporte implementado na camada de aplicaqao. 

A funqao basica do RTP e multiplexar diversos fluxos de dados de tempo real 
sobre um unico fluxo de pacotes UDP. 0 fluxo UDP pode ser enviado a um unico 
destino (unidifusao) ou a varios destinos (multidifusao). Como o RTP utiliza 
simplesmente o UDP normal, seus pacotes nao sao tratados de maneira especial 
pelos roteadores, a menos que alguns recursos de qualidade de serviqo normais 
do IP estejam ativos. Em particular, nao ha nenhuma garantia especial sobre 
entrega, flutuaqao etc. 

Cada pacote enviado em um fluxo RTP recebe um numero uma unidade maior que 
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seu predecessor. Essa numeraqao permite ao destino descobrir se algum pacote 
esta faltando. Se um pacote for omitido, a melhor aqao que o destino deve 
executar e fazer a aproximaqao do valor que falta por interpolaqao. A 
retransmissao nao e uma opqao pratica, pois o pacote retransmitido 
provavelmente chegaria tarde demais para ser util. Como consequencia, o RTP 
nao tem nenhum controle de fluxo, nenhum controle de erros, nenhuma 
confirmaqao e nenhum mecanismo para solicitar retransmissoes. 

Cada carga util do RTP pode conter varias amostras, e elas podem ser codificados 
de qualquer forma desejada pela aplicaqao. Para permitir a interoperaqao, o RTP 
define varios perfis (por exemplo, um unico fluxo de audio) e, para cada perfil, 
podem ser permitidos varios formatos de codificaqao. Por exemplo, um unico 
fluxo de audio pode ser codificado como amostras PCM de 8 bits a 8 kHz, 
codificaqao delta, codificaqao profetica, codificaqao GSM, MP3 e assim por diante. 
0 RTP fornece um campo de cabeqalho no qual a origem pode especificar a 
codificaqao, mas que nao tem nenhum outro envolvimento na maneira de realizar 
a codificaqao. 

Outro recurso de que muitas aplicaqoes em tempo real necessitam e a marcaqao 
com timbre de hora. Aqui, a ideia e permitir que a origem associe um timbre de 
hora com a primeira amostra em cada pacote. Os timbres de hora sao relativos ao 
imcio do fluxo, e assim somente as diferenqas entre os timbres de hora sao 
significativas. Os valores absolutos nao tem nenhum significado. Esse mecanismo 
permite ao destino realizar alguma bufferizaqao e reproduzir cada amostra 
depois de um numero correto de milissegundos, contados desde o imcio do 
fluxo, independente de quando chegou o pacote contendo a amostra. 0 uso de 
timbres de hora nao apenas reduz os efeitos da flutuaqao, mas tambem permite a 
sincronizaqao de varios fluxos. Por exemplo, um programa de televisao digital 
poderia ter um fluxo de video e dois fluxos de audio. Os dois fluxos de audio 
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poderiam ser para difusoes estereofonicas ou para tratamento de filmes com uma 
trilha sonora no idioma original e outra dublada no idioma local, dando ao 
espectador a possibilidade de escolher. Cada fluxo vem de um dispositivo fisico 
diferente mas, se eles forem marcados com um timbre de hora baseado em um 
unico contador, poderao ser reproduzidos de modo sincronizado, mesmo que os 
fluxos sejam transmitidos de maneira um tanto erratica. 

0 cabeqalho do RTP e ilustrado na Figura 6.26. Ele consiste em tres palavras de 
32 bits e, potencialmente, algumas extensoes. A primeira palavra contem o 
campo de Version , que ja esta em 2. Vamos esperar que essa versao esteja bem 
proxima da versao final, pois so falta definir um ponto de codigo (embora 3 
talvez seja definido como uma indicaqao de que a versao real estava em uma 
palavra de extensao). 

[arte: ver original p. 531 ] 

[Dfsticos] 

[1] 32 bits 

[2] Ver. P X CC M Payload type Sequence number 

[3] Timestamp 

[4] Synchronization source identifier 

[5] Contributing source identifier 
[F]Figura 6.26 

[FL] 0 cabeqalho do RTP 

0 bit P indica que o pacote foi completado ate chegar a um multiplo de 4 bytes. 0 
ultimo byte de preenchimento informa quantos bytes foram acrescentados. 0 bit 
A^indica que um cabeqalho de extensao esta presente. 0 formato e o significado 
do cabeqalho de extensao nao sao definidos. 0 unico detalhe definido e que a 
primeira palavra da extensao fornece o comprimento. Essa e uma valvula de 
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0 campo CCinforma quantas origens de contribuigao estao presentes, de 0 a 1 5 
(veja a seguir). 0 bit Me. um bit marcador especifico da aplicagao. Ele pode ser 
usado para marcar o comego de um quadro de video, o comego de uma palavra 
em um canal de audio ou qualquer outro elemento que a aplicagao reconhega. 0 
campo Payload type informa que algoritmo de codificagao foi usado (por 
exemplo, audio nao compactado de 8 bits, MP3 etc.). Tendo em vista que todo 
pacote apresenta esse campo, a codificagao pode mudar durante a transmissao. 0 
campo Sequence numbers apenas um contador incrementado em cada pacote 
RTP enviado. Ele e usado para detectar pacotes pedidos. 

0 timbre de hora e produzido pela origem do fluxo para anotar quando a 
primeira amostra no pacote foi realizada. Esse valor pode ajudar a reduzir a 
flutuagao no receptor, desacoplando a reprodugao do momento da chegada do 
pacote. 0 Synchronization source identifier informa a que fluxo o pacote 
pertence. Esse e o metodo usado para multiplexar e demultiplexar varios fluxos 
de dados em um unico fluxo de pacotes UDP. Finalmente, os campos 
Contributing source identifiers, se estiverem presentes, serao usados quando 
houver misturadores (mixers) de audio no estudio. Nesse caso, o misturador sera 
a origem de sincronizagao, e os fluxos que estao sendo mixados serao listados 
nesse campo. 

0 protocolo RTP tern um irmao cagula, chamado RTCP (Real-time Transport 
Control Protocol). Ele cuida do feedback, da sincronizagao e da interface do 
usuario, mas nao transporta quaisquer dados. A primeira fungao pode ser usada 
para fornecer feedback sobre retardo, flutuagao, largura de banda, 
congestionamento e outras propriedades de rede para as origens. Essas 
informagoes podem ser usadas pelo processo de codificagao para aumentar a 
taxa de dados (e oferecer melhor qualidade) quando a rede estiver funcionamento 
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bem e para reduzir a taxa de dados quando houver problemas na rede. 
Fornecendo feedback contmuo, os algoritmos de codificagao podem ser 
adaptados continuamente para oferecer a melhor qualidade possivel sob as 
circunstancias atuais. Por exemplo, se a largura de banda aumentar ou diminuir 
durante a transmissao, a codificagao pode passar de MPB para PCM de 8 bits e 
para codificagao delta, conforme necessario. 0 campo de tipo Payload type e 
usado para informar ao destino qual algoritmo de codificagao sera empregado no 
pacote atual, tornando possivel variar o algoritmo de acordo com a demanda. 

0 RTCP tambem lida com a sincronizagao entre fluxos. 0 problema e que 
diferentes fluxos podem utilizar clocks distintos, com granularidades e taxas de 
flutuagao diferentes. 0 RTCP pode ser usado para manter esses elementos 
sincronizados. 

Finalmente, o RTCP fornece urn modo para nomear as diversas origens (por 
exemplo, em texto ASCII). Essas informagoes podem ser exibidas na tela do 
receptor, a fim de indicar quern esta se comunicando no momento. 

Para obter mais informagoes sobre o RTP, consulte (Perkins, 2002). 

[T2] 6.5 Os protocolos de transporte da Internet: TCP 

0 UDP e urn protocolo simples e tern alguns usos espedficos, como interagoes 
cliente/servidor e multimidia; porem, para a maioria das aplicagoes da Internet, e 
necessaria uma entrega confiavel e em sequencia. 0 UDP nao pode proporcionar 
isso, e assim foi preciso criar outro protocolo. Ele se chama TCP eeo principal 
elemento da Internet. Vamos estuda-lo em detalhes nas proximas seqoes. 

[TB] 6.5.1 Introdugao ao TCP 

0 TCP (Transmission Control Protocol) foi projetado especificamente para 
oferecer urn fluxo de bytes fim a fim confiavel em uma inter-rede nao confiavel. 
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Uma inter-rede e diferente de uma unica rede porque suas diversas partes podem 
ter topologias, larguras de banda, retardos, tamanhos de pacote e outros 
parametros completamente diferentes. 0 TCP foi projetado para se adaptar 
dinamicamente as propriedades da inter-rede e ser robusto diante dos muitos 
tipos de falhas que podem ocorrer. 

0 TCP foi formalmente definido na RFC 793. Com o passar do tempo, varios erros 
e inconsistency foram detectados e muitos requisitos mudaram em algumas 
areas. Esses esclarecimentos e as soluqoes de alguns bugs sao descritos com 
detalhes na RFC 1 1 22. As extensoes sao fornecidas na RFC 1 B2B. 

Cada maquina compatfvel com o TCP tern uma entidade de transporte TCP, que 
pode ser urn procedimento de biblioteca, urn processo do usuario ou parte do 
nucleo. em todos os casos, ele gerencia fluxos e interfaces TCP para a camada IP. 
Uma entidade TCP aceita fluxos de dados do usuario provenientes de processos 
locais, divide-os em partes de no maximo 64 Kb (na pratica, com frequencia 
temos 1460 bytes de dados, para que ele possa caber em urn unico quadro 
Ethernet com os cabeqalhos IP e TCP) e envia cada parte em urn datagrama IP 
distinto. Quando os datagramas IP que contem dados TCP chegam a uma 
maquina, eles sao enviados a entidade TCP, que restaura os fluxos de bytes 
originais. Para simplificar, as vezes utilizamos apenas "TCP", a fim de fazer 
referenda tanto a entidade de transporte TCP (urn software) quanto ao protocolo 
TCP (urn conjunto de regras). Pelo contexto, ficara claro a qual deles estaremos 
nos referindo. Por exemplo, em "O usuario envia os dados para TCP", esta claro 
que estamos nos referindo a entidade de transporte TCP. 

A camada IP nao oferece qualquer garantia de que os datagramas serao entregues 
da forma apropriada; portanto, cabe ao TCP administrar os timers e retransmiti- 
los sempre que necessario. Os datagramas tambem podem chegar fora de ordem; 
o TCP tambem tera de reorganiza-los em mensagens na sequencia correta. 
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Resumindo, o TCP deve fornecer a confiabilidade que a maioria dos usuarios 
deseja, mas que o IP nao oferece. 

[TB] 6.5.2 0 modelo de serviqo do TCP 

0 serviqo TCP e obtido quando tanto o transmissor quanto o receptor criam 
pontos extremos chamados soquetes, como vimos na Seqao 6.1.3. Cada soquete 
tem um numero de soquete (endereqo) que consiste no endereqo IP do host e em 
um numero de 1 6 bits local para esse host, chamado porta. Porta e o nome usado 
pelo TCP para um TSAP. Para que o serviqo TCP funcione, e necessario que uma 
conexao seja explicitamente estabelecida entre um soquete da maquina 
transmissora e um soquete da maquina receptora. As chamadas de soquetes 
estao listadas na Figura 6.5. 

Um soquete pode ser utilizado por varias conexoes ao mesmo tempo. Em outras 
palavras, duas ou mais conexoes podem terminar no mesmo soquete. As 
conexoes sao identificadas nas duas extremidades pelos identificadores de 
soquetes, ou seja ( soquete 1 ,soquete2). Nenhum numero de circuito virtual ou 
qualquer outro identificador e usado. 

As portas com numeros abaixo de 1024 sao denominadas portas conhecidas e 
sao reservadas para serviqos padrao. Por exemplo, qualquer processo que deseje 
estabelecer uma conexao com um host para transferir um arquivo usando FTP 
pode se conectar a porta 21 do host de destino e entrar em contato com seu 
daemon de FTP. A lista de portas conhecidas e dada em www.iana.org. Mais de 
BOO ja foram atribuidas. algumas das mais conhecidas estao listadas na Figura 
6.27. 

Certamente seria possfvel fazer o daemon de FTP se associar a porta 21 durante a 
inicializaqao, fazer o daemon telnet se associar a porte 23 em tempo de 
inicializaqao e assim por diante. Porem, isso ocuparia a memoria com daemons 
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que ficariam ociosos na maior parte do tempo. Em vez disso, geralmente se tern 
urn unico daemon, chamado inetd (Internet daemon) no UNIX que se associa a 
varias portas e espera pela primeira conexao de entrada. Quando isso ocorre, o 
inetd ativa urn novo processo e executa nele o daemon apropriado, deixando esse 
daemon tratar a solicitaqao. Desse modo, os daemons diferentes de inetd so 
estao ativos quando ha trabalho para eles realizarem. 0 inetd descobrem que 
porta devem usar em urn arquivo de configuraqao. Consequentemente, o 
administrador do sistema pode configura-lo de modo a ter daemons permanentes 
nas portas mais ocupadas (por exemplo, a porta 80) e inetd nas portas restantes. 
[arte: ver original p. 534a] 

[T]Tabela 

Porta Protocolo Uso 
21 FTP Transference de arquivos 
23 Telnet Login remoto 

25 SMTP Correio eletronico 

69 TFTP Protocolo trivial de transference de arquivos 

79 Finger Pesquisa de informaqoes sobre urn usuario 

80 HTTP World Wide Web 

110 POP-3 Acesso remoto a correio eletronico 

1 1 9 NNTP Notfcias da USENET 
[F]Figura 6.27 

[FL] Algumas portas atribuidas 

Todas as conexoes TCP sao full-duplex e ponto a ponto. Full-duplex quer dizer 
que o trafego pode ser feito em ambas as direqoes ao mesmo tempo. Ponto a 
ponto significa que cada conexao possui exatamente dois pontos terminals. 0 
TCP nao admite os processos de multidifusao e difusao. 



Tanenbaum, Andrews. Computer Networks A a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT06.DOC CapItulo 6/P. 96 de 169 

Uma conexao TCP e um fluxo de bytes e nao um fluxo de mensagens. As 
fronteiras das mensagens nao sao preservadas de uma extremidade a outra. Por 
exemplo, se o processo transmissor executar quatro gravaqoes de 51 2 bytes em 
um fluxo TCP, esses dados poderao ser entregues ao processo receptor em 
quatro partes de 51 2 bytes, em duas de 1 024 bytes, uma de 2048 bytes (ver 
Figura 6.28) ou em qualquer outra divisao. Nao ha um meio do receptor detectar 
a(s) unidade(s) em que os dados foram gravados. 

[arte: ver original p. 534b] 

[Dfsticos] 

[1 ]Cabeqalho IP Cabeqalho TCP 
A B C D 

(a) 

[2]A BCD 

(b) 

[F]Figura 6.28 

[FL] (a) Quatro segmentos de 512 bytes enviados como datagramas IP separados. 
(b) Os 2048 bytes de dados entregues a aplicaqao em uma unica chamada READ 

No UNIX, os arquivos tambem tern essa propriedade. 0 leitor de um arquivo nao e 
capaz de distinguir se ele foi gravado um bloco por vez, um byte por vez ou todo 
de uma vez. A exemplo do que acontece com um arquivo UNIX, o software TCP 
nao tern ideia do significado dos bytes, e tambem nao esta interessado em 
descobri-lo. Um byte e apenas um byte. 

Quando uma aplicaqao repassa dados para a entidade TCP, ela pode envia-los 
imediatamente ou armazena-los em um buffer (para aguardar outros dados e 
enviar um volume maior de uma so vez), de acordo com suas necessidades. 
Entretanto, ha ocasioes em que a aplicaqao realmente quer que os dados sejam 
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enviados de imediato. Por exemplo, suponha que um usuario tenha se conectado 
a uma maquina remota. Depois que uma linha de comandos e preenchida e a 
tecla Enter (ou Carriage Return) e pressionada, e essencial que a linha seja 
transportada a maquina remota imediatamente, e nao guardada no buffer ate a 
chegada da proxima linha. Para forgar a saida dos dados, as aplicagoes podem 
usar o flag PUSH, que informa ao servigo TCP para nao retardar a transmissao. 
Algumas aplicagoes antigas utilizavam o flag PUSH como um tipo de marcador 
para assinalar os limites das mensagens. Ainda que esse artificio as vezes 
funcione, ele pode falhar, pois nem todas as implementagoes do TCP repassam o 
flag PUSH para a aplicagao no lado receptor. Alem disso, se outros flags PUSH 
chegarem antes da transmissao do primeiro (por exemplo, porque a linha de 
saida esta ocupada), o servigo TCP tera a liberdade de agrupar todos os dados 
que contiverem o flag PUSH em um unico datagrama IP, sem qualquer separagao 
entre as varias partes. 

Um ultimo recurso do servigo TCP que vale a pena mencionar e o dos dados 
urgentes. Quando um usuario interativo pressiona a tecla DEL ou as teclas CTRL- 
C para interromper um processo remoto ja iniciado, a aplicagao transmissora 
adiciona algumas informagoes de controle ao fluxo de dados e o entrega ao TCP 
juntamente com um flag URGENT. Isso faz com que o servigo TCP pare de 
acumular dados e transmita tudo imediatamente. Quando os dados urgentes sao 
recebidos no destino, a aplicagao receptora e interrompida (na terminologia UNIX, 
ela recebe um sinal) e para tudo o que estiver fazendo para ler o fluxo de dados e 
encontrar os dados urgentes. 0 final dos dados urgentes e marcado para que a 
aplicagao saiba quando eles terminarem. 0 infcio dos dados urgentes nao e 
marcado, e a aplicagao deve saber identifica-lo. Basicamente, esse esquema 
oferece um mecanismo de sinalizagao pouco sofisticado, deixando a maior parte 
do trabalho para a aplicagao. 
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[TB] 6.5.B 0 protocolo TCP 

Nesta segao, apresentaremos uma visao geral do protocolo TCP. Na proxima 
segao, veremos o cabegalho do protocolo, campo a campo. 

Uma caracterfstica fundamental do TCP que domina o projeto do protocolo e que 
cada byte em uma conexao TCP tern seu proprio numero de sequencia de 32 bits. 
Quando a Internet comegou, as linhas entre roteadores eram principalmente 
linhas dedicadas de 56 kbps, e assim urn host funcionando a toda velocidade 
demorava mais de uma semana para percorrer todos os numeros de sequencia. 
Nas velocidades das redes modernas, os numeros de sequencia podem ser 
consumidos a uma taxa alarmante, como veremos mais adiante. Sao usados 
numeros de sequencia de 32 bits separados para confirmagoes e para o 
mecanismo de janelas, como descreveremos a seguir. 

As entidades transmissoras e receptoras do TCP trocam dados na forma de 
segmentos. Urn segmento TCP consiste em urn cabegalho fixo de 20 bytes (alem 
de uma parte opcional), seguido por zero ou mais bytes de dados. 0 software TCP 
decide qual deve ser o tamanho dos segmentos. Ele pode acumular dados de 
varias gravagoes em urn unico segmento ou dividir os dados de uma unica 
gravagao em varios segmentos. Dois fatores restringem o tamanho do segmento. 
Primeiro, cada segmento, incluindo o cabegalho do TCP, deve caber na carga util 
do IP, que e de 65.51 5 bytes. Em segundo lugar, cada rede tern uma unidade 
maxima de transference, ou MTU (Maximum Transfer Unit) e cada segmento 
deve caber na MTU. Na pratica, a MTU geralmente tern 1 500 bytes (o tamanho da 
carga util Ethernet) e, portanto, define o limite superior de tamanho de 
segmentos. 

0 protocolo basico utilizado pelas entidades TCP e o protocolo de janela 
deslizante. Quando envia urn segmento, o transmissor tambem dispara urn timer. 
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Quando o segmento chega ao destino, a entidade TCP receptora retorna um 
segmento (com ou sem dados, de acordo com as circunstancias) com um numero 
de confirmaqao igual ao proximo numero de sequencia que espera receber. Se o 
timer do transmissor expirar antes da confirmaqao ser recebida, o segmento sera 
retransmitido. 

Apesar desse protocolo parecer simples, ha muitos detalhes sobre ele que 
veremos a seguir. Os segmentos podem chegar fora de ordem; assim, os bytes 
B072 a 4095 podem chegar, mas nao podem ser confirmados, porque os bytes 
2048 a 3071 ainda nao chegaram. Alem disso, os segmentos podem se atrasar 
tanto que o timer do transmissor expira e ele tern de retransmiti-los. As 
retransmissoes podem incluir diferentes faixas de bytes em relaqao a transmissao 
original, exigindo uma administraqao cuidadosa para controlar quais bytes foram 
recebidos corretamente. Porem, cada byte no fluxo tern seu proprio deslocamento 
exclusivo, isso pode ser feito. 

0 TCP deve estar preparado para lidar com todos esses problemas e resolve-los 
de maneira eficiente. Foi feito um grande esforqo no sentido de otimizar o 
desempenho dos fluxos TCP, mesmo diante dos problemas da rede. A seguir, 
descreveremos diversos algoritmos usados por muitas implementaqoes do TCP. 

[T3] 6.5.4 0 cabeqalho de segmento do TCP 

A Figura 6.29 mostra o layout de um segmento TCP. Cada segmento comeqa com 
um cabeqalho de formato fixo de 20 bytes. O cabeqalho fixo pode ser seguido por 
opqoes de cabeqalho. Depois das opqoes, se for o caso, pode haver ate 65.535 - 
20 - 20 = 65.495 bytes de dados, onde o primeiro valor 20 se refere ao 
cabeqalho IP e o segundo ao cabeqalho TCP. Segmentos sem quaisquer dados sao 
validos e sao comumente usados para confirmaqoes e mensagens de controle. 


[arte: ver original p. 537] 
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[1] 32 bits 

[2] Source port Destination port 
Sequence number 
Acknowledgement number 

[3] TCP header length URG ACK PSH PST SYN FIN Window size 

Checksum Urgent pointer 

[4] Options (0 ou mais palavras de 32 bits) 

Dados (campo opcional) 

[F]Figura 6.29 
[FL] 0 cabeqalho TCP 

Analisaremos o cabeqalho TCP campo a campo. Os campos Source port e 
Destination port identificam os pontos terminais locais da conexao. As portas 
conhecidas sao definidas em www.iana .oro, mas cada host pode alocar as outras 
portas como desejar. Uma porta e o endereqo IP de seu host formam urn unico 
ponto terminal de 48 bits. Os numeros dos pontos terminais de origem e de 
destino identificam a conexao. 

Os campos Sequence numbers Acknowledgement number desempenham suas 
funqoes habituais. Observe que o segundo especifica o proximo byte esperado e 
nao o ultimo byte recebido corretamente. Ambos tern 32 bits, pois cada byte de 
dados e numerado em urn fluxo TCP. 

O campo TCP header length informa quantas palavras de 32 bits existem no 
cabeqalho TCP. Essa informaqao e necessaria, porque o campo Options tem 
tamanho variavel; assim, o mesmo acontece com o cabeqalho. Tecnicamente, na 
verdade, esse campo indica o infcio dos dados dentro do segmento com base em 
palavras de 32 bits, mas esse numero e apenas o tamanho do cabeqalho em 
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Em seguida, temos um campo de 6 bits que nao e utilizado. 0 fato desse campo 
ter sobrevivido intacto por mais de um quarto de seculo e a prova de como o TCP 
e bem organizado. Protocolos menores teriam precisado dele para corrigir bugs 
no projeto original. 

Agora temos seis flags de 1 bit. 0 valor 1 e atribuido a URC se Urgent pointer 
estiver sendo usado. Urgent pointer e usado para indicar um deslocamento de 
bytes a partir do numero de sequencia atual em que os dados urgentes devem ser 
encontrados. Esse recurso substitui as mensagens interrompidas. Como ja men- 
cionamos, esse recuso representa uma forma estruturada de permitir que o 
transmissor envie um sinal ao receptor sem envolver o serviqo TCP no motivo da 
interrupqao. 

Ao bit ACK e atribuido o valor 1 para indicar que Acknowledgement number e 
valido. Se ACKlox igual a zero, isso significa que o segmento nao contem uma 
confirmaqao e assim o campo Acknowledgement number e ignorado. 

0 bit PSH indica dados com o flag PUSH. Com ele, o receptor e solicitado a 
entregar os dados a aplicaqao mediante sua chegada, em vez de armazena-los 
ate que um buffer completo tenha sido recebido (o que ele poderia fazer para 
manter a eficiencia). 

0 bit RST e utilizado para reinicializar uma conexao que tenha ficado confusa 
devido a uma falha no host ou por qualquer outra razao. Ele tambem e utilizado 
para rejeitar um segmento invalido ou para recusar uma tentativa de conexao. Em 
geral, se receber um segmento com o bit /?57"ativado, isso significa que voce tern 
um problema. 

0 bit SYNe usado para estabelecer conexoes. A solicitaqao de conexao tern SYN 
= 1 e ACK = 0 para indicar que o campo de confirmaqao de piggyback nao esta 
sendo utilizado. A resposta contem uma confirmaqao e, portanto, tern SYN = 1 e 
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ACK = 1. Basicamente, o bit SYN e usado para denotar CONNECTION REQUEST e 
CONNECTION ACCEPTED, enquanto o bit ACKe. usado para distinguir entre essas 
duas possibilidades. 

0 bit FIN e utilizado para encerrar uma conexao. Ele indica que o transmissor nao 
tem mais dados a enviar. Entretanto, um processo pode continuar a receber 
dados indefinidamente, mesmo depois da conexao ter sido encerrada. Tanto o 
segmento 5KA/quanto o segmento /7/Vtem numeros de sequencia e, portanto, 
sao processados na ordem correta. 

0 controle de fluxo no TCP e administrado por meio de uma janela deslizante de 
tamanho variavel. 0 campo Window size indica quantos bytes podem ser enviados 
a partir do byte confirmado. Um campo Window size igual a 0 e valido e informa 
que todos os bytes ate Acknowledgement number - 1 inclusive foram recebidos, 
mas que o receptor precisa de um descanso no momento e agradeceria muito se 
nenhum outro dado fosse enviado. A permissao para retomar a transmissao de 
dados pode ser enviada mais tarde com o mesmo Acknowledgement number e 
com um campo Window size diferente de zero. 

Nos protocolos do Capftulo S, as confirmaqoes de quadros recebidos e a 
permissao para enviar novos quadros eram mantidas juntas. Isso era uma 
consequencia do tamanho fixo da janela para cada protocolo. No TCP, as 
confirmaqoes e a permissao para enviar dados adicionais sao completamente 
isoladas. Na verdade, um receptor pode dizer: "Recebi os bytes ate k, mas nao 
quero mais agora". Esse desacoplamento (na verdade, uma janela de amanho 
variavel) proporciona flexibilidade adicional. Vamos estuda-lo em detalhes a 
seguir. 

0 campo Checksum tambem e fornecido para aumentar a confiabilidade. Ele 
confere o total de verificaqao do cabeqalho, dos dados e do pseudocabeqalho 
ilustrado na Figura 6.BO. Ao efetuar esse calculo, o campo Checksum do TCP e 
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definido como zero, e o campo de dados e preenchido com um byte zero 
adicional, caso seu tamanho seja um numero impar. 0 algoritmo de total de 
verificaqao simplesmente soma todas as palavras de 16 bits em complementos de 
1 e depois tira o complemento de 1 da soma. Desse modo, quando o receptor 
efetuar o calculo no segmento inteiro, incluindo o campo Checksum, o resultado 
devera ser 0. 

[arte: ver original p. 5B9] 

[Dfsticos] 

[1] 32 bits 

[2] Source address 

[3] Destination address 

[4] 00000000 Protocol = 6 TCP segment length 
[F]Figura 6.30 

[FL] O pseudocabeqalho incluido no total de verificaqao do TCP 

O pseudocabeqalho contem os endereqos IP de 32 bits das maquinas de origem e 
de destino, o numero do protocolo para TCP (6) e a contagem de bytes para o 
segmento TCP (incluindo o cabeqalho). Incluir o pseudocabeqalho no calculo do 
total de verificaqao ajuda a detectar pacotes extraviados; no entanto, essa 
estrategia viola a hierarquia do protocolo, pois os endereqos IP nele contidos 
deveriam estar na camada IP e nao na camada TCP. O UDP utiliza o mesmo 
pseudocabeqalho em seu total de verificaqao. 

O campo Options foi projetado como uma forma de oferecer recursos extras, ou 
seja, recursos que nao foram previstos pelo cabeqalho comum. A opqao mais 
importante e aquela que permite a cada host estipular o maximo de carga util do 
TCP que esta disposto a receber. O uso de segmentos grandes e mais eficiente do 
que a utilizaqao de segmentos pequenos, pois o cabeqalho de 20 bytes pode ser 
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dilufdo em um maior volume de dados; porem, e possivel que hosts pequenos 
nao sejam capazes de administrar segmentos muito grandes. Durante a 
configuraqao da conexao, cada lado pode anunciar sua capacidade maxima e 
avaliar a capacidade de seu parceiro. Se um host nao usar essa opqao, o valor 
padrao de 536 bytes sera estipulado para a carga util. Todos os hosts da Internet 
sao obrigados a aceitar segmentos TCP de 5B6 + 20 = 556 bytes. 0 tamanho 
maximo de segmento nos dois sentidos nao precisa ser o mesmo. 

Para linhas com alta largura de banda, alto retardo ou ambos a janela de 64 KB e 
quase sempre um problema. Em uma linha T3 (44,736 Mbps), sao necessarios 
apenas 1 2 ms para enviar uma janela de 64 KB completa. Se o retardo da 
propagaqao da viagem de ida e volta for de 50 ms (o mais comum em um cabo de 
fibra optica transcontinental), o transmissor ficara inativo durante 3/4 do tempo, 
aguardando confirmaqoes. Em uma conexao por satelite, a situaqao e ainda pior. 
Um tamanho de janela maior permitiria que o transmissor continuasse enviando 
os dados; no entanto, com um campo Window size de 16 bits, nao e possivel 
expressar esse tamanho. Na RFC 1 32 3 foi proposta uma opqao Window scale, 
permitindo ao transmissor e ao receptor negociar um fator de escala para a 
janela. Esse numero permite a ambos os lados da transmissao deslocar o campo 
Window size ate 14 bits para a esquerda, gerando assimjanelas de ate 2 30 bytes. 
A maior parte das implementaqoes do TCP ja e compativel com essa opqao. 

Outra opqao proposta pela RFC 1 1 06 e agora amplamente implementada e o uso 
da retransmissao seletiva, em vez do protocolo go back n. Se um receptor receber 
um segmento defeituoso seguido de um grande numero de segmentos perfeitos, 
o protocolo TCP normal eventualmente sofrera um timeout e retransmitira todos 
os segmentos nao confirmados, incluindo os que chegaram em perfeitas 
condiqoes (isto e, o protocolo go back n). A RFC 1 106 introduziu o uso de NAKs 
para permitir que o receptor solicite um segmento (ou segmentos) especffico(s). 
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Depois de receber esses segmentos, o receptor podera confirmar todos os dados 
armazenados no buffer, reduzindo assim o volume de dados a serem 
retransmitidos. 

[TB] 6.5.5 0 estabelecimento de conexoes TCP 

As conexoes sao estabelecidas no TCP por meio do handshake de tres vias 
discutido na Seqao 6.2.2. Para estabelecer uma conexao, um lado — digamos, o 
servidor — aguarda passivamente por uma conexao de entrada, executando as 
primitivas LISTEN e ACCEPT atraves da especificaqao de uma determinada origem 
ou de ninguem em particular. 

0 outro lado — digamos, o cliente — executa uma primitiva CONNECT, 
especificando o endereqo IP e a porta a qual deseja se conectar, o tamanho 
maximo do segmento TCP que esta disposto a aceitar, opcionalmente, alguns 
dados do usuario (por exemplo, uma senha). A primitiva CONNECT envia um 
segmento TCP com o bit 5K/Vativado e um bit ACK desativado, e aguarda uma 
resposta. 

Quando esse segmento chega ao destino, a entidade TCP dessa estaqao verifica 
se existe um processo que tenha executado uma primitiva LISTEN na porta 
informada no campo Destination port. Caso contrario, ela envia uma resposta 
com o bit /?57"ativado para rejeitar a conexao. 

Se algum processo estiver na escuta da porta, esse processo recebera o segmento 
TCP de entrada. Em seguida, ele podera aceitar ou rejeitar a conexao. Se o 
processo aceitar, um segmento de confirmaqao sera retornado. A sequencia dos 
segmentos TCP enviados em condiqoes normais e ilustrada na Figura 6.B1 (a). 
Observe que um segmento 5KA/consome 1 byte de espaqo de sequencia, para que 
seja confirmado sem ambiguidade. 

No caso de dois hosts tentarem estabelecer uma conexao entre os mesmo 
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soquetes simultaneamente, ocorrera a sequencia de eventos ilustrada na Figura 
6.31(b). 0 resultado desses eventos e o estabelecimento de apenas uma conexao 
e nao de duas, porque as conexoes sao identificadas por suas extremidades. Se a 
primeira configuragao resultar em uma conexao identificada por (x, y) e a 
segunda tambem, havera somente uma entrada na tabela para ( x , y). 

[arte: ver original p. 540] 

[Dfsticos] 

[1 ] Tempo 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 6.31 

[FL] (a) Estabelecimento de uma conexao TCP em condigoes normais. (b) Colisao 
entre chamadas 

0 numero de sequencia inicial de uma conexao nao e 0, pelas razoes que 
discutimos antes. E utilizado urn esquema baseado no uso de urn clock, com urn 
pulso de clock a cada 4 ps. Como protegao adicional, quando urn host sofrer uma 
pane, ele nao podera se reinicializar por urn perfodo equivalente a duragao 
maxima de pacotes, a fim de ter certeza de que nao havera pacotes de conexoes 
anteriores ainda presentes em algum lugar na Internet. 

Apesar das conexoes TCP serem full-duplex, fica mais facil compreender como as 
conexoes sao encerradas se as considerarmos urn par de conexoes simplex. Cada 
conexao simplex e encerrada de modo independente de sua parceira. Para 
encerrar uma conexao, qualquer dos lados pode enviar urn segmento com o bit 
FI /Vativado, o que significa que nao ha mais dados a serem transmitidos. Quando 
FIN & confirmado, esse sentido e desativado para novos dados. No entanto, os 
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dados podem continuar a fluir indefinidamente no outro sentido. Quando os dois 
sentidos da conexao estiverem desativados, a conexao sera encerrada. De modo 
geral, sao necessarios quatro segmentos TCP para encerrar uma conexao, isto e, 
um FIN e um ACK para cada sentido. Porem, e possfvel que o primeiro ACK e o 
segundo /7/Vocupem o mesmo segmento, o que baixa o numero total para tres. 

A exemplo do que ocorre com as ligaqoes telefonicas em que duas pessoas dizem 
adeus e desligam simultaneamente, e possfvel que as duas extremidades da 
conexao TCP enviem segmentos FIN ao mesmo tempo. Eles sao confirmados do 
modo habitual, e a conexao e desativada. Na verdade, nao ha qualquer diferenqa 
essencial entre as situaqoes em que os dois hosts encerram a conexao de forma 
sequencial ou simultanea. 

Para evitar que ocorra o problema dos dois exercitos, sao utilizados timers. Se 
uma resposta para um /7A/nao chegar no perfodo equivalente a duas vezes o 
tempo maximo de duraqao de um pacote, o transmissor do FIN encerrara a 
conexao. Eventualmente, o outro lado percebera que nao ha mais ninguem na 
escuta e tambem sofrera um timeout. Mesmo que essa soluqao nao seja perfeita, 
pois a soluqao perfeita e teoricamente impossfvel, ela tera de bastar. Na pratica, 
os problemas sao raros. 

[TB] 6.5.7 Modelagem do gerenciamento de conexoes do TCP 
As etapas necessarias para o estabelecimento e o encerramento de conexoes 
podem ser representadas em uma maquina de estados finitos com os 1 1 estados 
mostrados na Figura 6.32. Em cada estado, determinados eventos sao validos. 
Quando ocorre um evento valido, e possfvel executar uma aqao. Se ocorrer algum 
outro evento, sera reportado um erro. 

Cada conexao comeqa no estado CLOSED. Ela sai desse estado ao executar uma 
abertura passiva (LISTEN) ou ativa (CONNECT). Se o outro lado executar a 
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primitiva oposta, a conexao sera estabelecida e o estado passara a ser 
ESTABLISHED. 0 encerramento da conexao pode ser iniciado por qualquer um dos 
lados. Quando ele se completa, o estado volta a ser CLOSED. 

A maquina de estados finitos propriamente dita esta ilustrada na Figura 6.BB. 

Uma situaqao comum em que um cliente se conecta ativamente a um servidor 
passivo e representado pelas linhas mais escuras — a linha contmua para o 
cliente e a linha tracejada para o servidor. As linhas mais claras representam 
sequencias de eventos incomuns. Cada linha na Figura 6.33 e marcada por um 
par evento/agao. 0 evento pode ser uma chamada de sistema iniciada pelo 
usuario (CONNECT, LISTEN, SEND ou CLOSE), uma chegada de segmento ( SYN, 

FIN, ACK ou RST) ou, em um unico caso, um perfodo de timeout igual a duas 
vezes a duraqao maxima dos pacotes. A aqao e o envio de um segmento de 
controle (SYN, FIN ou RST) ou nada, indicado por um travessao (—). Os 
comentarios sao mostrados entre parenteses. 

[arte: ver original p. 542] 

[T]Tabela 

Estado Descrigao 

CLOSED Nenhuma conexao esta ativa ou pendente 

LISTEN 0 servidor esta esperando pela chegada de uma chamada 
SYN RCVD Uma solicitaqao de conexao chegou; espera por ACK 
SYN SENT A aplicaqao comeqou a abrir uma conexao 
ESTABLISHED 0 estado normal para a transference de dados 
FIN WAIT 1 A aplicaqao informou que acabou de transmitir 
FIN WAIT 2 0 outro lado concordou em encerrar 

TIMED WAIT Aguarda a entrega de todos os pacotes 

CLOSING Ambos os lados tentaram encerrar a transmissao simultaneamente 
CLOSE WAIT 0 outro lado deu imcio a uma encerramento 
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[F]Figura 6.S2 

[FL] Os estados usados na maquina de estados finitos para o gerenciamento de 
uma conexao TCP 

0 diagrama pode ser melhor compreendido se seguirmos primeiro o caminho de 
um cliente (a linha escura contmua) e depois o caminho do servidor (a linha 
escura tracejada). Quando uma aplicaqao na maquina cliente emite uma 
solicitaqao CONNECT, a entidade TCP local cria um registro de conexao, assinala 
que a conexao se encontra no estado SYN SENTe envia um segmento SYN. 
Observe que muitas conexoes podem estar abertas (ou sendo abertas) ao mesmo 
tempo por varias aplicaqoes; portanto, o estado se refere a cada conexao e e 
inclufdo no registro de conexoes. Quando SYN + /IC/Lchega, o TCP envia o ACK 
final do handshake de tres vias e passa para o estado ESTABLISHED. So entao os 
dados podem ser transmitidos e recebidos. 

Quando uma aplicaqao e encerrada, ela executa uma primitiva CLOSE, o que faz 
com que a entidade TCP local envie um segmento FIN e aguarde o ACK 
correspondente (o quadro tracejado marca o fechamento ativo). Quando ACK 
chega, ha uma transiqao para o estado FIN WA/T2 e um sentido da conexao e 
desativado. Quando o outro lado tambem for desativado, chegara um FIN que 
sera confirmado. Agora os dois lados estao desativados, mas o TCP aguarda um 
perfodo equivalente ao tempo maximo de duraqao de um pacote para ter certeza 
de que todos os pacotes da conexao foram recebidos, caso alguma confirmaqao 
tenha se perdido. Quando o timer expirar, o TCP removera o registro da conexao. 
Examinaremos agora o gerenciamento de conexoes do ponto de vista do servidor. 
0 servidor executa uma primitiva LISTEN e aguarda para ver quern aparece. 
Quando um 5KA/chegar, ele sera confirmado e o servidor passara para o estado 
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SYN RCVD. Quando o SYN do servidor for confirmado, o handshake de tres vias 
ficara completo e o servidor passara para o estado ESTABLISHED. Nesse caso, a 
transference de dados ja pode ocorrer. 

[arte: ver original p. 54B] 

[Dfsticos] 

[1 ] (Infcio) 

CONNECT/SYN (Etapa 1 do handshake de tres vias) 

CLOSED 


CLOSE/- 

LISTEN/- CLOSE/- 
SYN/SYN + ACK 

LISTEN 

(Etapa 2 do handshake de tres vias) 

[2]SYN RCVD RST/- SEND/SYN SYN SENT 

SYN/SYN + ACK (abertura simultanea) 

[B](Estado de transference de dados) 


ACK/- ESTABLISHED SYN + ACK/ACK 

(Etapa 3 do handshake de tres vias) 


CLOSE/FIN 

[4] CLOSE/FIN 
(Fechamento ativo) 

[5] FIN WAIT 1 FIN/ACK 

ACK/- 


FIN/ACK 

(Fechamento passivo) 
CLOSING 
ACK/- 


FIN WAIT 2 


FIN + ACK/ACK 

FIN/ACK TIME WAIT 


(Timeout/) 


CLOSED 


ACK/- 
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[6] CLOSE WAIT 
CLOSE/FIN 
LAST ACK 
[F]Figura 6.SB 

[FL] Maquina de estados finitos usada no gerenciamento de uma conexao TCP. A 
linha contmua mais escura representa o caminho normal de um cliente. A linha 
tracejada mais escura representa o caminho normal de um servidor. As linhas 
mais finas representam eventos incomuns. Cada transiqao e identificada pelo 
evento que a provoca e pela aqao resultante dela, separados por uma barra 

Quando estiver satisfeito, o cliente executara uma primitiva CLOSE, o que faz com 
que um /7A/chegue ao servidor (o quadro tracejado marca o fechamento passivo). 
Em seguida, o servidor recebe um sinal. Quando ele tambem executar uma 
primitiva CLOSE, um /7A/sera enviado ao cliente. Quando a confirmaqao do cliente 
for recebida, o servidor encerrara a conexao e apagara o registro da conexao. 

[TB] 6.5.8 Polftica de transmissao do TCP 

Como mencionamos antes, o gerenciamento de janelas no TCP nao esta 
diretamente vinculado as confirmaqoes, como acontece na maioria dos protocolos 
de enlace de dados. Por exemplo, suponha que o receptor tenha um buffer de 
4096 bytes, como ilustra a Figura 6.34. Se o transmissor enviar um segmento de 
2048 bytes e este for recebido de forma correta, o receptor confirmara o 
segmento. Porem, como agora ele so tern 2048 bytes de espaqo disponfvel em 
seu buffer (ate que alguma aplicaqao retire alguns dados do buffer), o receptor 
anunciara uma janela de 2048 bytes comeqando no proximo byte esperado. 


[arte: ver original p. 544] 
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[1 ] Transmissor 

A aplicaqao faz uma gravaqao de 2 KB 
A aplicaqao faz uma gravaqao de 2 KB 
0 transmissor e bloqueado 
O transmissor pode enviar ate 2 KB 
[2] Receptor Buffer do receptor 
0 4 KB 

Vazio 
2 KB 
Cheio 

A aplicaqao le 2 KB 
2 KB 

1 KB 2 KB 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 6.34 

[FL] Cerenciamento de janelas no TCP 

Agora o transmissor envia outros 2048 bytes, que sao confirmados, mas a janela 
anunciada e 0. 0 transmissor deve parar ate o processo de aplicaqao no host 
receptor remover alguns dados do buffer, quando entao o TCP podera anunciar 
uma janela maior. 

Quando a janela e 0, o transmissor nao pode enviar segmentos da forma como 
faria sob condiqoes normais, mas ha duas exceqoes. Na primeira, os dados 
urgentes podem ser enviados para, por exemplo, permitir que o usuario elimine o 
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processo executado na maquina remota. Na segunda, o transmissor pode enviar 
um segmento de 1 byte para fazer com que o receptor anuncie novamente o 
proximo byte esperado e o tamanho da janela. 0 padrao TCP oferece essa opqao 
de forma explicita para evitar um impasse no caso de um anuncio de janela se 
perder. 

Os transmissores nao sao obrigados a enviar os dados assim que os recebem das 
aplicaqoes. Nem os receptores tern a obrigaqao de enviar as confirmaqoes 
imediatamente. Por exemplo, na Figura 6.34, quando os primeiros 2 KB de dados 
chegaram, o TCP, sabendo que havia uma janela de 4 KB disponfvel, estaria 
completamente correto se apenas armazenasse os dados no buffer ate chegarem 
outros 2 KB, a fim de poder transmitir um segmento com 4 KB de carga util. Essa 
liberdade pode ser explorada para melhorar o desempenho das conexoes. 
Considere uma conexao telnet com um editor interativo que reage a cada tecla 
pressionada. Na pior das hipoteses, quando um caractere chegar a entidade TCP 
receptora, o TCP cria um segmento TCP de 21 bytes, que sera repassado ao IP 
para ser enviado como um datagrama IP de 41 bytes. No lado receptor, o TCP 
envia imediatamente uma confirmaqao de 40 bytes (20 bytes de cabeqalho TCP e 
20 bytes de cabeqalho IP). Mais tarde, quando o editor tiver lido o byte, o TCP 
enviara uma atualizaqao de janela, movendo a janela um byte para a direita. Esse 
pacote tambem tern 40 bytes. Por ultimo, quando o editor tiver processado o 
caractere, ele o ecoara como um pacote de 41 bytes. No total, 162 bytes de 
largura de banda sao utilizados e quatro segmentos sao enviados para cada 
caractere digitado. Quando a largura de banda e escassa, esse metodo nao se 
mostra uma boa opqao. 

Uma abordagem usada por muitas implementaqoes do TCP para otimizar essa 
situaqao e retardar as confirmaqoes e atualizaqoes de janelas durante 500 ms, na 
esperanqa de encontrar algum dado que Ihes de "uma carona". Supondo que o 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT06.DOC Cap(tulo6/P. 114 de 169 

editor ecoe dentro de 500 ms, apenas um pacote de 41 bytes precisara ser 
retornado ao usuario remoto, reduzindo a metade a contagem de pacotes e o uso 
da largura de banda. 

Embora essa regra reduza a carga imposta a rede pelo receptor, o transmissor 
ainda estara operando de modo ineficiente, enviando pacotes de 41 bytes que 
contem apenas um byte de dados. Uma forma de reduzir esse uso e conhecida 
como algoritmo de Nagle (Nagle, 1 984). A sugestao de Nagle e simples: quando 
os dados chegarem ao transmissor um byte por vez, basta enviar o primeiro byte 
e armazenar no buffer todos os outros, ate que o byte pendente tenha sido 
confirmado. Em seguida, envie todos os caracteres armazenados no buffer em um 
unico segmento TCP e comece a armazenar no buffer novamente, ate todos os 
caracteres terem sido confirmados. Se o usuario estiver digitando com rapidez e a 
rede for lenta, cada segmento podera conter um numero significativo de 
caracteres, reduzindo bastante a largura de banda utilizada. 0 algoritmo permite 
ainda que um novo pacote seja enviado se houver dados suficientes para 
preencher metade da janela ou um segmento maximo. 

0 algoritmo de Nagle e amplamente utilizado por implementaqoes do TCP, mas 
ha ocasioes em que e melhor desativa-lo. Em particular, quando uma aplicaqao X 
Windows esta sendo executada na Internet, os movimentos do mouse devem ser 
enviados ao computador remoto. (0 sistema X Windows e o sistema de janelas 
utilizado na maioria dos sistemas UNIX.) Agrupa-los para depois envia-los em 
rajadas faz com que o cursor do mouse se movimente de forma erratica, o que 
deixa os usuarios insatisfeitos. 

Outro problema que pode arruinar o desempenho do TCP e a sfndrome da janela 
boba (Clark, 1 982). Esse problema ocorre quando os dados sao repassados para a 
entidade TCP transmissora em grandes blocos, mas uma aplicaqao interativa no 
lado receptor le os dados um byte por vez. Para entender o problema, observe a 
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Figura 6.35. Inicialmente, o buffer TCP no lado receptor esta cheio e o 
transmissor sabe disso (ou seja, ele tem uma janela de tamanho 0). Em seguida, 
uma aplicaqao interativa le um caractere do fluxo TCP. Essa aqao faz com que o 
TCP receptor fique satisfeito e envie uma atualizaqao de janela ao transmissor, 
informando que ele pode enviar 1 byte. 0 transmissor agradece e envia 1 byte. 
Agora, o buffer se enche outra vez; portanto, o receptor confirma o segmento de 
1 byte e atribui o valor 0 ao tamanho da janela. Esse comportamento pode durar 
para sempre. 

[arte: ver original p. 546] 

[Dfsticos] 

[1 ] Cabeqalho 
Cabeqalho 
1 Byte 

[2] O buffer do receptor esta cheio 

A aplicaqao le 1 byte 

Espaqo para mais um byte 

Segmento de atualizaqao de janela enviado 

Chegou um novo byte 

0 buffer do receptor esta cheio 

[F]Figura 6.35 

[FL] Smdrome da janela boba 

A soluqao apresentada por Clark e evitar que o receptor envie uma atualizaqao de 
janela para 1 byte. Em vez disso, ele e forqado a aguardar ate que haja um espaqo 
consideravel na janela para entao anunciar o fato. Para ser mais especffico, o 
receptor nao deve enviar uma atualizaqao de janela ate que possa lidar com o 
tamanho maximo de segmento que anunciou quando a conexao foi estabelecida, 
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ou ate que seu buffer esteja com metade de sua capacidade livre (o que for 
menor). 

Alem disso, o transmissor tambem pode ajudar nao enviando segmentos muito 
pequenos. Ele deve tentar aguardar ate ter acumulado espaqo suficiente na janela 
para enviar um segmento inteiro ou pelo menos um segmento que contenha 
dados equivalentes a metade da capacidade do buffer no lado receptor (o que ele 
deve estimar a partir do padrao de atualizaqoes de janelas que ja recebeu). 

0 algoritmo de Nagle e a soluqao de Clark para a smdrome da janela boba sao 
complementares. Nagle tentava resolver o problema causado pelo fato de a 
aplicaqao transmissora entregar dados ao TCP um byte por vez. Ja Clark tentava 
acabar com o problema criado pelo fato de a aplicaqao receptora retirar os dados 
do TCP um byte por vez. Ambas as soluqoes sao validas e podem funcionar 
juntas. 0 objetivo e evitar que o transmissor envie segmentos pequenos e que o 
receptor tenha de solicita-los. 

0 TCP receptor pode fazer mais para melhorar o desempenho da rede do que 
apenas realizar a atualizaqao de janelas em unidades grandes. Assim como o TCP 
transmissor, ele tambem tern a capacidade de armazenar dados; portanto, pode 
bloquear uma solicitaqao READ da aplicaqao ate ter um bom volume de dados a 
oferecer. Isso reduz o numero de chamadas ao TCP e, consequentemente, o 
overhead. E obvio que isso tambem aumenta o tempo de resposta; no entanto, 
para aplicaqoes nao interativas como a transference de arquivos, a eficiencia 
prevalece sobre o tempo de resposta a solicitaqoes individuals. 

Outro problema para o receptor e o que fazer com os segmentos fora de ordem. 
Eles podem ser mantidos ou descartados, a criterio do receptor. Obviamente, as 
confirmaqoes so podem ser enviadas quando todos os dados ate o byte 
confirmado tiverem sido recebidos. Se o receptor receber os segmentos 0, 1, 2, 

4, 5, 6 e 7, ele podera confirmar tudo ate o ultimo byte do segmento 2, inclusive. 
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Quando o transmissor sofrer um timeout, ele retransmitira o segmento 3. Se tiver 
armazenado os segmentos de 4 a 7, o receptor podera, ao receber o segmento B, 
confirmar todos os bytes ate o fim do segmento 7. 

[T3] 6.5.9 Controle de congestionamento do TCP 

Quando a carga oferecida a qualquer rede e maior que sua capacidade, acontece 
um congestionamento. A Internet nao e exceqao a essa regra. Nesta seqao, 
descreveremos algoritmos que foram desenvolvidos no ultimo quarto de seculo 
para lidar com o congestionamento. Embora a camada de rede tambem tente 
gerenciar o congestionamento, o trabalho mais pesado e feito pelo TCP, pois a 
verdadeira soluqao para o congestionamento e diminuir a taxa de transmissao de 
dados. 

Na teoria, e possivel lidar com o congestionamento aplicando-se um principio 
emprestado da fisica: a lei da conservaqao de pacotes. A ideia e nao injetar um 
novo pacote na rede ate que um pacote antigo sai da rede (ou seja, ate que o 
pacote antigo tenha sido entregue). 0 TCP tenta alcanqar esse objetivo 
manipulando dinamicamente o tamanho da janela. 

0 primeiro passo para gerenciar o congestionamento e detecta-lo. Antigamente, 
detectar um congestionamento era dificil. Um timeout causado por um pacote 
perdido podia ter sido provocado por (1) ruido em uma linha de transmissao ou 
(2) pelo fato de o pacote ter sido descartado em um roteador congestionado. Era 
dificil saber a diferenqa entre os dois casos. 

Hoje em dia, a perda de pacotes devido a erros de transmissao e relativamente 
rara, porque a maioria dos troncos de longa distancia e de fibra (embora tambem 
existam as redes sem fios). Como conseqiiencia, a maioria dos timeouts de 
transmissao na Internet se deve a congestionamentos. Todos os algoritmos TCP 
da Internet pressupoem que os timeouts sao causados por congestionamentos, e 
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monitoram os timeouts a procura de sinais de dificuldades, da mesma forma que 
os trabalhadores das minas de carvao observam o comportamento de seus 
canarios para verificar se ha formagao de gases venenosos. 

Antes de discutirmos como o TCP reage aos congestionamentos, vamos descrever 
o que ele faz para tentar evitar sua ocorrencia. Quando uma conexao e 
estabelecida, deve-se escolher urn tamanho de janela adequado. 0 receptor pode 
especificar uma janela a partir do tamanho de seu buffer. Se o transmissor se 
mantiver dentro do tamanho da janela, nao havera problemas causados pela 
sobrecarga dos buffers na extremidade receptora, mas eles ainda poderao 
ocorrer devido a congestionamentos internos na rede. 

Na Figura 6.S6, vemos esse problema ilustrado por urn exemplo hidraulico. Na 
Figura 6.36(a), vemos urn cano que leva a urn recipiente de pequena capacidade. 
Desde que o transmissor nao envie mais agua do que o balde pode conter, nao 
havera perda de agua. Na Figura 6.36(b), o fator limitador nao e a capacidade do 
balde, mas sim a capacidade interna da rede. Se entrar agua demais na rede com 
muito rapidez, havera retengao e uma parte da agua sera perdida (nesse caso, o 
funil transbordara). 

A solugao da Internet e entender que existem dois problemas potenciais — a 
capacidade da rede e a capacidade do receptor — e lidar com cada urn deles 
separadamente. Para isso, cada transmissor mantem duas jane las: a janela 
fornecida pelo receptor e uma segunda janela, a janela de congestionamento. 
Cada uma reflete o numero de bytes que o transmissor pode enviar. 0 numero de 
bytes que podem ser transmitidos e o valor minimo entre as duas janelas. Desse 
modo, a janela efetiva e a janela minima que o transmissor imagina ser correta, e 
que o receptor tambem imagina ser correta. Se o receptor pedir "Envie 8 KB", mas 
o transmissor souber que qualquer rajada com mais de 4 KB ira congestionar a 
rede, ele enviara apenas 4 KB. Por outro lado, se o receptor pedir "Envie 8 KB", e o 
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transmissor souber que rajadas de ate 32 KB passam pela rede sem problemas, 
ele enviara os 8 KB solicitados. 

[arte: ver original p. 548] 

[Dfsticos] 

[1] Ajuste de taxa de transmissao 

[2] Rede de transmissao 

[3] Receptor de pequena capacidade 

(a) 

[4] Congestionamento interno 

[5] Receptor de grande capacidade 

(b) 

[F]Figura 6.36 

[FL] (a) Uma rede rapida alimentando um receptor de pequena capacidade. (b) 
Uma rede lenta alimentando um receptor de grande capacidade 

Quando uma conexao e estabelecida, o transmissor ajusta a janela de 
congestionamento ao tamanho do segmento maximo em uso na conexao. Em 
seguida, ele envia um segmento maximo. Se esse segmento for confirmado antes 
de ocorrer um timeout, o transmissor incluira o numero de bytes de um 
segmento na janela de congestionamento, de modo que ela tenha capacidade 
equivalente a dois segmentos maximos, e em seguida enviara dois segmentos. A 
medida que cada um desses segmentos for confirmado, a janela de 
congestionamento sera aumentada em um tamanho de segmento maximo. 
Quando a janela de congestionamento chegar a n segmentos, se todos os n 
segmentos forem confirmados a tempo, a janela de congestionamento sera 
aumentada no numero de bytes correspondente a n segmentos. Na pratica, cada 
rajada confirmada duplica a janela de congestionamento. 
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A janela de congestionamento mantem seu crescimento exponencial ate que 
ocorra um timeout ou que a janela do receptor seja alcanqada. Se rajadas de 
tamanho igual a 1 024, 2048 e 4096 bytes funcionarem bem, mas uma rajada de 
81 92 bytes causar um timeout, a janela de congestionamento devera ser mantida 
em 4096 bytes para evitar congestionamentos. Desde que a janela de 
congestionamento seja mantida com 4096 bytes, nenhuma rajada superior a esse 
tamanho sera enviada, nao importando quanto espaqo de janela o receptor 
ofereqa. Esse algoritmo e conhecido como inicializagao lenta, mas ele nao e lento 
de modo algum (Jacobson, 1988). Esse algoritmo e exponencial. Todas as 
implementaqoes do TCP devem ser compativeis com ele. 

Agora, vamos ver o algoritmo de controle de congestionamento da Internet. Ele 
utiliza um terceiro parametro, o limiar, inicialmente igual a 64 KB, alem das 
janelas do receptor e de congestionamento. Quando ha um timeout, o limiar e 
definido como a metade da janela de congestionamento atual, e a janela de 
congestionamento e redefinida como um segmento maximo. Em seguida, a 
inicializagao lenta e usada para determinar o que a rede e capaz de gerenciar, 
exceto pelo fato de o crescimento exponencial ser interrompido quando o limiar 
e alcanqado. A partir dai, as transmissoes bem-sucedidas proporcionam um 
crescimento linear a janela de congestionamento (o aumento e de um segmento 
maximo para cada rajada) em vez de um para cada segmento. Na pratica, esse 
algoritmo parte do principio de que deve ser aceitavel reduzir a metade a janela 
de congestionamento, e depois retomar seu crescimento a partir dai. 

O funcionamento desse algoritmo e ilustrado na Figura 6.37. O tamanho maximo 
do segmento aqui e 1 024 bytes. Em principio, a janela de congestionamento 
tinha 64 KB, mas ocorreu um timeout e assim o limiar foi definido como 32 KB, e 
a janela de congestionamento foi definida como 1 KB para a transmissao 0. Em 
seguida, a janela de congestionamento cresce de exponencialmente ate chegar ao 
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A transmissao 1 B nao tem muita sorte (ela ja deveria saber disso), e ocorre um 
timeout. Ao limiar e atribuido um valor igual a metade da janela atual (agora, 40 
KB e, portanto, a metade da janela corresponde a 20 KB), e o inicio lento 
recomeqa. Quando as confirmaqoes da transmissao 14 comeqam a chegar, cada 
uma das quatro primeiras duplica a janela de congestionamento mas, depois 
disso, o crescimento volta a ser linear. 

Se nao ocorrerem outros timeouts, a janela de congestionamento continuara a 
crescer ate atingir o tamanho da janela do receptor. Nesse ponto, ela para de 
crescer e permanece constante desde que nao ocorra outro timeout, e desde que 
a janela do receptor nao mude de tamanho. Por outro lado, se um pacote SOURCE 
QUENCH do ICMP chegar e for repassado ao TCP, esse evento sera tratado como 
se tivesse ocorrido um timeout. Uma abordagem alternativa (e mais recente) e 
descrita na RFC 31 68. 

[arte: ver original p. 550] 

[Dfsticos] 

[1] Janela de congestionamento (kilobytes) 

[2] Timeout 

[3] Limiar 

[4] Limiar 

[5] Numero da transmissao 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 6.37 

[FL] Um exemplo de algoritmo de congestionamento da Internet 
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0 TCP utiliza varios timers (pelo menos conceitualmente) para realizar seu 
trabalho. 0 mais importante deles e o timer de retransmissao. Quando urn 
segmento e enviado, urn timer de retransmissao e ativado. Se o segmento for 
confirmado antes do timer expirar, ele sera interrompido. Por outro lado, se o 
timer expirar antes da confirmaqao chegar, o segmento sera retransmitido (e o 
timer disparado mais uma vez). Com isso, surge a seguinte pergunta: Qual deve 
ser o intervalo de timeout? 

Esse problema e mais dificil na camada de transporte da Internet do que nos 
protocolos de enlace de dados genericos do Capitulo B. Neles, o retardo esperado 
e bastante previsivel (isto e, ha uma pequena variancia); portanto, o timer pode 
ser programado para expirar logo apos o momento em que a confirmaqao e 
esperada, como mostra a Figura 6.38(a). Como raramente as confirmaqoes se 
atrasam na camada de enlace de dados (por nao haver congestionamentos), a 
ausencia de uma confirmaqao no momento esperado em geral significa que o 
quadro ou a confirmaqao se perdeu. 

[arte: ver original p. 551] 

[Dfsticos] 

[1 ] Probabilidade 

Tempo do percurso de ida e volta (ms) 

(a) 

[2] Probabilidade 

Tempo do percurso de ida e volta (ms) 

(b) 

Atenqao, produqao! 

Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 


seja digitalizada integralmente, pois nao ha mais nada a traduzir. 
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[FL] (a)Densidade de probabilidades de tempos de chegada de confirmagoes na 
camada de enlace de dados, (b) Densidade de probabilidades de tempos de 
chegada de confirmagoes para o TCP 

0 TCP encontra urn ambiente radicalmente distinto. A fungao da densidade de 
probabilidades para o tempo que uma confirmagao TCP leva para retornar e mais 
semelhante a Figura 6.38(b) do que a Figura 6.38(a). Determinar o tempo de ida e 
volta para o destino nao e uma tarefa facil. Mesmo quando o tempo e conhecido, 
tambem e diffcil decidir sobre o intervalo de timeout. Se o timeout for curto 
demais, digamos 7i na Figura 6.38(b), ocorrerao retransmissoes desnecessarias, 
sobrecarregando a Internet com pacotes inuteis. Por outro lado, se ele for longo 
demais (por exemplo, T 2 ), o desempenho sera prejudicado devido ao longo 
retardo de retransmissao sempre que urn pacote se perder. Alem disso, a media e 
a variancia na distribuigao da chegada das confirmagoes podem mudar com muita 
rapidez em urn intervalo de poucos segundos, devido a ocorrencia ou a resolugao 
de urn congestionamento. 

A solugao e utilizar urn algoritmo altamente dinamico que ajuste constantemente 
os intervalos de timeout, com base na continua avaliagao do desempenho da 
rede. 0 algoritmo quase sempre utilizado pelo TCP foi criado por Jacobson (1 988) 
e funciona da seguinte forma: para cada conexao, o TCP mantem uma variavel, 
RTT, que e a melhor estimativa no momento para o tempo de percurso de ida e 
volta ate o destino em questao. Quando urn segmento e enviado, urn timer e 
disparado, nao so para verificar quanto tempo a confirmagao leva para chegar, 
como tambem para acionar uma retransmissao, caso a confirmagao demore 
demais. Se a confirmagao voltar antes do timer expirar, o TCP medira o tempo 
necessario, que sera M. Em seguida, o TCP atualiza a variavel RTT de acordo com 
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RTT = <xRTT + (1 - <x)M 

onde aeum fator de suavizagao que determina o peso dado ao antigo valor. 
Normalmente oo = 7/8. 

Mesmo que o valor para RTT seja adequado, a escolha de urn timeout de 
retransmissao apropriado nao e uma tarefa facil. Em geral, o TCP utiliza |3/?7T 
mas, nesse caso, a dificuldade e determinar o valor de |3. Nas implementagoes 
iniciais, (3 era sempre 2, mas a experiencia mostrou que urn valor constante era 
inflexfvel, porque nao atendia aos casos em que a variancia era maior. 

Em 1 988, Jacobson propos tornar |3 aproximadamente proporcional ao desvio 
padrao da fungao de densidade de probabilidades de tempos de chegada de 
confirmagoes; assim, uma grande variancia significa urn alto valor de (3 e vice- 
versa. Em particular, ele sugeriu o uso do desvio medio como uma forma 
economica de estimar o desvio padrao. 0 algoritmo de Jacobson exige o controle 
de outra variavel de suavizagao, D, o desvio. Sempre que uma confirmagao chega, 
e calculada a diferenga entre os valores esperados e os valores observados, \RTT 
- M\. O valor suavizado dessa expressao e mantido em D pela formula: 

[Inserir equagao do O.A. p. 552a] 

onde a pode ter ou nao o mesmo valor usado para suavizar RTT Mesmo que a 
variavel D nao seja exatamente igual ao desvio padrao, ela atende as 
necessidades da rede. Jacobson tambem demonstrou que essa variavel pode ser 
calculada usando-se apenas somas, subtragoes e deslocamento de inteiros, o que 
e uma grande vantagem. A maioria das implementagoes do TCP atuais utiliza esse 
algoritmo e define o intervalo de timeout como: 

[Inserir equagao do O.A. p. 552b] 

A escolha do fator 4 e urn tanto arbitraria, mas tern duas vantagens. A primeira e 
que as multiplicagoes por 4 podem ser realizadas com urn unico deslocamento. E 
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a segunda e que esse fator minimiza o numero de timeouts e retransmissoes 
desnecessarias, porque menos de 1% de todos os pacotes chega com urn atraso 
de mais de quatro vezes o desvio padrao. (Na verdade, em principio, Jacobson 
sugeriu que o fator usado fosse 2, mas o trabalho com as redes mostrou que 4 
oferece urn desempenho melhor.) 

Urn problema com a estimativa dinamica de RTT e o que fazer quando urn 
segmento sofre urn timeout e e retransmitido. Quando uma confirmaqao chega, 
nao fica claro se ela se refere a primeira transmissao ou a uma transmissao 
posterior. Uma suposiqao errada pode comprometer seriamente a estimativa de 
RTT. Phil Karn descobriu esse problema da maneira mais dificil. Ele e urn 
entusiasta do radioamadorismo, e interessa muito pela transmissao de pacotes 
TCP/IP por radio, urn meio notoriamente nao confiavel (em urn bom dia, apenas 
metade dos pacotes chega a seu destino). Ele fez uma proposta simples: nao 
atualizar /?7Tem qualquer segmento que tenha sido retransmitido. Em vez disso, 
o intervalo de timeout seria duplicado a cada falha, ate os segmentos chegarem 
ao destino da primeira vez. Essa correqao e conhecida como algoritmo de Karn. A 
maioria das implementaqoes do TCP utiliza esse algoritmo. 

0 timer de retransmissao nao e o unico timer que o TCP utiliza. Ha outro timer, 
chamado timer de persistencia. Ele foi projetado para evitar o impasse descrito a 
seguir. 0 receptor envia uma confirmaqao com urn tamanho de janela 0, pedindo 
ao transmissor para esperar. Mais tarde, o receptor atualiza a janela, mas o 
pacote com a atualizaqao se perde. Agora, tanto o transmissor quanto o receptor 
estao aguardando que o outro faqa alguma coisa. Quando o timer de persistencia 
expirar, o transmissor enviara urn teste ao receptor. A resposta ao teste fornece o 
tamanho da janela. Se ela ainda for zero, o timer de persistencia sera ativado 
novamente e o ciclo se repetira. Se for diferente de zero, os dados poderao ser 


transmitidos. 
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Um terceiro timer utilizado por algumas implementaqoes e o timer keepalive 
(manter vivo). Quando uma conexao permanece inativa por muito tempo, o timer 
keepalive pode expirar para fazer um lado verificar se o outro lado ainda esta 
ativo. Se esse outro lado nao responder, a conexao sera encerrada. Esse recurso e 
polemico porque, alem de aumentar o overhead, pode encerrar uma boa conexao 
devido a uma partiqao transitoria na rede. 

0 ultimo timer usado em cada conexao TCP e o timer empregado no estado 
TIMED W^l/Tdurante o encerramento. Ele e executado por um tempo igual a duas 
vezes a duraqao maxima dos pacotes para garantir que, quando uma conexao for 
fechada, todos os pacotes criados por ela serao extintos. 

[TS] 6.5.1 1 TCP e UDP sem fios 

Na teoria, os protocolos de transporte deveriam ser independentes da tecnologia 
da camada de rede em que se baseiam. Particularmente, o TCP nao deveria se 
preocupar com o fato do IP estar sendo executado sobre fibra ou radio. Na 
pratica, isso e importante, pois a maioria das implementaqoes do TCP foi 
otimizada com todo o cuidado, de acordo com suposiqoes que sao verdadeiras 
para as redes fisicamente conectadas, mas que falham no caso das redes sem 
fios. Ignorar as propriedades da transmissao sem fio pode levar a uma 
implementaqao do TCP logicamente correta, mas que tern um desempenho 
catastrofico. 

0 principal problema e o algoritmo de controle de congestionamento. Quase 
todas as implementaqoes do TCP atuais pressupoem que os timeouts ocorrem 
devido a congestionamentos, e nao a pacotes perdidos. Consequentemente, 
quando um timer expira, o TCP diminui o ritmo e comeqa a transmitir de modo 
mais lento (por exemplo, o algoritmo de infcio lento de Jacobson). A ideia portras 
dessa abordagem e reduzir a carga da rede e assim diminuir o congestionamento. 
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No entanto, infelizmente, os enlaces de dados das transmissoes sem fios nao sao 
confiaveis. Eles perdem pacotes o tempo todo. A melhor estrategia para lidar com 
pacotes perdidos e envia-los novamente o mais rapido possfvel. Diminuir o ritmo 
nesse caso tornara a situagao ainda pior. Se, digamos, 20% de todos os pacotes 
se perderem, quando o transmissor enviar 1 00 pacotes/segundo, o throughput 
sera de 80 pacotes/segundo. Se o transmissor diminuir a carga para 50 
pacotes/segundo, o throughput caira para 40 pacotes/segundo. 

Em uma rede fisicamente conectada, quando urn pacote e perdido, o transmissor 
deve diminuir o ritmo. Quando isso ocorre em uma rede sem fio, o transmissor 
deve aumentar ainda mais o ritmo. Se o transmissor nao souber em que tipo de 
rede esta trabalhando, sera dificil tomar a decisao correta. 

Com frequencia, o caminho entre o transmissor e o receptor nao e homogeneo. 

Os primeiros 1000 km podem ser controlados por uma rede fisicamente 
conectada, enquanto o ultimo 1 km pode representar uma rede sem fio. Nessas 
circunstancias, e mais dificil ainda tomar uma decisao em relagao ao timeout, 
pois e necessario saber onde ocorreu o problema. A solugao proposta por Bakne 
e Badrinath (1 995), denominada TCP indireto, consiste em dividir a conexao TCP 
em duas conexoes separadas, como ilustra a Figura 6.39. A primeira conexao vai 
do transmissor a estagao base. A segunda vai da estagao base ao receptor. A 
estagao base simplesmente copia pacotes entre as conexoes em ambos os 
sentidos. 

A vantagem desse mecanismo e que agora as duas conexoes sao homogeneas. Os 
timeouts da primeira conexao podem fazer com que o transmissor diminua o 
ritmo, enquanto os da segunda podem torna-la mais rapida. Outros parametros 
tambem podem ser ajustados separadamente para as duas conexoes. A 
desvantagem e que o mecanismo viola a semantica do TCP. Como cada parte da 
conexao e uma conexao TCP completa, a estagao base confirma cada segmento 
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TCP da maneira usual. A diferenqa e que, nesse caso, quando o transmissor 
recebe uma confirmaqao, isso nao quer dizer que o segmento chegou ao 
receptor, mas sim a estaqao base. 

Uma outra soluqao, criada por Balakrishnan et at. (1 995), nao rompe a semantica 
do TCP. Ela faz varias modificaqoes pequenas no codigo da camada de rede da 
estaqao base. Uma das mudanqas e a inclusao de urn espiao que observa e 
armazena em urn cache os segmentos TCP que saem para o host movel e as 
confirmaqoes que retornam desse host. Quando o espiao ve urn segmento TCP 
seguir para o host movel, mas nao ve uma confirmaqao retornar antes de seu 
timer expirar (urn tempo relativamente curto), ele apenas retransmite esse 
segmento sem informar o que esta fazendo a origem. 0 espiao tambem 
retransmite quando ve confirmaqoes duplicadas do host movel, o que 
invariavelmente quer dizer que o host movel perdeu algo. As confirmaqoes dupli¬ 
cadas sao imediatamente descartadas para evitar que a origem as interprete de 
modo incorreto como urn sinal de congestionamento. 

[arte: ver original p. 554] 

[Dfsticos] 

[1 ] Transmissor 
[2] TCP #1 
[B] Estaqao base 

[4] TCP #2 

[5] Host movel 

[6] Antena 

[7] Roteador 
[F]Figura 6.39 

[FL] A divisao de uma conexao TCP em duas conexoes 
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Porem, uma desvantagem dessa transparency e que, se o enlace de dados sem 
fio perder muitos pacotes, a maquina de origem podera sofrer um timeout 
enquanto espera por uma confirmaqao e invocar o algoritmo de controle de 
congestionamento. Com o TCP indireto, o algoritmo de controle de 
congestionamento jamais sera inicializado, a menos que exista de fato um 
congestionamento na parte fisicamente conectada da rede. 

0 ensaio de Balakrishnan et at. tambem apresenta uma soluqao para o problema 
dos segmentos perdidos originados no host movel. Quando a estaqao base 
percebe um intervalo nos numeros de sequencia de entrada, ela solicita uma 
retransmissao seletiva dos bytes perdidos usando uma opqao do TCP. 

Essas soluqoes tornam o enlace de dados sem fio mais confiavel em ambos os 
sentidos, sem que a estaqao de origem saiba disso e sem alterar a semantica do 
TCP. 

Apesar de o UDP nao ter os mesmos problemas do TCP, a comunicaqao sem fio 
tambem cria algumas dificuldades para ele. 0 principal problema e que os 
programas utilizam o UDP esperando que ele seja altamente confiavel. Esses 
programas sabem que nao ha nenhuma garantia, mas mesmo assim esperam que 
ele seja quase perfeito. Em um ambiente sem fios, o UDP estara longe de ser 
perfeito. Para programas que conseguem se recuperar de mensagens UDP 
perdidas apenas a um custo consideravel, a passagem repentina de um ambiente 
no qual as mensagens teoricamente podem se perder, mas raras vezes se 
perdem, para um ambiente em que a perda de mensagens e constante pode ter 
um efeito catastrofico sobre o desempenho. 

A comunicaqao sem fio tambem afeta outras areas, e nao apenas o desempenho. 
Por exemplo, de que maneira um host movel encontra uma impressora local para 
se conectar, em vez de usar sua impressora original? De alguma forma, isso esta 
relacionado ao modo de se obter a pagina da Web que corresponde a celula local, 
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mesmo que seu nome nao seja conhecido. Alem disso, os projetistas de paginas 
da WWW tendem a supor que sempre havera muita largura de banda dispomvel. 
No entanto, o uso de um logotipo muito grande em todas as paginas sera 
contraproducente, se forem necessarios 1 0 segundos para transmitir o logotipo 
por um enlace sem fio muito lento toda vez que houver uma referenda a pagina, 
pois isso irritara os usuarios. 

A medida que as redes sem fios se tornam mais comuns, os problemas na 
execuqao do TCP sobre essas redes ficam mais agudos. Outras experiences e 
outros trabalhos nessa area sao relatados em (Barakat et al., 2000; Chani e Dixit, 
1999; Huston, 2001; e Xylomenos et a/., 2001). 

[TB] 6.5.12 TCP transacional 

Em uma seqao anterior deste capitulo, estudamos a chamada de procedimentos 
remotos como um caminho para implementar sistemas cliente/servidor. Se a 
solicitaqao e a resposta forem pequenas o suficiente para se ajustarem em 
pacotes unicos e a operaqao for idempotente, sera possfvel empregar apenas o 
UDP. Porem, se essas condiqoes nao forem satisfeitas, o uso do UDP sera menos 
interessante. Por exemplo, se a resposta puder ser bastante grande, entao os 
fragmentos deverao ser organizados em sequencia, e sera preciso criar um 
mecanismo para retransmitir fragmentos perdidos. Na realidade, a aplicaqao sera 
obrigada a reinventar o TCP. 

E claro que isso nao e nem um pouco interessante, mas usar o proprio TCP 
tambem nao e interessante. O problema e a eficiencia. A sequencia normal de 
pacotes para fazer uma RPC sobre o TCP e mostrada na Figura 6.40(a). Nove 
pacotes sao exigidos no melhor caso. 

Os nove pacotes sao: 

1. O cliente envia um pacote 5K/Vpara estabelecer uma conexao. 
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2. O servidor envia um pacote ACK para confirmar o pacote SYN. 

3. 0 cliente completa o handshake de tres vias. 

4. 0 cliente envia a solicitaqao real. 

5. 0 cliente envia um pacote /7A/para indicar que concluiu a transmissao. 

6. O servidor confirma a solicitaqao e o FIN. 

7. 0 servidor devolve a resposta ao cliente. 

8. 0 servidor envia um pacote /7/Vpara indicar que tambem terminou. 

9. O cliente confirma o pacote FIN Ao servidor. 

Observe que esse e o melhor caso. No pior caso, a solicitaqao do cliente e o 
pacote /7/Vsao conformados separadamente, da mesma forma que a resposta do 
servidor e o pacote FIN. 

[arte: ver original p. 556] 

[Dfsticos] 

[1 ] Tempo 

[2] Cliente Servidor 
[B] solicitaqao 

[4] solicitaqao + FIN 

[5] resposta 

[6] Tempo 

[7] Cliente Servidor 

[8] solicitaqao 

[9] resposta 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 6.40 

[FL] (a) RPC usando o TCP normal, (b) RPC usando o T/TCP 
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A pergunta que surge de imediato e se existe algum modo de combinar a 
eficiencia da RPC usando o UDP (apenas duas mensagens) com a confiabilidade 
do TCP. A resposta e: Quase. Isso pode ser feito com uma variante experimental 
do TCP chamada T/TCP (Transactional TCP), descrita nas RFCs 1 379 e 1 644. 

A ideia central aqui e modificar ligeiramente a sequencia normal de configuraqao 
da conexao, a fim de permitir a transference de dados durante a configuraqao. 0 
protocolo T/TCP e ilustrado na Figura 6.40(b). 0 primeiro pacote do cliente 
contem o bit SYN, a solicitaqao propriamente dita e o FIN. Na pratica, isso 
significa: "Quero estabelecer uma conexao, aqui estao os dados e terminei". 
Quando o servidor recebe a solicitaqao, ele pesquisa ou calcula a resposta, e 
escolhe como responder. Se a resposta couber em urn pacote, ele transmitira a 
resposta da Figura 6.40(b), que diz: "Confirmo seu FIN, aqui esta a resposta e 
terminei. 0 cliente entao confirma o /7/Vdo servidor, e o protocolo termina com 
tres mensagens. 

Porem, se o resultado for maior que urn pacote, o servidor tambem tera a opqao 
de nao ativar o bit FIN, e nesse caso podera enviar varios pacotes antes de fechar 
a conexao em seu sentido. 

Vale a pena mencionar que o T/TCP nao e o unico aperfeiqoamento proposto para 
TCP. Outra proposta e o SCTP (Stream Control Transmission Protocol). Suas 
caracteristicas incluem: preservaqao dos limites de mensagens, varios modos de 
entrega (por exemplo, entrega nao ordenada), multihoming (destinos de reserva) 
e confirmaqoes seletivas (Stewart e Metz, 2001). Porem, toda vez que alguem 
propoe mudar algo que funcionou tao bem por tanto tempo, existe sempre uma 
enorme batalha entre os grupos que defendem os lemas: "Os usuarios estao 
exigindo mais recursos" e "Em time que esta ganhando nao se mexe". 
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As questoes referentes ao desempenho sao muito importantes nas redes de 
computadores. Quando centenas de milhares de computadores estao 
interconectados, sao comuns interaqoes complexas que trazem consequencias 
imprevistas. Com frequencia, essa complexidade resulta em urn fraco 
desempenho, cujas razoes todos desconhecem. Nas proximas seqoes, 
examinaremos varias questoes relacionadas ao desempenho das redes, a fim de 
constatarmos que tipos de problemas existem e o que pode ser feito para 
soluciona-los. 

Infelizmente, compreender o desempenho de uma rede e mais uma arte que uma 
ciencia. Pouco do que existe em termos de teoria e realmente util na pratica. 0 
que podemos fazer e oferecer regras praticas que aprendemos com a experiencia 
e apresentar exemplos reais. Deixamos essa discussao para depois do estudo da 
camada de transporte nas redes TCP de proposito, para podermos usar o TCP 
como exemplo. 

A camada de transporte nao e o unico elemento em que surgem questoes de 
desempenho. Vimos algumas delas na camada de rede, no capftulo anterior. 
Mesmo assim, a camada de rede tende a estar relacionada com o roteamento e o 
controle de congestionamento. Em geral, as questoes mais amplas e orientadas 
para o sistema tendem a se relacionar ao transporte; assim, este capftulo e urn 
local apropriado para examina-las. 

Nas cinco seqoes seguintes, estudaremos cinco aspectos do desempenho das 
redes: 

1. Problemas de desempenho. 

2. Mediqao do desempenho da rede. 

B. Projeto de urn sistema para proporcionar urn desempenho melhor. 

4. Processamento rapido de TPDUs. 
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Por outro lado, precisamos de um nome generico para designar as unidades 
intercambiadas pelas entidades de transporte. 0 termo usado no TCP, segmento, 
e no mfnimo confuso e nunca foi usado fora do TCP nesse contexto. Os termos 
empregados em redes ATM (CS-PDU, SAR-PDU e CPCS-PDU) sao especfficos do 
ATM. 0 termo pacote se refere claramente a camada de rede, enquanto 
mensagem se refere a camada de aplicaqao. Na falta de um termo padrao, 
voltaremos a chamar de TPDUs as unidades intercambiadas pelas entidades de 
transporte. Quando quisermos fazer referenda a TPDU e ao pacote juntos, 
utilizaremos pacote para identificar o conjunto, como em: "A CPU deve ser rapida 
o suficiente para processar os pacotes recebidos em tempo real". Aqui, nos 
referimos tanto ao pacote da camada de rede quanto a TPDU encapsulada nesse 
pacote. 

[TB] 6.6.1 Problemas de desempenho em redes de computadores 
Alguns problemas de desempenho, como o congestionamento, sao causados pela 
sobrecarga temporaria de recursos. Se, de repente, um roteador receber um 
trafego maior do que e capaz de manipular, havera um congestionamento e uma 
queda de desempenho. Estudamos o congestionamento em detalhes no capftulo 
anterior. 

0 desempenho tambem e prejudicado quando ha um desequilfbrio nos recursos 
estruturais. Por exemplo, se uma linha de comunicaqao de gigabits estiver 
associada a um PC com poucos recursos, a fraca CPU nao sera capaz de processar 
os pacotes recebidos com a rapidez necessaria, e alguns deles serao perdidos. 
Esses pacotes serao retransmitidos, aumentando o retardo, desperdiqando 
largura de banda e reduzindo o desempenho. 

As sobrecargas tambem podem ser disparadas de forma sincronizada. Por 
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exemplo, se uma TPDU contiver um parametro inadequado (como a porta a que 
ela se destina), em muitos casos o receptor, muito solfcito, retornara uma 
notificaqao de erro. Agora, imagine o que poderia acontecer se uma TPDU 
inadequada fosse transmitida por difusao para 10.000 maquinas; cada uma delas 
poderia enviar de volta uma mensagem de erro. Isso causaria um 
congestionamento de transmissoes (ou tempestade de transmissoes) que poderia 
paralisar a rede. 0 UDP sofreu com esse problema ate ser alterado para impedir 
que os hosts respondessem a erros nas TPDUs do UDP enviadas a endereqos de 
difusao. 

Um segundo exemplo de sobrecarga sincronizada e o que acontece depois de 
uma falha no fornecimento de energia eletrica. Quando a energia retorna, todas 
as maquinas acessam suas ROMs ao mesmo tempo para acionar a rotina de 
reinicializaqao. Uma sequencia de reinicializaqao tfpica poderia exigir o acesso a 
um servidor qualquer (DHCP), com a finalidade de confirmar a identidade do 
usuario, e depois a algum servidor de arquivos para obter uma copia do sistema 
operacional. Se centenas de maquinas fizerem isso ao mesmo tempo, o servidor 
com certeza interrompera seu funcionamento devido a sobrecarga. 

Mesmo na ausencia de sobrecargas sincronizadas e quando ha recursos 
suficientes disponfveis, pode ocorrer um desempenho fraco devido a falta de 
ajuste do sistema. Por exemplo, em uma maquina com uma CPU potente e muita 
memoria, mas com pouca memoria alocada para o espaqo de buffers, havera 
sobrecargas, e muitas TPDUs serao perdidas. Da mesma forma, se o algoritmo de 
programaqao de execuqao nao der prioridade suficiente ao processamento das 
TPDUs recebidas, algumas delas poderao se perder. 

Outra questao relacionada ao ajuste e definir os timeouts de forma correta. 
Quando uma TPDU e enviada, em geral um timer e ativado para evitar sua perda. 
Se o intervalo de temporizaqao for muito curto, havera retransmissoes 
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desnecessarias, aumentando o volume do trafego. Se, ao contrario, o intervalo for 
muito longo, ocorrerao retardos desnecessarios apos a perda de uma TPDU. 
Outros parametros ajustaveis incluem o tempo de espera por dados para enviar 
uma confirmaqao por piggyback antes de decidir enviar uma confirmaqao 
separada, e ainda o numero de retransmissoes antes de uma desistencia. 

As redes de gigabits trazem com elas novos problemas de desempenho. Por 
exemplo, considere a hipotese de transmitir uma rajada de dados de 64 KB de 
San Diego a Boston, a fim de preencher o buffer de 64 KB do receptor. Suponha 
que o enlace tenha 1 Gbps e que o retardo unidirecional da velocidade da luz na 
fibra seja 20 ms. Inicialmente, em t = 0, o canal esta vazio, como ilustra a Figura 
6.41(a). Apenas 500 ps depois, na Figura 6.41(b), todas as TPDUs estao no cabo 
de fibra. A primeira TPDU estara em algum lugar nas vizinhanqas de Brawley, 
ainda no sul da California. Entretanto, o transmissor devera parar ate receber 
uma atualizaqao de janela. 

[arte: ver original p. 559] 

[Dfsticos] 

[1 ] Dados 
(a) (b) 

[2] Confirmaqoes 
(c) (d) 

[F]Figura 6.41 

[FL] 0 estado de transmissao de urn megabit de San Diego a Boston, (a) No 
instante t= 0. (b) Apos 500 ps. (c) Apos 20 ms. (d) Apos 40 ms 

Depois de 20 ms, a primeira TPDU chega a Boston, como mostra a Figura 6.41 (c), 
e e confirmada. Por fim, 40 ms depois do infcio do procedimento, a primeira 
confirmaqao chega ao transmissor e a segunda rajada pode ser transmitida. 
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Como a linha de transmissao foi usada durante apenas 0,5 ms em 40 ms, a 
eficiencia e de 1,25%. Essa e uma situagao tipica da execugao de protocolos 
antigos sobre linhas de gigabits. 

Uma quantidade util que se deve ter em mente ao se analisar o desempenho das 
redes e o produto da largura de banda pelo retardo. Esse produto e obtido 
multiplicando-se a largura de banda (em bits/segundo) pelo tempo de retardo da 
viagem de ida e volta (em segundos). 0 produto e a capacidade do canal desde o 
transmissor ate o receptor e de volta (em bits). 

No exemplo da Figura 6.41, o produto da largura de banda pelo retardo e igual a 
40 milhoes de bits. Em outras palavras, o transmissor teria de enviar uma rajada 
de 40 milhoes de bits para manter a velocidade maxima ate a chegada da 
primeira confirmagao. Sao necessarios todos esses bits para encher o canal (em 
ambos os sentidos). E por isso que uma rajada de meio milhao de bits so alcanga 
uma eficiencia de 1,25%: ela equivale a apenas 1,25% da capacidade do canal. 

A conclusao a que podemos chegar e que, para se obter urn bom desempenho, a 
janela do receptor tern de ser pelo menos tao grande quanto o produto da largura 
de banda pelo retardo, de preferencia urn pouco maior, pois talvez o receptor nao 
responda no mesmo instante. Para uma linha de gigabits transcontinental, sao 
exigidos pelo menos 5 megabytes. 

Se a eficiencia e terrivelmente baixa para a transmissao de urn megabit, imagine 
como ela seria para atender a uma solicitagao de algumas centenas de bytes. A 
menos que se possa descobrir outro uso para a linha enquanto o primeiro cliente 
esta aguardando a resposta, uma linha de gigabits nao e melhor do que uma 
linha de megabits; ela so e mais cara. 

Outro problema de desempenho que ocorre com as aplicagoes em que o tempo 
de transmissao tern importancia fundamental, como sinais de audio e video, e a 
flutuagao. Nao basta ter urn tempo de transmissao curto, tambem e necessario 
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um pequeno desvio padrao. Porem, conseguir um tempo medio de transmissao 
pequeno juntamente com um desvio padrao pequeno requer um grande esforqo 
de engenharia. 

[TB] 6.6.2 Mediqao do desempenho da rede 

Quando uma rede tern baixo desempenho, em geral os usuarios reclamam com 
seus administradores, exigindo melhorias. Para melhorar o desempenho, os 
operadores devem primeiro descobrir exatamente o que esta acontecendo. Para 
isso, os operadores precisarao fazer mediqoes. Nesta seqao, veremos as mediqoes 
do desempenho da rede. 0 estudo a seguir se baseia no trabalho de Mogul 
(1993). 

0 loop basico usado para melhorar o desempenho da rede inclui as seguintes 
etapas: 

1. Medir os parametros relevantes e o desempenho da rede. 

2. Tentar entender o que esta acontecendo. 

B. Alterar um parametro. 

Essas etapas sao repetidas ate que o desempenho seja bom o suficiente ou ate 
que esteja claro que foi feito todo o possivel para melhorar o desempenho. 

As mediqoes podem ser feitas de varias maneiras e em diferentes pontos da rede 
(tanto nos elementos ffsicos quanto na pilha de protocolos). 0 tipo mais 
elementar de mediqao consiste em ativar um timer ao se iniciar um procedimento 
e usa-lo com a finalidade de verificar o tempo necessario para concluir essa 
atividade. Por exemplo, e fundamental saber quanto tempo e necessario para 
uma TPDU ser confirmada. Outras mediqoes sao realizadas com contadores que 
registram a frequencia com que algum evento aconteceu (por exemplo, o numero 
de TPDUs perdidas). Por ultimo, sempre ha um interesse em saber a quantidade 
de algo, como o numero de bytes processados em um certo intervalo de tempo. 
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A medigao dos parametros e do desempenho das redes tem muitas armadilhas 
potenciais. Apresentaremos a seguir uma lista com algumas delas. Qualquer 
tentativa sistematica de medir o desempenho das redes deve ter o cuidado de 
evitar essas armadilhas. 

[T4] Certifique-se de que o tamanho da amostra e grande o bastante 
Nao mega o tempo necessario para enviar uma TPDU, mas repita a medigao, 
digamos, urn milhao de vezes e tire a media. Com uma grande amostra, sera 
possfvel reduzir a incerteza (a variagao) na medigao da media e do desvio padrao. 
Essa incerteza pode ser calculada com o emprego de formulas estatfsticas 
convencionais. 

[T4] Certifique-se de que as amostras sao representativas 

0 ideal e que toda a sequencia de urn milhao de medigoes seja repetida em dias e 
horarios distintos para que o efeito de diferentes cargas do sistema sobre a 
quantidade medida possa ser verificado. Por exemplo, medigoes de 
congestionamento terao pouca utilidade se forem feitas nos momentos em que 
nao ha congestionamento. Algumas vezes, talvez os resultados nao paregam 
intuitivos a princfpio, como no caso de urn grande congestionamento que 
acontece as 10, 11, 13e 14 horas, mas nao ao meio-dia (quando todos os 
usuarios saem para almogar). 

[T4] Tenha cuidado ao usar o clock do computador 

Os clocks dos computadores funcionam incrementando algum contador a 
intervalos regulares. Por exemplo, urn timer de milissegundos acrescenta uma 
unidade a urn contador a cada milissegundo. A utilizagao de urn timer para medir 
urn evento que dura menos de 1 milissegundo nao e impossfvel, mas requer urn 
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certo cuidado. (E claro que alguns computadores tern clocks mais precisos.) 

Por exemplo, ao se medir o tempo necessario para enviar uma TPDU, o clock do 
sistema (digamos, em milissegundos) deve ser lido na entrada do codigo da 
camada de transporte e na safda desse codigo. Se o tempo de envio real de uma 
TPDU for de S00 ps, o valor da diferenqa entre as duas leituras sera 0 ou 1, 
ambos errados. Entretanto, se a mediqao for repetida urn milhao de vezes e o 
total das mediqoes for somado e dividido por urn milhao, o tempo medio tera 
uma precisao melhor que 1 ps. 

[T4] Certifique-se de que nenhum evento inesperado esta ocorrendo durante os 
testes 

Se fizer mediqoes no sistema de uma universidade no dia em que urn grande 
projeto de laboratorio tiver de ser entregue, voce podera obter resultados 
diferentes daqueles que seriam encontrados se a mediqao fosse feita no dia 
seguinte. De modo semelhante, se urn pesquisador decidir fazer uma 
videoconferencia pela rede enquanto voce estiver realizando seus testes, os 
resultados obtidos poderao ser bem diferentes da realidade. A melhor opqao e 
fazer os testes em urn sistema inativo e criar voce mesmo toda a carga de 
trabalho necessaria. Ate mesmo essa estrategia apresenta armadilhas. Embora 
voce possa imaginar que ninguem estara usando a rede as B horas da manha, 
esse pode ser exatamente o momento em que o programa de backup automatico 
comeqa a copiar o conteudo de todos os discos para uma fita. Alem disso, talvez 
haja urn trafego intenso para as paginas da World Wide Web de que voce mais 
gosta, devido as diferenqas de fuso horario. 


[T4] 0 uso de caches pode arruinar as mediqoes 

A forma mais obvia de medir os tempos de transference de arquivos e abrir urn 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT06.DOC Cap(tulo6/P. 141 de 169 

arquivo extenso, ler seu conteudo, fechar o arquivo e ver quanto tempo tudo isso 
demora. Depois, repita a mediqao muitas outras vezes para obter uma boa media. 
0 problema e que o sistema pode armazenar o arquivo em urn cache; nesse caso, 
somente a primeira mediqao envolveria realmente o trafego da rede. Todas as 
outras mediqoes so incluiriam a leitura do cache local. 0 resultado dessas 
mediqoes e inutil (a menos que voce queira avaliar o desempenho do cache). 

E possfvel burlar o cache simplesmente excedendo sua capacidade. Por exemplo, 
se o cache tiver a capacidade de 1 0 MB, o loop de teste poderia abrir, ler e fechar 
dois arquivos de 1 0 MB em cada passagem, em uma tentativa de fazer a taxa de 
acesso ao cache chegar a 0. Mesmo assim, e necessario muito cuidado, a menos 
que voce tenha certeza absoluta de que compreende o algoritmo de 
armazenamento no cache. 

0 armazenamento em buffer pode causar urn efeito semelhante. Urn conhecido 
programa utiIitario de desempenho do TCP/IP ficou famoso por relatar que o UDP 
pode alcanqar urn desempenho substancialmente mais alto que o permitido pela 
linha ffsica. Como isso acontece? Uma chamada ao UDP normalmente retorna urn 
controle assim que a mensagem e aceita pelo nucleo (kernel) e acrescentada a fila 
de transmissao. Se houver espaqo em buffer suficiente, sincronizar 1 000 
chamadas UDP nao quer dizer que os dados foram enviados. A maioria deles 
ainda pode estar no nucleo, mas o uti I itario de mediqao do desempenho imagina 
que todos foram transmitidos. 

[T4] Entenda o que esta medindo 

Quando voce mede o tempo necessario para ler urn arquivo remoto, suas 
mediqoes dependem da rede, dos sistemas operacionais do cliente e do servidor, 
das placas de interface de hardware utilizadas, de seus drivers e de outros 
fatores. Se as mediqoes forem feitas com cuidado, voce descobrira o tempo de 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT06.DOC Cap(tulo6/P. 142 de 169 

transference de arquivos para a configuraqao que esta usando. Se o seu objetivo 
for ajustar essa configuraqao, essas mediqoes serao de grande utilidade. 
Entretanto, se estiver realizando mediqoes semelhantes em tres sistemas 
distintos para escolher qual placa de interface de rede deve ser comprada, talvez 
os resultados sejam anulados pelo fato de um dos drivers de rede ser muito ruim 
e so utilizar 1 0% do potencial de desempenho da placa. 

[T4] Tenha cuidado para nao extrapolar os resultados 

Suponha que voce tenha realizado mediqoes utilizando cargas de rede simuladas 
que variam de 0 (inativa) a 0,4 (40% de sua capacidade), como mostram os pontos 
de dados e a linha continua que passa por eles na Figura 6.42. Talvez seja 
interessante extrapolar os resultados linearmente, como mostra a linha 
pontilhada. Entretanto, muitos resultados de enfileiramento envolvem um fator 
1 /(I - p), onde pea carga; portanto, os valores verdadeiros devem ser mais 
parecidos com os valores da linha tracejada, que aumentam com rapidez muito 
maior que a linear. 

[TB] 6.6.B Projeto de sistemas para obter melhor desempenho 
Mediqoes e ajustes podem melhorar o desempenho consideravelmente, mas nao 
podem substituir um bom projeto. Uma rede mal projetada pode ser melhorada, 
mas so ate certo ponto. Dai em diante, ela precisa ser totalmente refeita. 

Nesta seqao, apresentaremos algumas regras praticas baseadas em nossa 
experience com muitas redes. Essas regras se referem ao projeto de sistemas, e 
nao apenas ao projeto de redes, pois o software e o sistema operacional muitas 
vezes sao mais importantes que os roteadores e as placas de interface. Muitas 
dessas ideias sao do conhecimento dos projetistas de redes ha anos e tern sido 
passadas de geraqao a geraqao. Elas foram especificadas pela primeira vez por 
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Mogul (1 99B); nosso tratamento e paralelo ao dele. Outra fonte relevante e 
(Metcalfe, 1 99B). 

[T4] Regra n° 1: A velocidade da CPU e mais importante que a velocidade da rede 
Longos anos de experiencia mostraram que em quase todas as redes, o sistema 
operacional e o overhead do protocolo dominam o tempo real no cabo. Por 
exemplo, teoricamente o tempo mmimo de RPC em uma rede Ethernet e 1 02 ps, 
o que corresponde a uma solicitaqao minima (64 bytes) seguida por uma resposta 
minima (64 bytes). Na pratica, superar o tempo de overhead do software e fazer o 
tempo da RPC ficar proximo dele e urn aperfeiqoamento substancial. 

[arte: ver original p. 563] 

[Disticos] 

[1 ] Tempo de resposta 

[2] 5 
4 

3 

2 

1 

0 

[3] 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1,0 

[4] Carga 
[F]Figura 6.42 

[FL] Resposta como uma funqao da carga 

Da mesma forma, o maior problema de se trabalhar a 1 Gbps e conseguir que os 
bits passem do buffer do usuario para o cabo de fibra com rapidez suficiente, e 
fazer com que a CPU receptora processa-los a mesma velocidade com que eles 
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chegam. Em resumo, se duplicar a velocidade da CPU, com frequencia voce 
chegara perto de duplicar o throughput. Contudo, com frequencia duplicar a 
velocidade da rede nao tern qualquer efeito pratico, pois em geral o gargalo esta 
nos hosts. 

[T4]Regra n° 2: Reduza o numero de pacotes para reduzir o overhead do software 
0 processamento de uma TPDU tern urn certo volume de overhead para cada 
TPDU (por exemplo, o processamento do cabeqalho) e urn certo volume de 
processamento por byte (por exemplo, calcular o total de verificaqao). Ao se 
transmitir 1 milhao de bytes, o overhead por byte e mesmo, nao importando o 
tamanho da TPDU. Porem, usar TPDUs de 1 28 bytes significa criar urn overhead 
32 vezes maior por TPDU, em relaqao ao uso de TPDUs de 4 KB. Esse overhead 
cresce rapidamente. 

Alem do overhead da TPDU, deve-se considerar tambem o overhead nas camadas 
mais baixas. Cada pacote recebido causa uma interrupqao. Em urn processador 
moderno com pipeline, cada interrupqao desfaz o pipeline da CPU, interfere com 
o cache, exige uma mudanqa no contexto de gerenciamento de memoria e forqa a 
gravaqao de urn numero substancial de registradores da CPU. Uma reduqao de n 
vezes o numero de TPDUs transmitidas causa uma reduqao de n vezes no 
overhead de interrupqoes e pacotes. 

Essa observaqao sugere a coleta de urn volume substancial de dados antes da 
transmissao, a fim de reduzir o numero de interrupqoes na estaqao receptora. 0 
algoritmo de Nagle e a soluqao de Clark para a sindrome da janela boba sao 
tentativas de fazer exatamente isso. 


[T4] Regra n°3: Minimize as mudanqas de contexto 

As mudanqas de contexto (por exemplo, do modo de nucleo para o modo de 
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usuario) sao fatais. Elas tern as mesmas propriedades ruins que as interrupgoes, 
sendo a pior delas uma longa serie de erros de cache iniciais. E possfvel reduzir 
as mudangas de contexto atraves de um procedimento de biblioteca que envia os 
dados para um buffer interno ate que haja um volume substancial de dados. Da 
mesma forma, na estagao receptora, as pequenas TPDUs recebidas devem ser 
agrupadas e repassadas ao usuario de uma so vez, em vez de serem repassadas 
individualmente, com a finalidade de minimizar as mudangas de contexto. 

Na melhor das hipoteses, um pacote recebido provoca uma mudanga de contexto 
do usuario atual para o nucleo, e depois uma mudanga para o processo receptor, 
a fim de enviar os dados recem-chegados. No entanto, infelizmente em muitos 
sistemas operacionais acontecem outras mudangas. Por exemplo, se o 
gerenciador da rede executar um processo especial no espago do usuario, a 
chegada de um pacote provavelmente causara uma mudanga de contexto do 
usuario atual para o nucleo, depois uma outra mudanga do nucleo para o 
gerenciador de rede, seguida por outra de volta ao nucleo, e uma ultima do 
nucleo para o processo receptor. Essa sequencia e ilustrada na Figura 6.43. Todas 
essas mudangas de contexto em cada pacote desperdigam tempo de CPU e terao 
um efeito devastador sobre o desempenho da rede. 

[arte: ver original p. 565] 

[Dfsticos] 

[1] Processo do usuario em execugao no momento da chegada do pacote 

[2] Gerenciador de rede 

[3] Processo receptor 

[4] Espago do usuario 

[5] Espago do nucleo 

[6] 1 2 3 4 


[F]Figura 6.43 
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[FL] Quatro mudangas de contexto para manipular um pacote por meio de um 
gerenciador de rede do espago do usuario 

[T4] Regra n°4: Minimize o numero de copias 

Pior que criar muitas mudangas de contexto e fazer muitas copias. E comum um 
pacote ser copiado de tres a quatro vezes antes da entrega da TPDU que ele 
contem. Depois de ser recebido pela interface de rede em um buffer de hardware 
especial, o pacote e copiado para um buffer do nucleo. Dai, ele e copiado para o 
buffer da camada de rede, depois para o buffer da camada de transporte e 
finalmente para o processo de aplicagao receptor. 

Um sistema operacional inteligente copiara uma palavra por vez, mas nao e 
incomum precisar de ate cinco instrugoes por palavra (carga, armazenamento, 
incremento de um registrador de fndice, um teste para detectar o fim dos dados e 
um desvio condicional). A execugao de tres copias de cada pacote em cinco 
instrugoes por palavra de 32 bits copiada exige 1 5/4 ou aproximadamente quatro 
instrugoes por byte copiado. Em uma CPU de 500 MIPS, uma instrugao leva de 2 
ns, e assim cada byte precisa de 8 ns de tempo de processamento, ou cerca de 1 
ns por bit, o que corresponde a uma taxa maxima de quase 1 Gbps. Ao 
acrescentarmos o overhead para o processamento do cabegalho, para o 
tratamento de interrupgoes e para mudangas de contexto, chegamos a uma taxa 
possfvel de 500 Mbps, e ainda nem sequer consideramos o processamento real 
dos dados. Fica claro que manipular uma rede Ethernet de 1 0 Gbps operando a 
plena velocidade esta fora de questao. 

De fato, ate mesmo uma linha de 500 Mbps nao pode ser manipulada a 
velocidade total. No calculo anterior, supomos que uma maquina de 500 MIPS 
pode executar 500 milhoes de instrugoes por segundo. Porem, na realidade, as 
maquinas so podem funcionar a essas velocidades se nao tiverem de fazer 



Tanenbaum, Andrews. Computer Networks edigao. Editora Campus 

Traduc/ao: Vandenberg D. de Souza AT06.DOC CapItulo 6/P. 147 de 169 

referenda a memoria. Com freqiiencia, as operaqoes com a memoria sao dez 
vezes mais lentas que as instruqoes de registrador para registrador (isto e, 20 
ns/instruqao). Se 20% das instruqoes realmente fizerem referenda a memoria (ou 
seja, sao erros de cache) o que e provavel quando se trata de pacotes recebidos, 
o tempo medio de execuqao de instruqao e 5,6 ns (0,8 x 2 + 0,2 x 20). Com 
quatro instruqoes/byte, precisamos de 22,4 ns/byte, ou 2,8 ns/ bit, o que da 
cerca de 357 Mbps. Considerando urn overhead de 50%, temos 1 78 Mbps. 

Observe que a assistencia do hardware nao ajudara muito nesse caso. O problema 
e o excesso de copias pelo sistema operacional. 

[T4] Regra n° 5: Voce pode adquirir mais largura de banda, mas nao urn retardo 
mais baixo 

As tres regras a seguir lidam com a comunicaqao e nao com o processamento de 
protocolos. A primeira regra estabelece que, se quiser mais largura de banda, 
voce podera simplesmente compra-la. Colocar urn segundo cabo de fibra ao lado 
do primeiro duplica a largura de banda, mas nao altera em nada o retardo. Para 
tornar o retardo menor, e necessario melhorar o software do protocolo, o sistema 
operacional ou a interface de rede. E mesmo que tudo isso seja feito, o retardo 
nao sera reduzido se o gargalo for o tempo de transmissao. 

[T4] Regra n°6: Prevenir o congestionamento e melhor do que remedia-lo 
A velha maxima de que e melhor prevenir do que remediar se aplica a essa 
situaqao. Quando uma rede esta congestionada, pacotes sao perdidos, ha 
desperdfcio de largura de banda, retardos inuteis acontecem e muito mais. 
Remediar essa situaqao toma tempo e paciencia. E muito melhor evitar que tudo 
isso aconteqa. Impedir o congestionamento e como ser vacinado: doi urn pouco 
quando voce toma, mas evita algo que poderia causar dores muito maiores. 
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[T4] Regra n° 7: Evite os timeouts 

Os timers sao necessarios nas redes, mas devem ser usados com moderaqao, e os 
timeouts devem ser minimizados. Quando urn timer expira, em geral alguma aqao 
e repetida. Se essa repetiqao for imprescindivel, tudo bem, mas repeti-la sem 
necessidade e urn desperdicio. 

0 melhor modo de evitar trabalho desnecessario e cuidar para que os timers 
sejam programados de maneira urn pouco conservadora. Urn timer que demora 
tempo demais para expirar aumenta o retardo de uma conexao, caso haja a 
(improvavel) perda de uma TPDU. Urn timer que expira cedo demais reduz mais 
ainda o ja escasso tempo da CPU, desperdiqa largura de banda e aumenta a carga 
em dezenas de roteadores sem uma boa razao para tal. 

[TB] 6.6.4 Processamento rapido de TPDUs 

A moral da historia que acabamos de mostrar e que o maior obstaculo para 
aumentar a velocidade das redes e o software dos protocolos. Nesta seqao, 
veremos algumas maneiras de tornar esse protocolo mais rapido. Para obter mais 
informaqoes, consulte (Clark et a /., 1 989; e Chase et a/., 2001). 

0 overhead do processamento de TPDUs tern dois componentes: o overhead por 
TPDU e o overhead por byte. Ambos devem ser combatidos. 0 segredo para o 
processamento rapido de TPDUs e separar a situaqao normal (a transference de 
dados em urn sentido) e dar a ela urn tratamento especial. Ainda que seja 
necessaria uma sequencia especial de TPDUs para se chegar ao estado 
ESTABLISHED, uma vez nele, o processamento de TPDUs se da de forma simples 
ate urn dos lados comeqar a fechar a conexao. 

Vamos comeqar examinando o lado transmissor no estado ESTABUSHED quando 
ha dados a serem transmitidos. Para facilitar a compreensao, faremos a suposiqao 
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de que a entidade de transporte esta no nucleo, apesar das mesmas ideias 
tambem serem verdadeiras caso ela seja uma biblioteca ou um processo do 
espaqo do usuario dentro do processo transmissor. Na Figura 6.44, o processo 
transmissor fica preso no nucleo para executar uma primitiva SEND. A primeira 
providencia da entidade de transporte e realizar um teste para verificar se esse e 
o caso normal: o estado e ESTABLISHED, nenhum dos lados esta tentando fechar a 
conexao, uma TPDU regular (e nao fora da banda) completa esta sendo 
transmitida e ha espaqo de janela suficiente no receptor. Se todas as condiqoes 
forem atendidas, nao serao necessarios outros testes e sera possivel seguir o 
caminho mais rapido pela entidade de transporte transmissora. em geral, esse 
caminho e seguido durante a maior parte do tempo. 

No caso normal, os cabeqalhos de TPDUs de dados consecutivas sao quase 
identicos. Para tirar proveito desse fato, um prototipo de cabeqalho e armazenado 
na entidade de transporte. No infcio do caminho rapido, ele e copiado com a 
maior velocidade possivel para um buffer de rascunho, palavra por palavra. Esses 
campos que mudam de TPDU para TPDU sao entao sobregravados no buffer. Com 
frequencia, esses campos sao derivados de variaveis de estado, como o proximo 
numero de sequencia. Em seguida, um ponteiro para o cabeqalho da TPDU 
completo e um ponteiro para os dados do usuario sao repassados a camada de 
rede. Aqui, pode-se utilizar a mesma estrategia (nao mostrada na Figura 6.44). 
Por ultimo, a camada de rede repassa o pacote resultante a camada de enlace de 
dados para transmissao. 

Como um exemplo do funcionamento desse princfpio na pratica, consideraremos 
o TCP/IP. A Figura 6.45(a) mostra o cabeqalho do TCP. Os campos iguais entre 
TPDUs consecutivas em um fluxo de uma so via sao mostrados sombreados. Tudo 
que a entidade de transporte transmissora tern de fazer e copiar as cinco palavras 
do prototipo do cabeqalho para o buffer de safda, fornecer o proximo numero de 
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sequencia (copiando-o de uma palavra na memoria), calcular o total de 
verificagao e incrementar o numero de sequencia na memoria. Em seguida, a 
entidade pode passar o cabegalho e os dados para urn procedimento especial do 
IP, a fim de transmitir uma TPDU maxima regular. Depois disso, o IP copia seu 
prototipo de cabegalho de cinco palavras [ver Figura 6.45(b)] para o buffer, 
preenche o campo Identification & calcula seu total de verificagao. Com isso, o 
pacote fica pronto para transmissao. 

[arte: ver original p. 567] 

[Dfsticos] 

[ 1 ] S Processo transmissor 

[2] Armadilha no nucleo para enviar TPDU 

[B] Teste 

[4] Processo receptor S 

[5] TPDU repassada ao processo receptor 

[6] Teste 

[7] Rede 

[F]Figura 6.44 

[FL] 0 caminho rapido do transmissor para o receptor e ilustrado pela linha mais 
grossa. As etapas do processamento nesse caminho estao sombreadas 

Agora, vamos ver o processamento do caminho rapido no lado receptor da Figura 
6.44. A primeira etapa e localizar o registro de conexao para a TPDU recebida. No 
caso do TCP, o registro de conexao pode ser armazenado em uma tabela de hash 
cuja chave e alguma fungao simples nos dois enderegos IP e das duas portas. 

Uma vez que o registro de conexao e localizado, ambos os enderegos e ambas as 
portas devem ser comparados, a fim de se verificar se o registro correto foi 


encontrado. 
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[Dfsticos] 

[1] Source port Destination port 

Sequence number 
Acknowledgement number 

Len Unused Window size 

Checksum Urgent pointer 

(a) 

[2] VER. IHL TOS Total length 

Identification Fragment offset 

TTL Protocol Header checksum Source address 

Destination address 

(b) 

[F]Figura 6.45 

[FL] (a) 0 cabeqalho TCP. (b) 0 cabeqalho IP. Em ambos os casos, os campos 
sombreados foram tirados do prototipo sem qualquer alteraqao 

Uma otimizaqao que frequentemente acelera ainda mais a pesquisa de registros 
de conexoes deve manter urn ponteiro para a ultima conexao usada e 
experimentar esse registro primeiro. Clark et at. (1 989) utilizaram essa opqao e 
observaram uma taxa de aproveitamento de mais de 90%. Outras heurfsticas de 
pesquisa sao descritas em (McKenney e Dove, 1 992). 

Em seguida, a TPDU e analisada para verificar se e uma TPDU normal, ou seja, se 
o estado e ESTABLISHED , se nenhum dos lados esta tentando encerrar a conexao, 
se a TPDU esta completa e nao tern flags especiais definidos, e se o numero de 
sequencia e o esperado. Algumas instruqoes sao necessarias para a realizaqao 
desses testes. Se todas as condiqoes forem atendidas, sera chamado urn 
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0 caminho rapido atualiza o registro da conexao e copia os dados para o usuario. 
Enquanto copia, ele calcula o total de verificaqao, eliminando assim uma 
passagem extra pelos dados. Se o resultado do total de verificaqao estiver 
correto, o registro da conexao sera atualizado e uma confirmaqao sera enviada de 
volta. 0 esquema geral de primeiro fazer uma verificaqao rapida para ver se o 
cabeqalho e o que se espera, e depois fazer urn procedimento especial tratar esse 
caso e chamado prognostico de cabeqalho. Muitas implementaqoes do TCP o 
utilizam. Quando essa otimizaqao e todas as outras descritas neste capftulo sao 
aplicadas ao mesmo tempo, e possfvel fazer o TCP funcionar a 90% da velocidade 
de uma copia local de memoria para memoria, supondo-se que a rede seja 
suficientemente rapida. 

Duas outras areas nas quais pode haver ganhos importantes de desempenho sao 
o gerenciamento de buffers e o gerenciamento de timers. A grande questao no 
gerenciamento de buffers e evitar copias desnecessarias, como mencionamos 
antes. 0 gerenciamento de timers e importante porque quase todos os timers 
programados nao chegam a expirar. Eles sao programados para prevenir a perda 
de TPDUs, mas a maioria das TPDUs chega de forma correta, assim como suas 
confirmaqoes. Consequentemente, e importante otimizar o gerenciamento, no 
caso de timers que raras vezes expiram. 

Urn esquema comum e usar uma lista encadeada contendo os eventos de timers 
ordenados por hora de expiraqao. A entrada do cabeqalho contem urn contador 
que informa quantos pulsos faltam para a expiraqao. Cada entrada sucessiva 
contem urn contador que informa quantos pulsos a separa da anterior. Assim, se 
os timers expirarem em B, 1 0 e 1 2 pulsos, os contadores serao B, 7 e 2, 
respectivamente. 

A cada pulso do relogio, o contador na entrada do cabeqalho e decrementado. 
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Quando ele chega a zero, seu evento e processado e o proximo item da lista 
torna-se o cabeqalho. Seu contador nao precisa ser alterado. Nesse esquema, a 
inclusao e a exclusao de timers sao operaqoes de alto custo, com tempos de 
execuqao proporcionais ao tamanho da lista. 

Uma estrategia mais eficiente pode ser usada se o intervalo maximo do timer for 
fixo e previamente conhecido. Aqui pode ser usado urn array chamado roda de 
sincroniza^ao, como mostra a Figura 6.46. Cada slot corresponde a urn pulso do 
clock. A hora atual e T = 4. Os timers foram programados para expirar a 3, 1 0 e 

1 2 pulsos a partir de agora. Se, de repente, urn novo timer for programado para 
expirar em sete pulsos, uma outra entrada sera criada no slot 1 1. Da mesma 
forma, se o timer programado para T + 1 0 tiver de ser cancelado, a lista que 
comeqa no slot 1 4 devera ser verificada, e a entrada correspondente removida. 
Observe que o array da Figura 6.46 nao contem qualquer timer acima de T+ 1 5. 
[arte: ver original p. 569] 

[Dfsticos] 

[1] Slot 

0 Ponteiro para a lista de timers de T + 1 2 

1 0 

2 0 

S 0 

4 0 Flora atual, T 

5 0 

6 0 

7 Ponteiro para a lista de timers de T + S 

8 0 

9 0 


10 0 
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12 0 
1B 0 

1 4 Ponteiro para a lista de timers de T + 10 

15 0 

[F]Figura 6.46 

[FL] Uma roda de sincronizagao 

Quando ha um pulso do clock, o ponteiro atual e avangado um slot (de forma 
circular). Em seguida, se a entrada indicada for diferente de zero, todos os seus 
timers serao processados. Muitas variagoes sobre essa ideia basica sao descritas 
em (Varghese e Lauck, 1 987). 

[TB] 6.6.5 Protocolos para redes de gigabits 

No comego da decada de 1 990, comegaram a aparecer as redes de gigabits. A 
primeira reagao das pessoas foi utilizar protocolos antigos nessas redes, mas 
logo surgiram varios problemas. Nesta segao, vamos descrever alguns desses 
problemas e as orientagoes que novos protocolos estao adotando para soluciona- 
los, a medida que migramos para redes cada vez mais rapidas. 

0 primeiro problema e que muitos protocolos utilizam numeros de sequencia de 
32 bits. Quando a Internet comegou, as linhas entre roteadores eram 
principalmente linhas dedicadas de 56 kbps, e assim um host funcionando a 
velocidade total levava mais de uma semana para circular pelos numeros de 
sequencia. Para os projetistas do TCP, 2 32 era um valor bem proximo de infinito, 
porque havia pouco perigo de pacotes antigos ainda estarem em transito uma 
semana depois de terem sido transmitidos. Com a Ethernet de 1 0 Mbps, o tempo 
de repetigao passou a ser de 57 minutos, muito mais curto, embora ainda 
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administravel. Com uma rede Ethernet de 1 Gbps despejando dados na Internet, 
sao necessarios cerca de 34 segundos para circular por todos os numeros de 
sequencia, um valor bem abaixo da duraqao maxima de urn pacote na Internet 
(1 20 segundos). De repente, 2 32 nao e mais uma aproximaqao tao boa para 
infinito, pois um transmissor pode circular pelo espaqo de sequencia enquanto 
ainda existem pacotes antigos. Porem, a RFC 1 323 fornece uma valvula de 
escape. 

0 problema e que muitos projetistas de protocolos pressupoem, embora nao o 
admitam realmente, que o tempo necessario para usar todo o espaqo de numeros 
de sequencia e muito maior que o tempo maximo de duraqao de um pacote. 

Nesse caso, nao haveria necessidade de se preocupar com o problema de ainda 
haver duplicatas antigas quando os numeros de sequencia comeqassem a se 
repetir. Em velocidades de gigabits, essa suposiqao nao declarada cai por terra. 
Um segundo problema e que a velocidade dos meios de comunicaqao tern 
melhorado com maior rapidez do que a velocidade dos computadores. 
(Observaqao para os engenheiros de computadores: arregacem as mangas e 
superem os engenheiros de comunicaqoes! Contamos com voces.) Na decada de 
1 970, a ARPANET operava a uma velocidade de 56 kbps com computadores que 
funcionavam a velocidade de aproximadamente 1 MIPS. Os pacotes tinham 1 008 
bits; logo, a ARPANET tinha capacidade para transmitir cerca de 56 
pacotes/segundo. Com quase 1 8 ms disponfveis para cada pacote, um host podia 
usar 1 8.000 instruqoes para processar um pacote. E claro que isso ocuparia toda 
a capacidade da CPU, mas ainda era possivel usar 9000 instruqoes por pacote e 
ainda manter metade da CPU para realizar o trabalho pesado. 

Compare esses numeros com os numeros dos modernos computadores de 1000 
MIPS, que trocam pacotes de 1 500 bytes sobre uma linha de gigabits. Agora, o 
fluxo de pacotes e de mais de 80.000 por segundo; portanto, o processamento 
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dos pacotes deve ser concluido em 6,25 ps, se quisermos reservar metade da 
capacidade da CPU para as aplicagoes. Em 6,25 ps, um computador de 1 000 MIPS 
pode executar 6250 instrugoes, apenas 1 /3 do que os hosts da ARPANET tinham 
dispomvel. Alem disso, as modernas instrugoes RISC fazem menos por instrugao 
do que as antigas instrugoes CISC, o que significa que o problema e ainda mais 
grave do que parece. A conclusao e a seguinte: atualmente, ha menos tempo 
dispomvel para o processamento de protocolos do que havia antes, e assim os 
protocolos tern de se tornar mais simples. 

Um terceiro problema e que o protocolo go back n tern um desempenho ruim em 
linhas com um grande produto da largura de banda pelo retardo. Por exemplo, 
considere uma linha de 4000 km operando a 1 Gbps. O tempo de transmissao de 
ida e volta e de 40 ms, e nesse tempo um transmissor pode enviar 5 megabytes. 
Se for detectado algum erro, serao necessarios pelo menos 40 ms para que o 
transmissor seja informado. Se for utilizado o go back n, o transmissor tera de 
enviar novamente nao so o pacote com problemas, mas tambem os 5 megabytes 
de pacotes subsequentes. E claro que isso e um macigo desperdicio de recursos. 
Um quarto problema e que as linhas de gigabits sao fundamentalmente diferentes 
das linhas de megabits, pois as longas linhas de gigabits sao limitadas pelo 
retardo e nao pela largura da banda. Na Figura 6.47, mostramos o tempo 
necessario para transferir um arquivo de 1 megabit por 4000 km em diferentes 
velocidades de transmissao. Com velocidades de ate 1 Mbps, o tempo e 
dominado pela taxa com que os bits podem ser enviados. A 1 Gbps, o retardo de 
40 ms da viagem de ida e volta domina o tempo de 1 ms necessario para colocar 
os bits no cabo de fibra optica. Aumentos adicionais na largura de banda 
praticamente nao tern nenhum efeito. 

A Figura 6.47 traz implicagoes desagradaveis para protocolos de redes. Ela 
mostra que os protocolos stop-and-wait, como RPC, tern um limite superior 
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inerente em seu desempenho. Esse limite e ditado pela velocidade da luz. Nao ha 
progresso tecnologico em termos de optica que possa melhorar isso (entretanto, 
novas leis da ffsica poderiam ajudar). 

Um quinto problema que vale a pena mencionar nao e tecnologico ou proveniente 
de um protocolo como os outros, e sim um resultado de novas aplicaqoes. Em 
termos simples, trata-se do problema de muitas aplicaqoes de gigabits, como as 
de multimidia, em que a variance nos tempos de chegada de pacotes e tao 
importante quanto o proprio retardo medio. Uma taxa de transference baixa, 
porem constante, quase sempre e preferivel a uma taxa rapida, porem irregular. 
Passaremos agora dos problemas aos meios para lidar com eles. Primeiro, 
faremos alguns comentarios gerais, depois examinaremos mecanismos de proto- 
colos, layout de pacotes e software de protocolo. 

0 princfpio basico que todos os projetistas de redes de gigabits deveriam saber 
de cor e: 

Crie projetos para obter mais velocidade e nao para otimizar a largura de banda. 
[arte: ver original p. 571 ] 

[Dfsticos] 

[1] Tempo de transference de arquivos 

[2] 1000 s 
100 s 

10 s 
1 s 

1 00 ms 
1 0 ms 
1 ms 

[B] 1 0 3 1 0 4 1 0 5 1 0 6 1 0 7 1 0 8 1 0 9 1 0 10 1 0 11 1 0 12 


[4] Taxa de dados (bps) 
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[FL] Tempo de transference e confirmaqao de um arquivo de 1 megabit por uma 
linha de 4000 km 

Com frequencia, os protocolos antigos eram projetados para minimizar o numero 
de bits no cabo, quase sempre usando pequenos campos e agrupando-os em 
bytes e palavras. Floje em dia, ha largura de banda suficiente. 0 problema e o 
processamento dos protocolos, e assim os protocolos devem ser projetados com 
o objetivo de minimiza-lo. Os projetistas do IPv6 sem duvida entenderam esse 
principio. 

Uma maneira muito interessante de aumentar a velocidade e criar interfaces de 
rede rapidas em hardware. A dificuldade e que, a menos que o protocolo seja 
muito simples, o hardware significa apenas uma placa complementar com uma 
segunda CPU e seu proprio programa. Para evitar que o co-processador de rede 
seja mais caro que a CPU principal, muitas vezes ele e um chip mais lento. A 
consequencia desse projeto e que, durante grande parte do tempo, a CPU 
principal (rapida) esta ociosa, esperando que a segunda CPU (lenta) execute o 
trabalho crftico. E um mito pensar que a CPU principal tern outro trabalho a fazer 
enquanto espera. Alem disso, quando duas CPUs de uso geral se comunicam 
podem ocorrer condiqoes de competiqao, e portanto sao necessarios protocolos 
elaborados entre os dois processadores, a fim de sincroniza-los corretamente. 

Em geral, a melhor estrategia e simplificar os protocolos e fazer com que a CPU 
principal realize o trabalho. 

Agora, vamos examinar a questao do feedback em protocolos de alta velocidade. 
Devido ao (relativamente) longo retardo no loop, o feedback deve ser evitado, 
pois o tempo necessario para o receptor enviar um sinal ao transmissor e muito 
longo. Um exemplo de feedback e o controle da taxa de transmissao pela 
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utilizaqao de um protocolo de janela deslizante. Para evitar os (longos) retardos 
inerentes ao fato do receptor enviar atualizaqoes de janelas ao transmissor, e 
melhor usar um protocolo baseado na taxa. Nesse protocolo, o transmissor pode 
enviar tudo o que quiser, desde que nunca o faqa com maior rapidez que alguma 
taxa previamente estabelecida por ele e pelo receptor. 

Um segundo exemplo de feedback e o algoritmo de infcio lento de Jacobson. Esse 
algoritmo promove varias sondagens para verificar quanto a rede pode manipular. 
Em uma rede de alta velocidade, fazer meia duzia de pequenas sondagens para 
ver como a rede se comporta desperdiqa um grande volume de largura de banda. 
Um esquema mais eficiente e fazer com que o transmissor, o receptor e a rede 
reservem os recursos necessarios no momento de estabelecer a conexao. 

Reservar recursos antecipadamente tambem oferece a vantagem de tornar mais 
facil reduzir a flutuaqao. Em resumo, buscar altas velocidades, leva o projeto 
inexoravelmente em direqao a uma operaqao orientada a conexoes, ou algo bem 
parecido. E claro que, se a largura de banda se tornar tao abundante no futuro 
que ninguem se preocupe com o fato de desperdiqar grandes quantidade desse 
recurso, as regras de projeto se tornarao muito diferentes. 

0 layout de pacotes e uma consideraqao importante nas redes de gigabits. 0 
cabeqalho deve conter o minimo possfvel de campos, a fim de reduzir o tempo de 
processamento. Esses campos devem ser grandes o suficiente para realizar o 
trabalho e ter alinhamento de palavras com a finalidade de facilitar o 
processamento. Nesse contexto, "grande o suficiente" significa que nao ocorrerao 
problemas como repetiqao de numeros de sequencia enquanto ainda existem 
pacotes antigos, receptores incapazes de anunciar espaqo de janela suficiente 
porque o campo da janela e muito pequeno e assim por diante. 

0 cabeqalho e os dados devem conter totais de verificaqao distintos, por dois 
motivos. Primeiro, para que seja possfvel executar um total de verificaqao do 
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cabeqalho e nao dos dados. Segundo, para verificar se o cabeqalho esta correto 
antes de comeqar a copiar os dados para o espaqo do usuario. 0 ideal e executar 
o total de verificaqao com os dados no momento em que eles forem copiados 
para o espaqo do usuario; no entanto, se o cabeqalho estiver incorreto, a copia 
podera ser feita para o processo errado. Para evitar uma copia incorreta, mas 
permitir que o total de verificaqao dos dados seja calculado durante a copia, e 
essencial que haja dois totais de verificaqao distintos. 

0 tamanho maximo dos dados deve ser grande, de modo a permitir uma 
operaqao eficiente mesmo na presenqa de retardos longos. Alem disso, quanto 
maior for o bloco de dados, menor sera a fraqao da largura de banda total 
destinada aos cabeqalhos. 1 500 bytes e urn tamanho muito pequeno. 

Outro recurso valioso e a possibilidade de enviar urn volume normal de dados 
junto com a solicitaqao de conexao. Desse modo, e possfvel economizar o tempo 
de uma viagem de ida e volta. 

Por fim, e interessante fazer algumas consideraqoes sobre o software do 
protocolo. Urn procedimento fundamental e concentrar-se em urn caso bem- 
sucedido. Muitos protocolos antigos tendem a enfatizar o que fazer se algo der 
errado (por exemplo, quando urn pacote e perdido). Para tornar os protocolos 
mais rapidos, o projetista deve se empenhar em minimizar o tempo de 
processamento quando tudo estiver correto. Minimizar o tempo de 
processamento quando ocorrer algum erro tern importancia secundaria. 

Uma segunda questao relacionada ao software e minimizar o tempo de copia. 
Como vimos antes, a copia de dados e quase sempre a maior fonte de overhead. 
0 ideal e que o hardware deposite todos os pacotes recebidos na memoria como 
urn bloco contiguo de dados. 0 software deve entao copiar esse pacote para o 
buffer do usuario, em urn unico bloco. Dependendo do funcionamento do cache, 
talvez ate seja interessante evitar urn loop de copia. Ou seja, para copiar 1024 
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palavras, o modo mais rapido pode ser usar 1024 instruqoes MOVE seguidas (ou 
1 024 pares carga-armazenamento). A rotina de copia e tao importante que 
deveria ser cuidadosamente desenvolvida em codigo assembly, a menos que haja 
uma maneira de fazer o compilador produzir exatamente o codigo otimo. 

[T2] 6.7 Resumo 

A camada de transporte e a chave para a compreensao dos protocolos em 
camadas. Ela oferece varios serviqos, dos quais o mais importante e urn fluxo de 
bytes confiavel, orientado a conexoes e fim a fim, do transmissor ate o receptor. 
Ela e acessada por meio de primitivas de serviqo que permitem o 
estabelecimento, o uso e o encerramento de conexoes. Uma interface comum da 
camada de transporte e oferecida pelos soquetes de Berkeley. 

Os protocolos de transporte devem ser capazes de realizar o gerenciamento de 
conexoes em redes nao confiaveis. 0 estabelecimento de conexoes e complicado 
pela existencia de duplicatas de pacotes atrasadas que podem reaparecer em 
momentos inoportunos. Para lidar com elas, sao necessarios handshakes de tres 
vias para estabelecer conexoes. 0 encerramento de uma conexao e urn pouco 
mais facil, mas ainda assim esta longe de ser uma questao trivial, devido ao 
problema dos dois exercitos. 

Mesmo quando a camada de rede e totalmente confiavel, a camada de transporte 
tern muito trabalho a fazer. Ela deve manipular todas as primitivas de serviqo, 
gerenciar as conexoes e os timers, e ainda alocar e utilizar creditos. 

A Internet tern dois protocolos de transporte importantes: UDP e TCP. 0 UDP e o 
protocolo sem conexoes usado principalmente com envoltoria para pacotes IP 
com o recurso adicional de multiplexar e demultiplexar varios processos 
utilizando urn unico endereqo IP. 0 UDP pode ser usado, por exemplo, em 
interaqoes cliente/servidor, empregando RPC. Ele tambem pode ser usado na 
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0 principal protocolo de transporte da Internet e o TCP, que fornece um fluxo de 
bytes bidirecional confiavel. Ele utiliza um cabeqalho de 20 bytes em todos os 
segmentos. Os segmentos podem ser divididos pelos roteadores da Internet; 
portanto, os hosts devem estar preparados para reorganiza-los. Um grande 
trabalho tern sido realizado na tentativa de otimizar o desempenho do TCP, com 
os algoritmos de Nagle, Clark, Jacobson, Karn e outros. As redes sem fios 
acrescentam uma variedade de complicaqoes ao TCP. 0 TCP transacional e uma 
extensao do TCP que manipula interaqoes cliente/servidor com um numero 
reduzido de pacotes. 

Em geral, o desempenho da rede e dominado pelo protocolo e pelo overhead de 
processamento de TPDUs, e essa situaqao piora em velocidades mais elevadas. Os 
protocolos devem ser projetados para minimizar o numero de TPDUs, as 
mudanqas de contexto e o numero de vezes que cada TPDU e copiada. Para redes 
de gigabits, sao mais aconselhaveis protocolos simples. 

[T2] Problemas 

1. Em nosso exemplo de primitivas de transporte da Figura 6.2, a primitiva 
LISTEN e uma chamada de bloqueio. Ela e estritamente necessaria? Caso nao seja, 
explique como uma primitiva sem bloqueio poderia ser usada. Que vantagem isso 
ofereceria em relaqao ao esquema descrito no texto? 

2. No modelo basico da Figura 6.4, parte-se do pressuposto de que os pacotes 
podem se perder na camada de rede e, por isso, devem ser confirmados 
individualmente. Suponha que a camada de rede seja 1 00% confiavel e nunca 
perca pacotes. Que mudanqas, se houver, sao necessarias na Figura 6.4? 

S. Em ambas as partes da Figura 6.6, existe um comentario de que o valor de 
SERVER_PORT6e.\io. ser igual no cliente e no servidor. Por que isso e tao 
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4. Suponha que o esquema baseado no clock empregado na geraqao de numeros 
de sequencia iniciais seja usado com um contador de clock de 1 5 bits de largura. 
0 clock pulsa a cada 1 00 ms, e o tempo de vida maximo de cada pacote e de 60 
s. Com que frequencia a ressincronizaqao deve ser feita: 

(a) Na pior das hipoteses? 

(b) Quando os dados consumirem 240 numeros de sequencia/minuto? 

5. Por que o tempo maximo de duraqao de um pacote 7"deve ser longo o 
suficiente para assegurar que nao apenas o pacote mas tambem todas as suas 
confirmaqoes tenham desaparecido? 

6. Imagine que, em vez do handshake de tres vias, tenha sido utilizado um 
handshake de duas vias para estabelecer uma conexao. Em outras palavras, a 
terceira mensagem nao foi solicitada. E possivel que agora ocorra um impasse? 
Forneqa um exemplo ou mostre que nao existe nenhum. 

7. Imagine um problema generico dos /7exercitos, no qual um acordo entre dois 
quaisquer dos exercitos azuis e suficiente para a vitoria. Existe algum protocolo 
que permita ao exercito azul veneer? 

8. Considere o problema da recuperaqao do funcionamento depois que panes nos 
hosts (Figura 6.1 8). Se o intervalo entre a gravaqao e o envio de uma 
confirmaqao, ou vice-versa, pode se tornar relativamente pequeno, quais sao as 
duas melhores estrategias transmissor/receptor para minimizar a possibilidade 
de uma falha do protocolo? 

9. E possivel a ocorrencia de impasses com a entidade de transporte descrita no 
texto (Figura 6.20)? 

1 0. Por curiosidade, o responsavel pela implementaqao da entidade de transporte 
da Figura 6.20 decidiu colocar contadores no interior do procedimento sleep para 
coletar informaqoes estatisticas sobre o array conn. Dentre elas estao o numero 
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de conexoes de cada um dos sete estados possfveis, n, (/ = 1, 7). Depois de 

elaborar um longo programa em FORTRAN para analisar os dados, nosso 


implementador descobriu que a relaqao [ver sfmbolo]/7, = MAX_CONN parece ser 
sempre verdadeira. Existem outras caracteristicas invariantes envolvendo 
somente essas sete variaveis? 

11.0 que acontece quando o usuario da entidade de transporte ilustrada na 
Figura 6.20 envia uma mensagem de tamanho zero? Discuta o significado da sua 
resposta. 

1 2. Para cada evento possfvel na entidade de transporte da Figura 6.20, diga se 
ele e valido quando o usuario esta inativo no estado sending. 

1 3. Discuta as vantagens e desvantagens dos protocolos de creditos em 
comparaqao com os protocolos de janela deslizante. 

14. Por que o UDP existe? Nao teria sido suficiente deixar que os processos dos 
usuarios enviassem pacotes IP brutos? 

1 5. Considere um protocolo simples no mvel da aplicaqao, elaborado sobre o UDP 
e que permite a um cliente recuperar um arquivo de um servidor remoto que 
reside em um endereqo conhecido. Primeiro, o cliente envia uma solicitaqao com 
o nome do arquivo, e o servidor responde com uma sequencia de pacotes de 
dados contendo partes diferentes do arquivo solicitado. Para assegurar 
confiabilidade e entrega em sequencia, o cliente e o servidor utilizam um 
protocolo stop-and-wait. Ignorando a questao obvia do desempenho, voce 
percebe algum problema com esse protocolo? Pense cuidadosamente na 
possibilidade de panes em processos. 

16. Um cliente transmite uma solicitaqao de 128 bytes a um servidor localizado a 
1 00 km de distancia sobre um cabo de fibra optica de 1 gigabit. Qual e a 
eficiencia da linha durante a chamada de procedimento remoto? 


1 7. Considere a situaqao do problema anterior novamente. Calcule o menor 
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tempo de resposta possfvel para a linha de 1 Gbps e para uma linha de 1 Mbps. 
Que conclusao e possfvel tirar desses dados? 

1 8. Tanto o UDP quanto o TCP empregam numeros de portas para identificar a 
entidade de destino ao entregarem uma mensagem. Forneqa duas razoes pelas 
quais esses protocolos criaram uma nova ID abstrata (numeros de portas), em vez 
de usarem IDs de processos, que ja existiam quando esses protocolos foram 
projetados. 

1 9. Qual e o tamanho total da MTU minima do TCP, incluindo o overhead do TCP 
e do IP, mas sem incluir o overhead da camada de enlace de dados? 

20. A fragmentaqao e a remontagem de datagramas sao tratadas pelo IP e sao 
invisfveis para o TCP. Isso quer dizer que o TCP nao tern de se preocupar com a 
chegada de dados na ordem errada? 

21.0 RTP e usado para transmitir audio com qualidade de CD, que gera urn par 
de amostras de 1 6 bits 44.1 00 vezes/s, uma amostra para cada urn dos canais 
estereofonicos. Quantos pacotes por segundo o RTP deve transmitir? 

22. Seria possfvel inserir o codigo do RTP no nucleo do sistema operacional, 
juntamente com o codigo do UDP? Explique sua resposta. 

23. A urn processo no host 1 foi atribufdo a porta p, e urn processo no host 2 foi 
atribufdo a porta q. E possfvel haver duas ou mais conexoes TCP entre essas duas 
portas ao mesmo tempo? 

24. Na Figura 6.29 vimos que, alem do campo Acknowledgement do. 32 bits, 
existe urn bit ACK na quarta palavra. Isso realmente acrescenta algo? Por que, ou 
por que nao? 

25. A carga util maxima de urn segmento TCP e 65.51 5 bytes. Por que foi 
escolhido urn numero tao estranho? 

26. Descreva duas maneiras de entrar no estado SYN RCVD da Figura 6.33. 

27. Apresente uma desvantagem potencial da utilizaqao do algoritmo de Nagle 
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28. Considere o efeito de usar o imcio lento em uma linha com urn tempo de 
percurso de ida e volta de 10 ms e sem congestionamento. Ajanela de recepqao 
tern 24 KB e o tamanho maximo do segmento e 2 KB. Quanto tempo e necessario 
para que a primeira janela completa possa ser enviada? 

29. Suponha que ajanela de congestionamento do TCP seja definida como 1 8 KB 
e que ocorra urn timeout. Qual sera o tamanho da janela se as proximas quatro 
rajadas de transmissao forem bem-sucedidas? Suponha que o tamanho maximo 
do segmento seja 1 KB. 

30. Se o tempo de viagem de ida e volta no TCP, denominado RTT, for igual a 30 
ms, e se as confirmaqoes seguintes chegarem depois de 26, 32 e 24 ms, 
respectivamente, qual sera a nova estimativa para /?7Tempregando-se o 
algoritmo de Jacobson? Considere a = 0,9. 

31. Uma maquina TCP esta transmitindo jane las completas de 65.5 35 bytes 
atraves de urn canal de 1 Gbps que tern urn retardo de 10 ms em urn dos 
sentidos. Qual e o throughput maximo que e possfvel alcanqar? Qual e a 
eficiencia da linha? 

32. Qual e a maior velocidade da linha em que urn host pode transmitir cargas 
uteis do TCP de 1 500 bytes com uma duraqao maxima de pacote de 1 20 
segundos, sem que os numeros de sequencia se repitam? Leve em conta o 
overhead do TCP, do IP e da Ethernet. Suponha que os quadros Ethernet possam 
ser enviados continuamente. 

33. Em uma rede com urn tamanho maximo de TPDU igual a 1 28 bytes, tempo 
maximo de duraqao de uma TPDU igual a 30 s e urn numero de sequencia de 8 
bits, qual e a taxa maxima de transference de dados por conexao? 

34. Suponha que voce esteja medindo o tempo necessario para receber uma 
TPDU. Quando ocorrer uma interrupqao, voce lera o clock do sistema em 
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milissegundos. Quando a TPDU tiver sido completamente processada, voce lera o 
clock mais uma vez. 0 valor 0 ms e medido 270.000 vezes, e 1 ms e medido 
730.000 vezes. Quanto tempo e necessario para receber uma TPDU? 

35. Uma CPU executa instruqoes a uma velocidade de 1 000 MIPS. Os dados 
podem ser copiados 64 bits de cada vez, sendo necessarias dez instruqoes para 
copiar cada palavra. Se urn pacote recebido tiver de ser copiado duas vezes, esse 
sistema sera capaz de tratar uma linha de 1 Gbps? Para simplificar, suponha que 
todas as instruqoes, mesmo aquelas que leem ou gravam na memoria, funcionam 
a uma velocidade maxima de 1 000 MIPS. 

36. Para contornar o problema da repetiqao dos numeros de sequencia enquanto 
os pacotes antigos ainda existem, e possfvel utilizar numeros de sequencia de 64 
bits. Contudo, urn cabo de fibra optica pode utilizar uma velocidade de 75 Tbps, 
pelo menos teoricamente. Qual e o tempo maximo de duraqao dos pacotes 
necessario para garantir que as redes de 75 Tbps do futuro nao terao problemas 
de repetiqao dos numeros de sequencia, mesmo com numeros de sequencia de 
64 bits? Suponha que cada byte tenha seu proprio numero de sequencia, como 
acontece no TCP. 

37. Forneqa uma vantagem da RPC no UDP sobre o TCP transacional. Apresente 
uma vantagem do T/TCP sobre a RPC. 

38. Na Figura 6.40(a), vemos que sao necessario 9 pacotes para completar a RPC. 
Existe alguma circunstancia em que sejam necessarios exatamente 1 0 pacotes? 

39. Na Seqao 6.6.5, calculamos que uma linha de gigabits descarrega 80.000 
pacotes/s no host, dando a ele apenas 6250 instruqoes para processar e deixar 
metade do tempo da CPU para aplicaqoes. Esse calculo partiu do princfpio de que 
cada pacote tern 4 KB. Refaqa os calculos para urn pacote com o tamanho dos 
pacotes ARPANET (1 28 bytes). Em ambos os casos, suponha que os tamanhos dos 
pacotes dados incluem todo o overhead. 
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40. Para uma rede de 1 Gbps operando por 4000 km, o retardo e o fator 
limitante, e nao a largura da banda. Considere uma MAN com uma distancia 
media entre a origem e o destino de 20 km. Em qual taxa de dados o retardo do 
percurso de ida e volta devido a velocidade da luz e igual ao retardo da 
transmissao para urn pacote de 1 KB? 

41. Calcule o produto da largura de banda pelo retardo para as redes a seguir: (1) 
T1 (1,5 Mbps), (2) Ethernet (10 Mbps), (B) TB (45 Mbps) e (4) STS-3 (155 Mbps). 
Suponha urn RTT de 1 00 ms. Lembre-se de que urn cabeqalho do TCP tern 1 6 bits 
reservados para Window Size. Quais sao as implicaqoes, de acordo com seus 
calculos? 

42. Qual e o produto do retardo pela largura de banda para urn canal de 50 Mbps 
em urn satelite geoestacionario? Se todos os pacotes forem de 1 500 bytes 
(incluindo o overhead), qual devera o tamanho da janela, medido em pacotes? 

43. O servidor de arquivos da Figura 6.6 esta longe de ser perfeito e poderia usar 
alguns aperfeiqoamentos. Faqa as seguintes modificaqoes: 

(a) De ao cliente urn terceiro argumento que especifique urn intervalo de bytes. 

(b) Adicione urn flag do cliente -w que permita a gravaqao do arquivo no servidor. 

44. Modifique o programa da Figura 6.20 para executar uma recuperaqao de 
erros. Acrescente urn novo tipo de pacote, reset, que pode chegar depois que 
uma conexao e aberta por ambos os lados, sem ser fechada por nenhum deles. 
Esse evento, que ocorre simultaneamente nas duas extremidades da conexao, 
significa que os pacotes que estavam em transito foram entregues ou destruidos, 
mas nos dois casos nao estao mais na sub-rede. 

45. Crie urn programa que simule o gerenciamento de buffers em uma entidade 
de transporte usando uma janela deslizante para o controle do fluxo, em lugar do 
sistema de creditos da Figura 6.20. Deixe que os processos das camadas mais 
altas abram conexoes ao acaso, que transmitam dados e encerrem as conexoes. 
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Para simplificar, faga com que todos os dados passem da maquina A para a 
maquina B, e nunca o contrario. Experimente diferentes estrategias de alocagao 
de buffer na maquina B, como dedicar buffers a conexoes espedficas em 
comparagao com urn conjunto comum de buffers, e mega o throughput total 
alcangado em cada estrategia. 

46. Projete e implemente urn sistema de bate-papo que permita a comunicagao 
entre varios grupos de usuarios. Urn coordenador de bate-papo reside em urn 
enderego de rede conhecido, utiliza o UDP para comunicagao com clientes de 
bate-papo, instala servidores de bate-papo para cada sessao de bate-papo e 
mantem urn diretorio de sessao de bate-papo. Existe urn servidor de bate-papo 
por sessao. Urn servidor de bate-papo usa o TCP para se comunicar com clientes. 
Urn cliente de bate-papo permite que usuarios iniciem, se reunam e saiam de 
uma sessao de bate-papo. Projete e implemente o codigo do coordenador, do 
servidor e do cliente. 
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[TA2 ]7 

[T1 ]A camada de aplicaqao 

Depois de passarmos por todas as camadas preliminares, chegamos a camada em 
que sao encontradas todas as aplicaqoes. As camadas situadas abaixo da camada 
de aplicaqao tern a funqao de oferecer urn serviqo de transporte confiavel mas, na 
verdade, elas nao executam qualquer tarefa para os usuarios. Neste capitulo, 
estudaremos algumas aplicaqoes reais de redes. 

No entanto, mesmo na camada de aplicaqao existe a necessidade de protocolos 
de suporte, a fim de permitir que as aplicaqoes funcionem. Da mesma forma, 
examinaremos urn desses protocolos antes de iniciarmos o estudo das aplicaqoes 
em si. 0 item em questao e o DNS, que cuida da nomenclatura na Internet. 

Depois disso, examinaremos tres aplicaqoes reais: correio eletronico, a World 
Wide Web e, por fim, multimidia. 

[T2] 7.1 DNS — Domain Name System 

Embora os programas teoricamente possam se referir a hosts, caixas de correio e 
outros recursos utilizando seus endereqos binarios de rede (por exemplo, 
endereqos IP), esses endereqos sao dificeis de memorizar. Alem disso, enviar 
correio eletronico para tana @ 128.111.24.41 significa que, se o ISP ou a 
organizaqao de Tana muar o servidor de correio para uma maquina diferente com 
outro endereqo IP, seu endereqo de correio eletronico tera de mudar. 
Consequentemente, foram introduzidos nomes em ASCII para desacoplar os 
nomes das maquinas dos endereqos dessas maquinas. Desse modo, o endereqo 
de Tana poderia ser algo como tana @ art. uscb.edu . Todavia, a rede em si so 
reconhecer endereqos numericos; portanto, e necessario algum tipo de 
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mecanismo para converter os strings ASCII em endereqos de rede. Nas seqoes a 
seguir, estudaremos como esse mapeamento e feito na Internet. 

Na ARPANET, havia simplesmente um arquivo, hosts.txt, que listava todos os 
hosts e seus endereqos IP. Toda noite, esse arquivo era acessado por todos os 
hosts no local em que era mantido. Para uma rede de algumas centenas de 
grandes maquinas de tempo compartilhado, essa estrategia funcionava razoavel- 
mente bem. 

No entanto, quando milhares de minicomputadores e PCs foram conectadas a 
rede, todos perceberam que essa estrategia nao poderia continuar a ser utilizada 
para sempre. Por um lado, o arquivo acabaria por se tornar grande demais. No 
entanto, a razao mais importante e que poderia haver conflitos de nomes de 
hosts constantemente, a menos que os nomes fossem gerenciados de uma forma 
centralizada, algo totalmente fora de cogitaqao em uma enorme rede interna- 
cional, devido a carga e a latencia. Para resolver esses problemas, foi criado o 
DNS (Domain Name System — sistema de nomes de dommios). 

A essencia do DNS e a criaqao de um esquema hierarquico de atribuiqao de 
nomes baseado no dominio e de um sistema de bancos de dados distribufdos 
para implementar esse esquema de nomenclatura. Ele e usado principalmente 
para mapear nomes de hosts e destinos de mensagens de correio eletronico em 
endereqos IP, mas tambem pode ser usado para outros objetivos. 0 DNS e 
definido nas RFCs 1 0S4 e 1 0S5. 

Em resumo, o DNS e utilizado da forma descrita a seguir. Para mapear um nome 
em um endereqo IP, um programa aplicativo chama um procedimento de 
biblioteca denominado resolvedor e repassa a ele o nome como um parametro. 
Vimos um exemplo de resolvedor, gethostbyname, na Figura 6.6. 0 resolvedor 
envia um pacote UDP a um servidor DNS local, que procura o nome e retorna o 
endereqo IP ao resolvedor. Em seguida, o resolvedor retorna o endereqo IP ao 
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programa aplicativo que fez a chamada. Munido do endereqo IP, o programa pode 
entao estabelecer uma conexao TCP com o destino ou enviar pacotes UDP ate ele. 

[TB] 7.1.1 0 espaqo de nomes do DNS 

Cerenciar um grande conjunto de nomes que esta constantemente mudando nao 
e um problema de facil resoluqao. Em um sistema postal, o gerenciamento de 
nomes e feito atraves do uso de letras que especificam (implfcita ou 
explicitamente), o pais, o estado ou a provfncia, a cidade e a rua do destinatario. 
Atraves do uso desse tipo de endereqamento hierarquico, nao ha confusao entre 
o Joao da Silva que mora na Rua Barata Ribeiro, Sao Paulo, e o Joao da Silva que 
mora na Rua Barata Ribeiro, Rio de Janeiro. 0 DNS funciona da mesma forma. 
Conceitualmente, a Internet e dividida em mais de 200 domfnios de nfvel 
superior, onde cada domrnio cobre muitos hosts. Cada domrnio e particionado 
em subdommios, que tambem sao particionados e assim por diante. Todos esses 
domfnios podem ser representados por uma arvore, como mostra a Figura 7.1. As 
folhas da arvore representam domfnios que nao tern subdommios (mas que 
contem maquinas, e claro). Um domrnio folha contem um unico host ou pode 
representar uma empresa e conter milhares de hosts. 

Existem dois tipos de domfnios de nfvel superior: genericos e de pafses. Os 
domfnios genericos originais eram com (comercial), edu (institutes 
educacionais), ^oi/(instituigoes governamentais), int (certas organizaqoes 
internacionais), 777//(orgaos das forqas armadas), net (provedores de rede) e org 
(organizaqoes sem fins lucrativos). Os domfnios de pafses incluem uma entrada 
para cada pafs, conforme a definiqao da ISO 3166. 

[arte: ver original p. 581 ] 

[Dfsticos] 


[1 ] Genericos 
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Atengao, produgao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 7.1 

[FL] Uma parte do espago de nomes de dommios da Internet 

Em novembro de 2000, a ICANN aprovou quatro novos dommios de nivel superior 
e de uso geral, isto e, biz (negocios), info (informagoes), name (nomes de 
pessoas) e pro (profissoes, como medicos e advogados). Alem disso, foram 
introduzidos mais tres dommios de nivel superior especializados a pedido de 
certas industrias. Esses dommios sao aero (industria aeroespacial), coop 
(cooperativas) e museum (museus). Outros dommios de nivel superior serao 
acrescentados no futuro. 

A proposito, a medida que a Internet se torna mais comercial, ela tambem se 
torna mais competitiva. Por exemplo, veja o dominio pro. Ele se destina a 
profissionais certificados. Porem, o que e urn profissional? Alem disso, urn 
profissional e certificado por quern? Medicos e advogados sem duvida sao 
profissionais. Contudo, e os fotografos autonomos, os professores de piano, os 
magicos, os encanadores, os barbeiros, os exterminadores, os tatuadores, os 
artistas, os mercenaries e as prostitutas? Todas essas sao ocupagoes 
profissionais e, portanto, podem obter dommios prol Nesse caso, quern ira 
certificar os profissionais liberais individuais? 

Em geral, e facil obter urn dominio de segundo nivel, como nome-da- 
empresa.com. Isso exige apenas urn registro do dominio de nivel superior 
correspondente (nesse caso, com) para verificar se o nome desejado esta 
disponivel e nao e marca registrada de outra pessoa. Se nao houver nenhum 
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problema, o solicitante pagara uma pequena taxa anual e conseguira o nome. Ate 
agora, virtualmente toda palavra comum (em ingles) e usada no dominio com. 
Experimente pesquisar utensilios domesticos, animais, plantas, partes do corpo 
etc. Quase todas as palavras sao usadas. 

Cada domrnio tern seu nome definido pelo caminho ascendente entre ele e a raiz 
(sem nome). Esses componentes sao separados por pontos. Dessa forma, o 
departamento de engenharia da Sun Microsystems poderia ser eng.sun.com., em 
vez de urn nome no estilo UNIX, como /com/sun/eng. Observe que essa 
nomenclatura hierarquica significa que eng.sun.com. nao entra em conflito com 
urn possivel uso de eng em eng.yale.edu., que poderia ser usado pelo 
departamento de lingua inglesa de Yale University. 

Os nomes de dominios podem ser absolutos ou relativos. Urn nome de dominio 
absoluto termina com urn ponto (por exemplo, eng.sun.com.), ao contrario de urn 
nome de dominio relativo. Os nomes relativos tern de ser interpretados em algum 
contexto para determinar exclusivamente seu verdadeiro significado. Em ambos 
os casos, urn nome de dominio se refere a urn no especifico da arvore e a todos 
os nos abaixo dele. 

Os nomes de dominios nao fazem distinqao entre letras maiusculas e minusculas. 
Portanto, edu, Edue EDU tern o mesmo significado. Os nomes de componentes 
podem ter ate 63 caracteres, e os nomes de caminhos completos nao podem 
exceder 255 caracteres. 

Em principio, os dominios podem ser inseridos na arvore de duas formas 
distintas. Por exemplo, cs.yale.edu poderia ser igualmente listado sob o dominio 
de pais us como cs.ya/e.ct.us. Contudo, na pratica, quase todas as organizaqoes 
dos Estados Unidos estao sob urn dominio generico e, praticamente, todas fora 
dos Estados Unidos estao sob o dominio de seu pais. Nao existe regra contra o 
registro sob dois dominios de nivel superior, mas poucas organizaqoes alem das 
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multinacionais o fazem (por exemplo, sony.com e sony.nl). 

Cada dommio controla como serao alocados todos os dominios que estao abaixo 
dele. Por exemplo, o Japao tem os dominios ac.jp e co.jp que espelham edu e 
com. A Holanda nao faz essa distinqao e coloca todas as organizaqoes 
diretamente sob nl. Os tres dominios a seguir representam departamentos de 
ciencia da computaqao de universidades: 

1. cs.yale.edu {Yale University, Estados Unidos). 

2. cs. vu.nl (Vrije Universiteit, Holanda). 

3. cs.keio.ac.jp (Keio University, Japao). 

Para que urn novo dommio seja criado, e necessaria a permissao do dommio no 
qual ele sera incluido. Por exemplo, se o grupo VLSI tiver comeqado em Yale e 
quiser ser conhecido como vlsi.cs.yale.edu, ele precisara da permissao de quern 
gerencia cs.yale.edu. Da mesma forma, se uma nova universidade for licenciada, 
digamos a University of Northern South Dakota, ela tera de solicitar ao gerente do 
dommio edu que Ihe atribua o dommio unsd.edu. Dessa forma, os conflitos de 
nomes sao evitados e cada dommio pode controlar seus subdommios. Uma vez 
que urn novo dommio tenha sido criado e registrado, ele podera criar 
subdommios, tais como cs.unsd.edu, sem que seja necessaria a permissao de 
alguem que esteja em urn nivel mais alto na arvore. 

A atribuiqao de nomes leva em consideraqao as fronteiras organizacionais, e nao 
as redes ffsicas. Por exemplo, mesmo que os departamentos de ciencia da 
computaqao e de engenharia eletrica estejam localizados no mesmo predio e 
compartilhem a mesma LAN, eles poderao ter dominios distintos. Da mesma 
forma, mesmo que o departamento de ciencia da computaqao esteja dividido em 
dois predios, normalmente todos os hosts instalados em ambos pertencerao ao 


mesmo dommio. 
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[TB] 7.1.2 Registros de recursos 

Todo dommio, independente de ser um unico host ou um dommio de mvel 
superior, pode ter um conjunto de registros de recursos associado a ele. Para um 
unico host, o registro de recurso mais comum e apenas seu endereqo IP, mas 
tambem existem muitos outros tipos de registros de recursos. Quando um 
resolvedor repassa um nome de dommio ao DNS, o que ele obtem sao os 
registros de recursos associados ao nome em questao. Portanto, a principal 
funqao do DNS e mapear nomes de dommios em registros de recursos. 

Um registro de recurso e uma tupla de cinco campos. Apesar de serem 
codificados em binario para proporcionar maior eficiencia, na maioria das 
exposiqoes, os registros de recursos sao mostrados como texto ASCII, uma linha 
para cada registro de recurso. 0 formato que utilizaremos e: 

Domain_name Time_to_live Class Type Value 

Domain_name informa o dommio ao qual esse registro se aplica. Normalmente, 
existem muitos registros para cada dommio, e cada copia do banco de dados 
armazena informaqoes sobre varios dommios. Assim, esse campo e a chave de 
pesquisa primaria utilizada para atender as consultas. A ordem dos registros no 
banco de dados nao e significativa. 

Time_to_Hve fornece uma indicaqao da estabilidade do registro. As informaqoes 
muito estaveis sao definidas com um numero alto, como 86.400 (o numero de 
segundos em 1 dia). As informaqoes muito volateis recebem um numero baixo, 
como 60 (1 minuto). Voltaremos a esse ponto mais adiante, quando discutirmos 
os caches. 

0 terceiro campo de cada registro de recurso e Class. No caso de informaqoes 
relacionadas a Internet, ele e sempre IN. Para informaqoes nao relacionadas a 
Internet, podem ser empregados outros codigos; porem, esses outros codigos 
raramente sao encontrados na pratica. 
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0 campo Type informa qual e o tipo do registro. Os tipos mais importantes estao 
listados na Figura 7.2. 

[arte: ver original p. 58B] 

[T]Tabela 

Tipo 

SOA 

A 

MX 

NS 

CNAME 

PTR 

HINFO 

TXT 

Significado 

Imcio de autoridade 

Endereqo IP de um host 

Troca de mensagens de correio 

Servidor de nomes 

Nome canonico 

Ponteiro 

Descriqao de host 
Texto 

Valor 

Parametros para essa zona 
Inteiro de 32 bits 

Prioridade, domrnio disposto a aceitar correio eletronico 
Nome de um servidor para este domrnio 
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Nome alternative de urn endereqo IP 
CPU e sistema operacional em ASCII 
Texto ASCII nao interpretado 
[F]Figura 7.2 

[FL] Os principals tipos de registros de recursos do DNS para o IPv4 

Urn registro SOA fornece o nome da principal fonte de informaqoes sobre a zona 
do servidor de nomes (descrita a seguir), o endereqo de correio eletronico do 
administrador, urn numero de serie exclusivo e diversos flags e timeouts. 

0 tipo de registro mais importante e o registro A (Address). Ele contem urn 
endereqo IP de 32 bits de algum host. Todos os hosts da Internet devem ter pelo 
menos urn endereqo IP, de forma que outras maquinas possam se comunicar com 
ele. Alguns hosts tern duas ou mais conexoes de rede; nesse caso, eles terao urn 
registro de recurso do tipo A por conexao de rede (e, portanto, por endereqo IP). 
O DNS pode ser configurado para circular por esses endereqos, retornando o 
primeiro registro na primeira solicitaqao, o segundo registro na segunda 
solicitaqao e assim por diante. 

0 proximo tipo de registro mais importante e o registro MX. Ele especifica o 
nome do host preparado para aceitar mensagens de correio eletronico para o 
dominio especificado. 0 registro MX e utilizado porque nem toda maquina esta 
preparada para aceitar correio eletronico. Se alguem quiser enviar correio 
eletronico para bill@ microsoft.com , o host transmissor precisara encontrar urn 
servidor de correio em microsoft.com que esteja disposto a aceitar correio 
eletronico. 0 registro MX pode fornecer essa informaqao. 

Os registros NS especificam servidores de nomes. Por exemplo, todos os bancos 
de dados DNS tern urn registro NS para cada urn dos dommios de nivel superior; 
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assim, as mensagens de correio eletronico podem ser enviadas para partes 
distantes da arvore de atribuiqao de nomes. Voltaremos a esse ponto mais 
adiante. 

Os registros CNAME permitem a criaqao de nomes alternatives. Por exemplo, uma 
pessoa familiarizada com a atribuiqao de nomes na Internet em geral que deseja 
enviar uma mensagem para alguem cujo nome de login seja paul no depar- 
tamento de ciencia da computaqao do MIT podera imaginar que paul@cs.mit.edu 
seja o endereqo correto. Na realidade, esse endereqo nao servira, pois o dominio 
do departamento de ciencia da computaqao do MIT e ics.mit.edu. No entanto, o 
MIT poderia criar uma entrada CNAME para orientar pessoas e programas na 
direqao correta, oferecendo urn serviqo para quern nao sabe disso. Uma entrada 
como esta poderia executar essa funqao: 

[TD] cs.mit.edu 86400 IN CNAME lcs.mit.edu [TN] 

A exemplo de CNAME, /°77?indica outro nome. No entanto, ao contrario de CNAME 
que, na verdade, e apenas uma definiqao de macro, PTR e urn tipo de dados 
comum do DNS cuja interpretaqao depende do contexto no qual se encontra. Na 
pratica, essa entrada e quase sempre usada para associar urn nome a urn 
endereqo IP, a fim de permitir pesquisas de endereqos IP e retornar o nome da 
maquina correspondente. Essas pesquisas sao chamadas pesquisas inversas. 

Os registros H/NFO permitem que as pessoas descubram a que tipo de maquina e 
sistema operacional urn dominio corresponde. Por fim, os registros TXT permitem 
que os dominios se identifiquem de forma arbitraria. Esses dois tipos de registros 
sao usados para conveniencia do usuario. Nenhum deles e obrigatorio; portanto, 
os programas nao podem pressupor sua presenqa (e provavelmente nao poderao 
lidar com eles se os receberem). 

Por fim, chegamos ao campo Value. Esse campo pode ser urn numero, urn nome 
de dominio ou urn string ASCII. A semantica dependera do tipo de registro. Na 
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Figura 7.2, e mostrada uma breve descriqao dos campos Value de cada um dos 
principals tipos de registros. 

Como exemplo do tipo de informaqao que se pode encontrar no banco de dados 
DNS de um domfnio, observe a Figura 7.S. Essa figura ilustra parte de um banco 
de dados (semi-hipotetico) para o domfnio cs. vu.nl most rad o na Figura 7.1.0 
banco de dados contem sete tipos de registros de recursos. 

A primeira linha nao destinada a comentarios da Figura 7.3 apresenta algumas 
informaqoes basicas sobre o domfnio, que nao nos interessarao daqui por diante. 
As duas linhas seguintes apresentam informaqoes textuais sobre onde o domfnio 
esta localizado. Em seguida, vem duas entradas que mostram a primeira e a 
segunda opqoes para a entrega de mensagens de correio eletronico enviadas para 
pessoa@cs.vu.nl. A entrada zephyr (uma maquina especffica) deve ser a primeira 
opqao a ser experimentada. Se ela nao servir, top sera a proxima opqao. 

[arte: ver original p. 585] 

[TD] 

; Authoritative data for cs.vu.nl 


cs.vu.nl. 

86400 

IN 

SOA 

star boss 

(952771 ,7200,7200,241 9200, 86400) 


cs.vu.nl. 

86400 

IN 

TXT 

"Divisie Wiskunde en 

Informatica." 





cs.vu.nl. 

86400 

IN 

TXT 

"Vrije Universiteit Amsterdam 

cs.vu.nl. 

86400 

IN 

MX 

1 zephyr.os.vu.nl. 

cs.vu.nl. 

86400 

IN 

MX 

2 top.cs.vu.nl. 

flits.cs.vu.nl. 

86400 

IN 

HINFO 

Sun Unix 

flits.cs.vu.nl. 

86400 

IN 

A 

1 B0.B7.16.1 1 2 

flits.cs.vu.nl. 

86400 

IN 

A 

1 92.31.231.1 65 
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1 flits.cs.vu.nl. 

flits.cs.vu.nl. 

86400 

IN 

MX 

2 zephyr.cs.vu.nl. 

flits.cs.vu.nl. 

86400 

IN 

MX 

3 top.cs.vu.nl 

www.cs.vu.nl. 

86400 

IN 

CNAME 

star.os.vu.NL 

ftp.cs.vu.nl. 

86400 

IN 

CNAME 

zephyr.cs.vu.nl 

rowboat 


IN 

A 

1 30.37.56.201 



IN 

MX 

1 rowboat 



IN 

MX 

2 zephyr 



IN 

HINFO 

Sun Unix 

little-sister 


IN 

A 

1 30.37.62.23 



IN 

HINFO 

Mac MacOS 

laserjet 


IN 

A 

1 92.31.231.216 



IN 

HINFO 

"HP Laserjet IllSi" Proprietary 


[TN] 

[F]Figura 7.3 

[FL] Uma parte de um possfvel banco de dados DNS para cs.vu.nl 

Depois da linha em branco, que foi incluida para facilitar a leitura, ha linhas 
informando que flits e uma estaqao de trabalho Sun com o sistema operacional 
UNIX. Os endereqos IP dessa estaqao tambem sao fornecidos nessas linhas. Em 
seguida, sao oferecidas tres opqoes para tratar as mensagens de correio 
eletronico enviadas para flits.cs.vu.nl. A primeira delas e naturalmente o proprio 
flits, mas se ele estiver fora do ar, zephyr e top sao a segunda e a terceira opqao, 
respectivamente. Em seguida, ha um nome alternative, www.cs.vu.nl, ou seja, um 
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endereqo que pode ser usado sem a necessidade de se especificar uma 
determinada maquina. A criaqao desse nome alternative permite que cs.vu.nl 
modifique seu servidor da World Wide Web sem invalidar o endereqo que as 
pessoas utilizam para acessa-lo. Ha um argumento semelhante para ftp.cs.vu.nl. 
As quatro linhas seguintes contem uma entrada tipica para uma estaqao de 
trabalho, nesse caso, rowboat.cs.vu.nl. As informaqoes fornecidas contem o 
endereqo IP, as caixas de correio principal e secundaria e dados sobre a maquina. 
Em seguida, vem uma entrada para um sistema nao UNIX que nao e capaz de 
receber mensagens de correio eletronico sozinha, seguida de uma entrada para 
uma impressora a laser conectada a Internet. 

0 que nao e mostrado (e que nao esta nesse arquivo) sao os endereqos IP a serem 
usados na pesquisa dos dominios de nivel superior. Esses endereqos sao 
necessarios para pesquisar hosts distantes, mas como nao fazem parte do 
dominio cs.vu.nl, eles nao estao nesse arquivo. Esses endereqos sao fornecidos 
pelos servidores raiz, cujos endereqos IP estao presentes em um arquivo de 
configuraqao do sistema e sao carregados para o cache do DNS quando o servidor 
DNS e inicializado. Existe cerca de uma dezena de servidores raiz espalhados pelo 
mundo, e que cada um deles conhece os endereqos IP de todos os servidores de 
dominio de nivel superior. Desse modo, se uma maquina conhecer o endereqo IP 
de pelo menos um servidor raiz, ela podera pesquisar qualquer nome DNS. 

[TS] 7.1.S Servidores de nomes 

Pelo menos na teoria, um unico servidor de nomes poderia conter o banco de 
dados DNS inteiro e responder a todas as consultas referentes ao banco. Na 
pratica, esse servidor ficaria tao sobrecarregado que seria inutil. Alem disso, caso 
esse servidor viesse a ficar fora do ar, toda a Internet seria atingida. 

Para evitar os problemas associados a presenqa de uma unica fonte de 
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informaqoes, o espaqo de nomes do DNS e dividido em zonas nao superpostas. 
Uma forma possfvel de dividir o espaqo de nomes da Figura 7.1 e mostrado na 
Figura 7.4. Cada zona contem uma parte da arvore e tambem servidores de 
nomes que armazenam informaqoes referentes a essa zona. Normalmente, uma 
zona tera urn servidor de nomes principal, que obtem suas informaqoes a partir 
de urn arquivo contido em sua unidade de disco e urn ou mais servidores de 
nomes secundarios, que obtem suas informaqoes a partir do servidor de nomes 
principal. Para melhorar a confiabilidade, alguns servidores de uma zona podem 
estar localizados fora dela. 

[arte: ver original p. 586] 

[Dfsticos] 

[1 ] Generico 
[2] Pafses 

Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 7.4 

[FL] Parte do espaqo de nomes do DNS mostrando a divisao em zonas 

A localizaqao das fronteiras de uma zona fica a cargo de seu administrador. Essa 
decisao e tomada principalmente com base no numero de servidores de nomes 
desejados. Por exemplo, na Figura 7.4, Yale tern urn servidor para yate.edu que 
trata de eng.yate.edu, mas nao de cs.yate.edu, que e uma zona separada com 
seus proprios servidores de nomes. Tal decisao pode ser tomada quando urn 
departamento, como lingua inglesa, nao deseja ter seu proprio servidor de 
nomes, mas urn departamento como ciencia da computaqao deseja te-lo. 
Consequentemente, cs.yate.edu e uma zona separada, mas eng.yate.edu nao e. 
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Quando um resolvedor tem uma consulta sobre um nome de dommio, ele a envia 
a um dos servidores de nomes locais. Se o dommio que estiver sendo procurado 
estiver sob a jurisdiqao do servidor de nomes, como ai.cs.yale.edu que esta sob 
cs.yale.edu, serao retornados os registros de recursos oficiais. Um registro oficial 
e aquele fornecido pela autoridade que gerencia o registro e, portanto, sempre 
esta correto. Os registros mantidos em cache, ao contrario dos registros oficiais, 
podem estar desatualizados. 

No entanto, se o dommio for remoto e nao houver informaqoes sobre o dommio 
solicitado disponfveis no local, o servidor de nomes enviara uma mensagem de 
consulta para o servidor de nomes de mvel superior fazendo perguntas sobre o 
dommio solicitado. Para tornar esse processo mais claro, considere o exemplo da 
Figura 7.5. Aqui, um resolvedor localizado em flits.cs.vu.nl quer saber o endereqo 
IP do host iinda.cs.yaie.edu. Na etapa 1, ele envia uma consulta ao servidor de 
nomes local, cs.vu.ni. Essa consulta contem o nome de dommio procurado, o tipo 
(A) e a classe {IN). 

[arte: ver original p. 587] 

[Dfsticos] 

[1 ]Originador Servidor de nomes VU CS Servidor de nomes Edu 

Servidor de nomes Yale Servidor de nomes Yale CS 

[2] 1 2 3 4 

[3] f I its. cs.vu.nl cs.vu.nl edu-server.net yale.edu cs.yale.edu 

[4] 8 7 6 5 

[F]Figura 7.5 

[FL] 0 modo como um resolvedor procura um nome remoto em oito etapas 


Suponha que o servidor de nomes local nunca tenha recebido uma consulta 
referente a esse dommio e nada saiba sobre ele. 0 servidor podera consultar 
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alguns outros servidores de nomes vizinhos mas, se nenhum deles tiver as 
informaqoes, ele enviara um pacote UDP ao servidor edu fornecido em seu banco 
de dados (observe a Figura 7.5), edu-server.net. Nao e provavel que esse servidor 
conheqa o endereqo de linda.cs.yale.edu e cs.yate.edu , mas devera conhecer seus 
proprios endereqos filhos; desse modo, encaminha ao servidor de nomes a 
solicitaqao referente a yale.edu (etapa 3). Por sua vez, este encaminha a 
solicitaqao a cs.yaie.edu (etapa 4), que deve ter os registros de recursos oficiais. 
Como cada solicitaqao e feita por um cliente a um servidor, o registro de recurso 
solicitado segue o caminho inverso, durante as etapas 5 a 8. 

Uma vez que tenham voltado ao servidor de nomes cs.vu.ni, esses registros serao 
inclufdos em um cache, caso sejam necessarios mais tarde. No entanto, essas 
informaqoes nao sao oficiais, pois as alteraqoes em cs.yaie.edu nao serao 
propagadas para todos os caches do mundo que possam ter conhecimento da 
situaqao. Por essa razao, as entradas de cache nao terao uma duraqao muito 
longa. Por isso, o campo Time_to_iive e incluido em cada registro de recurso. Ele 
informa aos servidores de nomes remotos por quanto tempo os registros devem 
ser mantidos no cache. Se uma determinada maquina ja tiver o mesmo endereqo 
IP ha anos, talvez seja uma boa ideia manter essas informaqoes no cache durante 
1 dia. No caso de informaqoes mais volateis, talvez seja mais seguro expurgar os 
registros depois de alguns segundos ou apos um minuto. 

Vale a pena mencionar que o metodo de consulta descrito aqui e conhecido como 
uma consulta recursiva, pois cada servidor que nao tiver as informaqoes 
solicitadas podera encontra-las em algum lugar e informar o que encontrou. 
Tambem e possfvel uma forma alternativa. Nessa estrategia, quando nao pode ser 
satisfeita no local, a consulta falha, mas e retornado o nome do proximo servidor 
a ser consultado ao longo da linha. Alguns servidores nao implementam consul- 
tas recursivas e sempre retornam o nome do proximo servidor a ser consultado. 
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Tambem vale a pena destacar que, quando um cliente DNS deixar de obter uma 
resposta antes de seu timer expirar, em geral ele tentara acessar outro servidor 
na proxima vez. A suposiqao aqui e que provavelmente o servidor esta inativo, e 
nao que a solicitaqao ou a resposta se perdeu. 

Embora o DNS seja extremamente importante para o funcionamento correto da 
Internet, tudo que ele faz na realidade e mapear nomes simbolicos de maquinas 
em seus endereqos IP. Ele nao ajuda a localizar pessoas, recursos, serviqos ou 
objetos em geral. Para localizar esses itens, outro serviqo de diretorio e definido, 
o chamado LDAP (Light-weight Directory Access Protocol). Esse protocolo e uma 
versao simplificada do serviqo de diretorio X.500 do OSI e e descrito na RFC 
2251. Ele organiza as informaqoes como uma arvore e permite pesquisas em 
diferentes componentes. 0 LDAP pode ser considerado um "catalogo telefonico 
de assinantes". Nao o discutiremos mais neste livro; porem, para obter mais 
informaqoes, consulte (Weltman e Dahbura, 2000). 

[T2] 7.2 Correio eletronico 

0 correio eletronico — ou e-mail, como e chamado por muitos de seus fas — ja 
existe ha mais de duas decadas. Antes de 1 990, ele era empregado 
principalmente nos meios academicos. Durante os anos 90, ficou conhecido para 
o publico em geral e seu uso cresceu exponencialmente, ate alcanqar um numero 
de mensagens de correio eletronico enviadas por dia imensamente maior que o 
numero de cartas remetidas pelo correio convencional (isto e, cartas escritas em 
papel). 

Como a maioria das outras formas de comunicaqao, o correio eletronico tern suas 
proprias convenqoes e estilos. Em particular, e muito informal e tern baixo limiar 
de uso. Pessoas que nunca sonhariam telefonar ou mesmo escrever uma carta 
para uma pessoa muito importante nao hesitam nem um segundo em enviar uma 
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mensagem de correio eletronico escrita as pressas e sem cuidado. 

0 correio eletronico esta repleto de elementos dejargao, como AP (A Proposito), 
RCTR (Rolando no Chao de Tanto Rir) e EMHO (Em Minha Humilde Opiniao). 

Muitas pessoas tambem empregam pequenos simbolos ASCII chamados smileys 
ou emoticons em suas mensagens de correio eletronico. Alguns dos mais 
interessantes estao reproduzidos na Figura 7.6. Na maioria dos casos, basta girar 
o livro 90 graus a direita para que eles se tornem mais claros. Se quiser conhecer 
urn pequeno livro com mais 650 smileys, consulte (Sanderson e Dougherty, 

1 99S). 

[arte: ver original p. 589] 

[T]Tabela 

Smiley Significado 
:-) Estou feliz 
:-( Estou triste/zangado 
:-| Estou indiferente 
;-) Estou piscando 
:-(0) Estou gritando 
:-(*) Estou vomitando 
= |:-) Abraham Lincoln 
=):-) Tio Sam 
*<:-) Papai Noel 
<:-) Bobo 
(-: Australiano 

:-)X Homem com gravata borboleta 
:+) Narigudo 
:-)) Queixo duplo 
:-{) 


Bigode 
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8-) Usa oculos 
C:-) Cabegao 
[F]Figura 7.6 

[FL] Alguns smileys (ou emoticons). Eles nao cairao no exame final :-) 

Os primeiros sistemas de correio eletronico consistiam simplesmente em 
protocolos de transferencia de arquivos, com a convengao de que a primeira linha 
de cada mensagem (isto e, o arquivo) deveria conter o enderego do destinatario. 

A medida que o tempo passou, as limitagoes dessa estrategia se tornaram mais 
obvias. Algumas reclamagoes eram: 

1. Enviar uma mensagem a urn grupo de pessoas era inconveniente. Com 
frequencia, os gerentes precisavam desse recurso para enviar memorandos a 
todos os seus subordinados. 

2. As mensagens nao tinham estrutura interna, o que dificultava seu 
processamento por parte do computador. Por exemplo, se uma mensagem 
encaminhada estivesse incluida no corpo de outra mensagem, era diffcil extrair a 
parte encaminhada da mensagem recebida. 

B. 0 remetente nunca sabia se uma mensagem havia chegado ou nao. 

4. Se alguem que pretendesse se ausentar do trabalho por algumas semanas e 
quisesse deixar sua secretaria com a responsabilidade de cuidar da 
correspondence recebida durante esse tempo, ela teria dificuldades para realizar 
essa tarefa. 

5. A interface do usuario nao estava bem integrada ao sistema de transmissao. 
Portanto, o usuario tinha de editar urn arquivo, sair do editor e chamar o 
programa de transferencia de arquivos. 

6. Nao era possfvel criar e enviar mensagens contendo uma mistura de textos, 
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A medida que as pessoas ganharam mais experiencia, foram propostos sistemas 
de correio eletronico mais elaborados. Em 1 982, as propostas relativas a correio 
eletronico da ARPANET foram publicadas como a RFC 821 (protocolo de 
transmissao) e a RFC 822 (formato de mensagens). Revisoes menores, publicadas 
nas RFCs 2821 e 2822, se tornaram padroes da Internet, mas todos ainda se 
referem ao correio eletronico da Internet como a RFC 822. 

Em 1 984, o CCITT esboqou sua recomendaqao X.400. Apos duas decadas de 
concorrencia, os sistemas de correio eletronico baseados na RFC 822 passaram a 
ser amplamente usados, enquanto os sistemas baseados na X.400 desapareceram 
no horizonte. 0 fato de urn sistema criado por alguns alunos da faculdade de 
ciencia da computaqao ter sobrepujado urn padrao internacional aprovado nao so 
por todas as empresas de telecomunicaqoes do mundo inteiro, mas tambem pelo 
governo de muitos pafses e por uma parte substancial do setor de informatica 
nos faz lembrar da historia biblica de Davi e Colias. 

0 sucesso da RFC 822 nao se deve apenas a sua qualidade, mas tambem ao 
projeto ruim da X.400, cuja complexidade impedia sua implementaqao adequada. 
Tendo de escolher entre urn sistema de correio eletronico baseado na RFC 822 
simples mas que funcionava e urn sistema baseado na X.400 supostamente 
maravilhoso mas que nao funcionava, muitas empresas optaram pelo primeiro. 
Talvez possamos tirar uma liqao de tudo isso na hora de tomar alguma decisao 
importante. De qualquer modo, nossa discussao sobre o correio eletronico se 
concentrara nos sistemas de correio eletronico da Internet. 

[TB] 7.2.1 Arquitetura e serviqos 

Nesta seqao, apresentaremos uma visao geral do que os sistemas de correio 
eletronico podem fazer e como eles estao organizados. Em geral, eles consistem 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Partel.DOC Capitulo 7 Parte 1/P. 21 de 57 

em dois subsistemas: os agentes do usuario, que permitem que as pessoas leiam 
e enviem mensagens, e os agentes de transferencia de mensagens, que deslocam 
as mensagens da origem ate o destino. Os agentes do usuario sao programas 
locais que oferecem um metodo baseado em comandos, baseado em menus ou 
grafico para interagir com o sistema de correio eletronico. Normalmente, os 
agentes de transferencia de mensagens sao daemons do sistema, ou seja, 
processos executados no segundo piano. Sua tarefa e mover as mensagens de 
correio eletronico pelo sistema. 

Em geral, os sistemas de correio eletronico admitem cinco funqoes basicas. 

Vamos examina-las. 

A composi^ao se refere ao processo de criar mensagens e respostas. Apesar de 
qualquer editor de textos poder ser usado para o corpo da mensagem, o sistema 
em si pode auxilia-lo com o endereqamento e com os inumeros campos de 
cabeqalho associados a cada mensagem. Por exemplo, quando responde a uma 
mensagem, o sistema de correio eletronico pode extrair o endereqo do remetente 
da mensagem recebida e induf-lo automaticamente no lugar adequado da 
resposta. 

A transferencia se refere ao deslocamento de uma mensagem entre o remetente e 
o destinatario. Em geral, isso exige o estabelecimento de uma conexao com o 
destino ou com alguma maquina intermediaria, a transmissao de uma mensagem 
e o encerramento da conexao. 0 sistema de correio eletronico pode fazer isso 
automaticamente, sem perturbar o usuario. 

A geragao de relatorios esta relacionada ao fato de informar o remetente sobre o 
que aconteceu com a mensagem. Ela foi entregue? Foi rejeitada? Perdeu-se? 
Existem inumeras aplicaqoes em que a confirmaqao da entrega da mensagem e 
importante e pode ter ate mesmo significaqao legal ("Bern, Excelencia, meu 
sistema de correio eletronico nao e confiavel. Acho que a intimaqao eletronica 
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que me enviaram se perdeu em algum lugar"). 

A exibigao das mensagens recebidas e necessaria para que as pessoas possam ler 
suas mensagens de correio eletronico. As vezes, e preciso fazer a conversao ou 
invocar urn visualizador especial, como acontece quando a mensagem e urn 
arquivo PostScript ou de voz digitalizada. Algumas vezes, tambem ha tentativas 
de conversoes e formataqoes simples. 

A disposiqao e a ultima etapa e se refere ao que o destinatario faz com a 
mensagem depois de recebe-la. Dentre as possibilidades estao joga-la fora, 
grava-la etc. Tambem deveria ser possivel recuperar e reler as mensagens 
gravadas, encaminha-las ou processa-las de outras formas. 

Alem desses serviqos basicos, alguns sistemas de correio eletronico, em especial 
os sistemas internos de empresas, oferece uma grande variedade de recursos 
avanqados. Agora vamos mencionar alguns deles resumidamente. Talvez as 
pessoas queiram que suas mensagens sejam encaminhadas ate elas quando se 
mudarem ou quando ficarem fora durante urn bom tempo; portanto, o sistema 
devera ser capaz de faze-lo de forma automatica. 

A maior parte dos sistemas permite que os usuarios criem caixas de correio para 
armazenar a correspondence recebida. Sao necessarios comandos para criar e 
destruir caixas de correio, inspecionar seu conteudo, inserir e excluir mensagens 
das caixas de correio e assim por diante. 

Com frequencia, os gerentes de empresas precisam enviar uma mensagem a cada 
urn de seus subordinados, clientes ou fornecedores. Essa necessidade deu origem 
a ideia de uma lista de debate (mailing list), uma lista de endereqos de correio 
eletronico. Quando uma mensagem e enviada a uma lista de debate, copias 
identicas sao entregues a cada pessoa incluida na lista. 

Outros recursos avanqados sao as copias carbono (cc), as copias carbono cegas 
(bcc), as mensagens de alta prioridade, as mensagens secretas (isto e, 
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criptografadas), os destinatarios alternatives caso o destinatario principal nao 
esteja disponivel no momento, e ainda a possibilidade das secretarias lerem a 
responderem a correspondence de seus chefes. 

Hoje em dia, o correio eletronico e amplamente utilizado para a comunicaqao em 
uma empresa ou entre empresas. Ele permite que funcionarios fisicamente 
distantes (ate mesmo em diferentes regioes do planeta) cooperem em projetos de 
grande complexidade, mesmo que estejam separados por muitos fusos horarios. 
Ao eliminar a maior parte das pistas associadas a classes sociais, faixas etarias e 
sexo, os debates por meio do correio eletronico tendem a se concentrar em ideias 
e nao na situaqao das empresas. Com o correio eletronico, uma ideia brilhante de 
urn aluno de urn curso de verao pode ter urn impacto maior do que uma ideia 
ruim de urn vice-presidente executivo. 

Uma ideia fundamental em todos os sistemas de correio eletronico e a distinqao 
entre o envelope e seu conteudo. 0 envelope encapsula a mensagem. Ele contem 
todas as informaqoes necessarias para o transporte da mensagem, como 
endereqo de destino, prioridade e nfvel de seguranqa, sendo todas elas distintas 
da mensagem em si. Os agentes de transporte de mensagens utilizam o envelope 
para executar o roteamento, exatamente como uma agenda de correios. 

A mensagem dentro do envelope consiste em duas partes: o cabeqalho e o corpo. 
0 cabeqalho contem informaqoes de controle para os agentes do usuario. 0 corpo 
da mensagem diz respeito apenas ao destinatario. Os envelopes e as mensagens 
sao ilustrados na Figura 7.7. 

[arte: ver original p. 592] 

[Dfsticos] 

[1] Corpo Cabeqalho Envelope 

[2] Envelope 


[B] Mensagem 
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Favor reproduzir os outros dfsticos desta figura, pois ficarao em ingles. 

[F]Figura 7.7 

[FL] Envelopes e mensagens. (a) Correio convencional. (b) Correio eletronico 

[TB] 7.2.2 0 agente do usuario 

Os sistemas de correio eletronico tern duas partes basicas, como vimos 
anteriormente: os agentes do usuario e os agentes de transference de 
mensagens. Nesta segao, estudaremos os agentes do usuario. Em geral, urn 
agente do usuario e urn programa (as vezes, chamado de leitor de correio 
eletronico) que aceita uma variedade de comandos para composigao (ou redagao), 
recebimento e resposta a mensagens, bem como para manipular caixas de 
correio. Alguns agentes do usuario tern uma sofisticada interface baseada em 
menus ou (cones que exige urn mouse, enquanto outros esperam receber 
comandos de 1 caractere do teclado. Porem, em termos funcionais, essas 
interfaces sao iguais. Alguns sistemas sao comandados por meio de (cones ou 
menus, mas tambem tern atalhos pelo teclado. 

[T4] 0 envio de mensagens de correio eletronico 

Para que possa enviar uma mensagem de correio eletronico, o usuario deve 
incluir nela o enderego de destino e possivelmente alguns outros parametros. A 
mensagem pode ser produzida com urn editor de textos independente, com urn 
programa de processamento de textos, ou talvez com urn editor de textos 
especializado, incorporado ao agente do usuario. 0 enderego de destino devera 
estar em urn formato com o qual o agente do que o usuario possa lidar. Muitos 
agentes do usuario esperam enderegos no formato usuario@enderego-dns. Tendo 
em vista que ja estudamos o DNS em uma segao anterior deste capitulo, nao 
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repetiremos esse assunto aqui. 

No entanto, vale a pena observar que existem outras formas de endereqamento. 
Em particular, os endereqos X.400 tern aspecto radicalmente diferente dos 
endereqos DNS. Eles sao compostos por pares atributo = valor separados por 
barras; por exemplo: 

[TD] 

/C = US/ST=MASSACHUSETTS/L=CAMBRIDGE/PA= 360 MEMORIAL DR./CN = KEN 
SMITH/ [TN] 

Esse endereqo especifica urn pais, urn estado, uma localidade, urn endereqo 
pessoal e urn nome comum (Ken Smith). Existem muitos outros atributos; 
portanto, e possivel enviar uma mensagem de correio eletronico para alguem cujo 
endereqo exato de correio eletronico voce nao conhece, desde que conheqa 
outros atributos em numero suficiente (por exemplo, empresa e cargo). Embora 
os nomes X.400 sejam bem menos convenientes que os nomes DNS, a maioria 
dos sistemas de correio eletronico tern nomes alternatives (as vezes chamados 
apelidos) que permitem aos usuarios digitarem ou selecionarem o nome de uma 
pessoa e obterem o endereqo e correio eletronico apropriado. 

Consequentemente, mesmo com endereqos X.400, em geral nao e necessario 
digitar esses strings estranhos. 

A maioria dos sistemas de correio eletronico dispoe de recursos de listas de 
debate, de modo que urn usuario possa enviar a mesma mensagem a uma lista de 
pessoas com urn unico comando. Se a lista de debate for mantida no loca, o 
agente do usuario podera enviar uma mensagem separada para cada destinatario. 
No entanto, se a lista for mantida remotamente, as mensagens serao expandidas 
nesse local remoto. Por exemplo, se urn grupo de ornitologos tiver uma lista de 
debate com o nome birders instalada em meadowlark.arizona.edu , qualquer 
mensagem enviada para birders@meadowiark.arizona.edu sera roteada para a 
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University of Arizona e la sera expandida em mensagens individuals para todos 
os membros da lista de debate, onde quer que eles estejam. Os usuarios dessa 
lista de debate nao sao capazes de reconhece-la como uma lista de debate. Ela 
poderia ser simplesmente a caixa de correio pessoal do professor Gabriel 0. 
Birders. 

[T4] Leitura de correio eletronico 

Normalmente, quando e acionado, um agente do usuario verifica a caixa de 
correio do usuario em busca de mensagens recebidas antes de exibir algo na tela. 
Em seguida, ele pode anunciar o numero de mensagens contidas na caixa de 
correio ou exibir um resumo de uma linha de cada uma delas e aguardar um 
comando. 

Um exemplo de como um agente do usuario funciona pode ser extrafdo de um 
tfpico cenario de correio eletronico. Depois de inicializar o agente do usuario, o 
usuario solicita um resumo de sua correspondence. Em seguida, e mostrada na 
tela uma janela semelhante a da Figura 7.8. Cada linha se refere a uma 
mensagem. Nesse exemplo, a caixa de correio contem oito mensagens. 

[arte: ver original p. 593] 

[T]Tabela 

N° Flags Bytes Sender (Remetente) Subject (Assunto) 

1 K 1030 asw Alteragoes no MINX 

2 KA 6348 trudy Comentarios sobre o material enviado 

3 KF 4519 Amy N. Wong Solicitaqao de informaqoes 

4 1236 bal Bioinformatica 

5 104110 kaashoek Texto do documento DCS 

6 1 223 Frank Re: Voce examinaria uma proposta de concessao? 

7 3110 guido Comentarios do revisor do artigo 
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8 1204 dmr Re: Visita dos meus alunos 

[F]Figura 7.8 

[FL] Um exemplo de exibiqao do conteudo de uma caixa de correio 

Cada linha da janela contem varios campos extrafdos do envelope ou do 
cabeqalho da mensagem correspondente. Em um sistema de correio eletronico 
simples, a escolha dos campos exibidos na tela e definida pelo programa. Em um 
sistema mais sofisticado, o usuario pode especificar quais campos deverao ser 
exibidos fornecendo um perfil de usuario, um arquivo que descreve o formato de 
exibiqao. Nesse exemplo basico, o primeiro campo e o numero da mensagem. 0 
segundo, Flags , pode conter um K, indicando que a mensagem nao e nova, mas 
que foi lida anteriormente e mantida na caixa de correio; um A, indicando que a 
mensagem ja foi respondida; e/ou um F, indicando que ela foi encaminhada a 
outra pessoa. Outros flags tambem sao possfveis. 

0 terceiro campo informa o tamanho da mensagem e o quarto campo informa 
quern a enviou. Como esse campo foi simplesmente extrafdo da mensagem, ele 
pode conter nomes, nomes completos, iniciais, nomes de login ou qualquer outra 
informaqao que o remetente queira incluir. Por fim, o campo Subject apresenta 
um breve resumo do que trata a mensagem. As pessoas que nao incluem um 
campo Subjects m suas mensagens frequentemente descobrem que as respostas 
a suas mensagens de correio eletronico tendem a nao receber a prioridade mais 
alta. 

Apos a exibiqao dos cabeqalhos, o usuario podera executar qualquer uma entre 
varias aqoes, como exibir uma menagem, excluir uma mensagem e assim por 
diante. Os sistemas mais antigos eram baseados em texto e, em geral, usavam 
comandos de 1 caractere para executar essas tarefas, como T (digitar 
mensagem), A (responder mensagem), D (excluir mensagem) e F (encaminhar 
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mensagem). Um argumento especificava a mensagem em questao. Sistemas mais 
recentes utilizam interfaces graficas. Normalmente, o usuario seleciona uma 
mensagem com o mouse e depois da um clique em um fcone para digitar, 
responder, excluir ou encaminhar a mensagem. 

0 correio eletronico ja evoluiu muito desde o tempo em que era simplesmente 
um metodo para transference de arquivos. Por meio de sofisticados agentes do 
usuario, e possivel gerenciar um grande volume de mensagens de correio 
eletronico. Para pessoas que recebem e enviam milhares de mensagens a cada 
ano, essas ferramentas nao tern preqo. 

[TB] 7.2.B Formatos de mensagens 

Agora passaremos da interface do usuario para o formato das mensagens de 
correio eletronico propriamente ditas. Primeiro, estudaremos as mensagens 
basicas em codigo ASCII utilizando a RFC 822. Depois disso, veremos as 
extensoes de multimidia aplicadas a RFC 822. 

[T4] RFC 822 

As mensagens consistem em um envelope primitivo (descrito na RFC 821), em 
alguns campos de cabeqalho, em uma linha em branco e no corpo da mensagem. 
Cada campo de cabeqalho consiste (logicamente) em uma unica linha de texto 
ASCII contendo o nome do campo, um sinal de dois-pontos e, quase sempre, um 
valor. A RFC 822 e um padrao antigo e nao distingue claramente os campos do 
envelope dos campos do cabeqalho. Embora ela tenha sido revista na RFC 2822, 
nao foi possivel refaze-la completamente, devido a sua utilizaqao difundida. Em 
uso normal, o agente do usuario cria uma mensagem e a repassa ao agente de 
transference de mensagens que, em seguida, emprega alguns dos campos de 
cabeqalho para criar o envelope, em uma mistura meio antiquada de mensagem e 
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Os principals campos de cabeqalho relacionados ao transporte de mensagens sao 
listados na Figura 7.9. 0 campo To\ indica o endereqo DNS do destinatario 
principal. Tambem e possfvel tervarios destinatarios. 0 campo Cc. contem os 
endereqos dos destinatarios secundarios (se houver). Em termos de entrega, nao 
ha distinqao entre os destinatarios principal e secundario. Trata-se de uma 
diferenqa inteiramente psicologica, importante apenas para as pessoas 
envolvidas, mas que nao afeta o sistema de correio. 0 termo Cc: (copia carbono) 
ja esta meio ultrapassado, pois os computadores nao utilizam papel carbono, 
mas e uma expressao consagrada pelo uso. 0 campo Bcc. (copia carbono cega) e 
semelhante ao campo Cc., exceto pelo fato de essa linha ser eliminada de todas 
as copias enviadas aos destinatarios principals e secundarios. Esse recurso 
permite que as pessoas enviem copias a terceiros sem que os destinatarios 
principals e secundarios saibam disso. 

[arte: ver original p. 595] 

[T]Tabela 

Cabeqalho Significado 

To: O(s) endereqo(s) de correio eletronico do(s) destinatario(s) principal(is) 

Cc: O(s) endereqo(s) de correio eletronico do(s) destinatario(s) secundario(s) 

Bcc: O(s) endereqo(s) de correio eletronico para copias carbono cegas 

From: A(s) pessoa(s) que criou(aram) a mensagem 

Sender: 0 endereqo de correio eletronico do remetente 

Received: A linha incluida por cada agente de transference ao longo da rota 

Return-Path: Pode ser usado para identificar urn caminho de volta ao 

remetente 

[F]Figura 7.9 

[FL] Os campos do cabeqalho RFC 822 relacionados ao transporte de mensagens 
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Os dois campos seguintes, From, e Sender, informam quem escreveu e enviou a 
mensagem, respectivamente. Nem sempre esses campos conterao valores iguais. 
Por exemplo, um executivo pode escrever uma mensagem, mas na verdade sua 
secretaria e quem acaba transmitindo a mensagem. Nesse caso, o executivo seria 
listado no campo Fronr. e a secretaria no campo Sender.. 0 campo From, e 
obrigatorio, ao passo que Sender, pode ser omitido se for igual a From.. Esses 
campos sao necessarios caso a mensagem nao possa ser entregue e tenha de ser 
devolvida ao remetente. 

Uma linha contendo Received : e incluida por cada agente de transference de 
mensagens ao longo do percurso. A linha contem a identidade do agente, a data 
e a hora em que a mensagem foi recebida e outras informaqoes que podem ser 
usadas para localizaqao de bugs no sistema de roteamento. 

0 campo Return-Path-, e inclufdo pelo ultimo agente de transference de 
mensagens e seu objetivo e informar como voltar ao remetente. Na teoria, essas 
informaqoes podem ser obtidas a partir de todos os cabeqalhos Received : (exceto 
pelo nome da caixa de correio do remetente), mas ele raramente e preenchido 
dessa forma e, em geral, contem apenas o endereqo do remetente. 

Alem dos campos da Figura 7.9, as mensagens da RFC 822 tambem podem 
conter uma variedade de campos de cabeqalho utilizados pelos agentes do 
usuario ou pelos destinatarios. Os mais comuns estao listados na Figura 7.10. A 
maior parte deles e auto-explicativa e assim nao entraremos em detalhes sobre 
todos eles. 

As vezes o campo Reply-To\ e usado quando nem a pessoa que redigiu a 
mensagem e nem a pessoa que enviou a mensagem quer ver a resposta. Por 
exemplo, um gerente de marketing escreve uma mensagem apresentando um 
novo produto aos clientes. A mensagem e enviada pela secretaria, mas o campo 
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Reply-To\ lista o chefe do departamento de vendas, que pode responder as 
perguntas e receber pedidos do produto. Esse campo tambem e util quando o 
remetente tem duas contas de correio eletronico e deseja que a resposta va para 
a outra conta. 

[arte: ver original p. 596] 

[T]Tabela 

Cabeqalho Significado 

Date: A data e a hora em que a mensagem foi enviada 

Reply-To: 0 endereqo de correio eletronico para onde as respostas devem ser 

enviadas 

Message-Id: 0 numero exclusivo que sera usado para fazer referenda a 

essa mensagem posteriormente 

In-Reply-To: Message-Id da mensagem original correspondente a essa 

reposta 

References: Outras Message-Ids relevantes 
Keyword Palavras-chaves do usuario 

Subject: Pequeno resumo da mensagem apresentado em apenas uma linha 

[F]Figura 7.1 0 

[FL] Alguns campos usados no cabeqalho de mensagem RFC 822 

0 documento RFC 822 menciona explicitamente que os usuarios tern permissao 
de criar novos cabeqalhos para seu proprio uso, desde que esses cabeqalhos 
comecem com o string X-. E certo que nenhum cabeqalho utilizara nomes 
comeqando com X- no futuro, a fim de evitar conflitos entre cabeqalhos oficiais e 
particulares. As vezes, alguns estudantes pretensiosos criam campos como X- 
Fruta-do-Dia\ ou X-Doenqa-da-Semana\, que sao validos, mas nem sempre 


muito esclarecedores. 
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Depois dos cabeqalhos, vem o corpo da mensagem. Os usuarios podem incluir o 
que quiserem. Algumas pessoas encerram suas mensagens com assinaturas 
elaboradas, incluindo desenhos simples em codigo ASCII, citaqoes de autores ou 
personalidades, declaraqoes politicas e ressalvas de todos os tipos (por exemplo, 
a ABC Corporation nao e responsavel por minhas opinioes; ela nao e nem mesmo 
capaz de compreende-las). 

[T4] MIME — Multipurpose Internet Mail Extensions 

Nos primordios da ARPANET, o correio eletronico consistia exclusivamente em 
mensagens de texto escritas em linguagem comum e expressas em codigo ASCII. 
Para esse ambiente, a RFC 822 fez tudo o que era preciso: especificou os 
cabeqalhos, mas deixou o conteudo inteiramente a cargo dos usuarios. Hoje em 
dia, na Internet mundial, essa estrategia ja deixou de ser adequada. Os 
problemas incluem o envio e o recebimento de: 

1. Mensagens em idiomas com acentos (por exemplo, portugues e alemao). 

2. Mensagens em alfabetos nao latinos (por exemplo, hebraico e russo). 

3. Mensagens em idiomas sem alfabetos (por exemplo, chines e japones). 

4. Mensagens que nao contem textos (por exemplo, audio ou imagens). 

Uma soluqao foi proposta na RFC 1 341 e atualizada nas RFCs 2045 a 2049. Essa 
soluqao, denominada MIME (Multipurpose Internet Mail Extensions) esta sendo 
amplamente utilizada. Agora vamos descreve-la. Para obter informaqoes 
adicionais sobre o MIME, consulte as RFCs. 

A ideia basica do MIME e continuar a usar o formato RFC 822, mas incluir uma 
estrutura para o corpo da mensagem e definir regras para mensagens que nao 
utilizam o codigo ASCII. Por manterem o formato 822, as mensagens no padrao 
MIME podem ser enviadas atraves da utilizaqao dos protocolos e programas de 
correio eletronico existentes no mercado. So e necessario alterar os programas de 
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envio e recebimento, o que os proprios usuarios podem fazer. 

0 MIME define cinco novos cabeqalhos de mensagens, como mostra a Figura 
7.1 1.0 primeiro deles informa ao agente do usuario receptor da mensagem nao 
apenas que ele esta lidando com uma mensagem MIME, como tambem a versao 
do padrao MIME que esta sendo usada. Presume-se que qualquer mensagem que 
nao contenha urn cabeqalho MIME-Versiotr. seja uma mensagem de texto simples 
escrita em linguagem comum e processada como tal. 

[arte: ver original p. 597] 

[T]Tabela 

Cabeqalho Significado 

MIME-Version: Identifica a versao do MIME 

Content-Description: String inteligfvel que identifica o conteudo da 

mensagem 

Content-Id: Identificador exclusivo 

Content-Transfer-Encoding: Como o corpo da mensagem e codificado para 

transmissao 

Content-Type: Tipo e formato do conteudo 

[F]Figura 7.1 1 

[FL] Os cabeqalhos RFC 822 incluidos pelo MIME 

0 cabeqalho Content-Description, e urn string ASCII que informa o conteudo da 
mensagem. Esse cabeqalho e necessario para que o destinatario saiba se vale a 
pena decodificar e ler a mensagem. Se o string informar "Foto do ratinho da 
Barbara" e a pessoa que receber a correspondence nao for muito chegada a esses 
bichinhos, provavelmente a mensagem sera descartada em vez de ser 
decodificada em uma fotografia colorida de alta resoluqao. 

0 cabeqalho Content-id identifica o conteudo. Ele utiliza o mesmo formato do 
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cabeqalho Message-Id. padrao. 

Content-Transfer-Encoding-, informa como o corpo da mensagem esta codificado 
para transmissao atraves de uma rede que possa fazer alguma objeqao a 
caracteres que nao sejam letras, numeros e outros sinais de pontuaqao. Sao 
fornecidos cinco esquemas (e uma saida para novos esquemas). 0 esquema mais 
simples e formado apenas por texto em codigo ASCII. Os caracteres ASCII 
utilizam 7 bits e podem ser transportados diretamente pelo protocolo de correio 
eletronico, desde que nenhuma linha ultrapasse 1000 caracteres. 

0 esquema mais simples seguinte e igual ao anterior, mas utiliza caracteres de 
oito bits, isto e, todos os valores de 0 a 255, inclusive. Esse esquema de 
codificaqao viola o protocolo de correio eletronico (original) da Internet, mas e 
usado por algumas partes da Internet que implementam extensoes ao protocolo 
original. Embora declarar a codificaqao nao a torne obrigatoriamente valida, 
torna-la explfcita podera ao menos explicar o que aconteceu quando algo der 
errado. As mensagens que utilizam a codificaqao de 8 bits tambem devem aderir 
ao tamanho maximo de linha padrao. 

Pior ainda sao as mensagens que utilizam a codificaqao binaria. Essas mensagens 
sao arquivos binarios que nao so utilizam todos os 8 bits, mas tambem nao 
respeitam sequer o limite de linha de 1 000 caracteres. Os programas executaveis 
estao nessa categoria. Nao ha garantia de que as mensagens em codigo binario 
cheguem corretamente a seu destino, mas muita gente as envia assim mesmo. 

A maneira correta de codificar mensagens binarias e utilizar a codificaqao 
base64, as vezes chamada armadura ASCII. Nesse esquema, grupos de 24 bits 
sao divididos em ate quatro unidades de 6 bits, com cada unidade sendo enviada 
como urn caractere ASCII valido. A codificaqao e "A" para 0, "B" para 1 e assim por 
diante, seguida pelas 26 letras minusculas, pelos dez dfgitos e finalmente + e / 
para 62 e 63, respectivamente. As sequencias == e = sao usadas para indicar 
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que o ultimo grupo continha apenas 8 ou 16 bits, respectivamente. Os caracteres 
de retorno de cursor e avango de linha sao ignorados; portanto, podem ser 
inseridos a vontade para manter as linhas curtas. Utilizando-se esse esquema, e 
possfvel enviar textos binarios com total seguranga. 

Para as mensagens quase totalmente em ASCII, mas com alguns caracteres nao 
pertencentes ao codigo ASCII, a codificagao base64 se mostra urn tanto 
ineficiente. Em vez disso, e utilizado urn metodo conhecido como codificagao 
quoted-printable. Trata-se apenas de urn codigo ASCII de 7 bits, com todos os 
caracteres acima de 127 codificados como urn sinal de igualdade seguido pelo 
valor do caractere como dois dfgitos hexadecimais. 

Em resumo, os dados binarios deverao ser enviados codificados no formato 
base64 ou quoted-printable. Quando houver motivos validos para nao utilizar urn 
desses esquemas, sera possfvel especificar uma decodificagao definida pelo 
usuario no cabegalho Content-Transfer-Encoding.. 

0 ultimo cabegalho mostrado na Figura 7.1 1 e na realidade o mais interessante. 
Ele especifica a natureza do corpo da mensagem. Sao definidos sete tipos na RFC 
1 521, e cada urn deles tern urn ou mais subtipos. 0 tipo e o subtipo sao 
separados por uma barra, como em: 

[TD] Content-Type: video/mpeg [TN] 

0 subtipo deve ser informado explicitamente no cabegalho; nao sao fornecidos 
valores predefinidos. A lista inicial de tipos e subtipos especificados na RFC 2045 
e mostrada na Figura 7.12. Muitos tipos e subtipos novos foram inclufdos desde 
entao, e outras entradas sao inclufdas sempre que necessario. 

[arte: ver original p. 599] 

[T]Tabela 

Tipo Subtipo Descrigao 


Text 


Plain 


Texto sem formatagao 
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Enriched Texto incluindo comandos simples de formataqao 

Image 

Gif 

Fotografia no formato GIF 


Jpeg 

Fotografia no formato JPEG 

Audio 

Basic 

Som audfvel 

Video Mpeg 


Filme no formato MPEG 


Application Octet-stream Uma sequencia de bytes nao interpretada 

PostScript Um documento que pode ser impresso em PostScript 
Rfc822 Uma mensagem no formato MIME RFC 822 
Message Partial A mensagem foi dividida para transmissao 

External-body A mensagem deve ser obtida atraves da rede 
Mixed Partes independentes na ordem especificada 

Multipart Alternative A mesma mensagem em diferentes formatos 
Parallel As partes devem ser vistas simultaneamente 
Digest Cada parte e uma mensagem RFC 822 completa 
[F]Figura 7.1 2 

[FL] Os tipos e subtipos MIME definidos na RFC 2045 

Agora vamos percorrer a lista de tipos. 0 tipo text se destina a texto ASCII 
simples. A combinaqao text!plain se destina a mensagens comuns que podem ser 
exibidas na forma como sao recebidas, sem necessidade de codificaqao e de 
maior processamento. Essa opqao permite que mensagens comuns sejam 
transportadas no MIME com apenas alguns cabeqalhos extras. 

0 subtipo text!enriched permite que uma linguagem de marcaqao simples seja 
inclufda no texto. Essa linguagem oferece uma forma independente do sistema 
para expressar negrito, italico, tamanhos em pontos menores e maiores, recuos, 
justificaqao, caracteres subscritos e sobrescritos, alem de um layout de pagina 
simples. A linguagem de marcaqao se baseia na SGML (Standard Generalized 
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Markup Language), tambem usada como base para a HTML da World Wide Web. 
Por exemplo, a mensagem: 

[TD] 

A <italic> morsa </italic> disse: chegou o <bold> momento </bold> de ... [TN] 
seria exibida como 

A morsa disse: chegou o momento de ... 

Cabe ao sistema receptor escolher a interpretaqao adequada. Se estiverem 
disponfveis, os atributos negrito e italico poderao ser usados; caso contrario, sera 
possfvel utilizar cores, piscamento, sublinhado, video reverso etc. para dar 
enfase. Diferentes sistemas podem escolher e escolhem opqoes distintas. 

Quando a Web se tornou popular, foi acrescentado urn novo subtipo text/htm / 
(na RFC 2854) para permitir o envio de paginas da Web em correio eletronico RFC 
822. Urn subtipo correspondente a linguagem de marcaqao extensivel, text/xml, 
e definido na RFC 3023. Estudaremos a HTML e a XML mais adiante neste 
capitulo. 

0 proximo tipo MIME e image, usado para transmitir fotografias. Atualmente, sao 
utilizados muitos formatos para armazenar e transmitir imagens, com e sem 
compactaqao. Dois deles, GIF e JPEG, estao incorporados em quase todos os 
navegadores, mas tambem existem muitos outros que foram acrescentados a 
lista original. 

Os tipos audio e video se. destinam a som e imagens em movimento, 
respectivamente. Observe que a opqao video inclui apenas as informaqoes visuais, 
e nao a trilha sonora. Se urn filme com som tiver de ser transmitido, as porqoes 
de video e audio talvez tenham de ser transmitidas separadamente, dependendo 
do sistema de codificaqao utilizado. 0 primeiro formato de video definido foi 
criado pelo grupo Moving Pictures Experts Croup (MPEG), mas desde entao foram 
acrescentados outros formatos. Alem de audio/basic, foi incluido na RFC 3003 
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um novo tipo de audio, audio/mpeg, para permitir que as pessoas enviem 
arquivos de audio MPB por correio eletronico. 

0 tipo application e um deposito para formatos que exigem um tipo de 
processamento externo, nao cobertos por um dos outros tipos. Um octet-stream 
e apenas uma sequencia de bytes nao interpretados. Ao receber um fluxo como 
esse, um agente do usuario provavelmente ira exibi-lo, sugerindo ao usuario que 
esse fluxo seja copiado em um arquivo e solicitando um nome de arquivo. 0 
processamento subsequente cabera entao ao usuario. 

0 outro subtipo definido e postscript , que se refere a linguagem PostScript 
definida pela Adobe Systems e amplamente utilizada para descriqao de paginas 
impressas. Muitas impressoras tern interpretadores PostScript embutidos. Apesar 
de um agente do usuario poder simplesmente chamar um interpretador PostScript 
externo para exibir os arquivos PostScript recebidos, podem ocorrer problemas 
nessa operaqao. PostScript e uma linguagem de programaqao muito bem 
desenvolvida. Se tivesse tempo para isso, uma pessoa suficientemente maso- 
quista poderia desenvolver um compilador C ou um sistema de gerenciamento de 
bancos de dados em PostScript. A exibiqao de uma mensagem PostScript recebida 
e realizada executando-se o programa PostScript que ela content. Alem de exibir 
texto, esse programa pode ler, modificar ou eliminar os arquivos do usuario, 
alem de produzir outros efeitos colaterais terrfveis. 

0 tipo message permite que uma mensagem seja totalmente encapsulada em 
outra. Esse esquema e util para, por exemplo, encaminhar mensagens de correio 
eletronico. Quando uma mensagem RFC 822 completa e encapsulada em uma 
mensagem externa, deve-se utilizar o subtipo rfc822. 

0 subtipo partiai permite a divisao de uma mensagem encapsulada e enviar essas 
partes separadas (por exemplo, se a mensagem encapsulada for longa demais). 

Os parametros tornam possfvel montar novamente todas as partes em ordem 
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Porfim, o subtipo external-body pode ser usado para mensagens muito longas 
(por exemplo, filmes de video). Em vez de incluir o arquivo MPEG na mensagem, 
um endereqo FTP e fornecido, e o agente do usuario do receptor pode obte-lo 
pela rede no momento em que for necessario. Esse recurso e especialmente util 
durante o envio de um filme a uma lista de debate, e espera-se que apenas 
alguns deles assistam ao filme (pense na correspondence eletronica nao 
desejada contendo videos de publicidade). 

0 ultimo tipo e multipart, que permite a uma mensagem conter mais de uma 
parte, com o infcio e o fim de cada parte claramente delimitados. 0 subtipo 
mixed permite que cada parte seja diferente, sem a imposiqao de uma estrutura 
adicional. Muitos programas de correio eletronico permitem ao usuario incluir um 
ou mais anexos em uma mensagem de texto. Esses anexos sao enviados usando- 
se o tipo multipart. 

Em contraste com o tipo multipart, o subtipo alternative permite que a mesma 
mensagem seja incluida varias vezes, mas expressa em dois ou mais meios 
diferentes. Por exemplo, uma mensagem poderia ser enviada em codigo ASCII 
simples, em RTF e em PostScript. Um agente do usuario projetado de forma 
adequada que recebesse essa mensagem poderia exibi-la em PostScript, se 
possfvel. A segunda opqao seria RTF. Se nenhuma dessas opqoes fosse possfvel, o 
arquivo ASCII puro seria exibido. As partes seriam ordenadas da mais simples 
para a mais complexa, para que os destinatarios com agentes do usuario 
anteriores ao lanqamento do MIME pudessem compreender a mensagem (por 
exemplo, ate mesmo um usuario com sistema anterior ao MIME poderia ler um 
texto ASCII simples). 

0 subtipo alternative tambem pode ser usado para varias linguagens de 
programaqao. Nesse contexto, a Pedra de Roseta pode ser considerada uma 
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Um exemplo de multimidia e mostrado na Figura 7.1 3. Aqui, uma saudaqao de 
aniversario e transmitida tanto como texto quanto como uma canqao. Se o 
destinatario tiver recursos de audio, o agente do usuario obtera o arquivo de 
som, birthday.snd, e podera reproduzi-lo. Caso contrario, a letra da musica sera 
exibida na tela em silencio. As partes sao delimitadas por dois hifens seguidos d 
string (gerado por software) especificado no parametro boundary. 

[arte: ver original da p. 601] 

[TD] 

From: elinor@abcd.com 
To: carolyn@xyz.com 
MIME-Version: 1.0 

Message-Id: <0704760941 .AA00747@abcd.com> 

Content-Type: multi part/alternative; bound ary=qwertyuiopasdfghjklzxcvbnm 
Subject: Earth orbits sun integral numbers of times 

This is the preamble. The user agent ignores it. Flave a nice day. 

—qwertyuiopasdfg hjklzxcvbnm 
Content-Type: text/enriched 
Flappy birthday to you 
Flappy birthday to you 

Flappy birthday dear <bold> Carolyn </bold> 

Flappy birthday to you 

—qwertyuiopasdfg hjklzxcvbnm 
Content-Type: message/external-body; 
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access-type = "anon-ftp"; 
site = "bicycle.abcd.com”; 
directory="pub"; 
name="birthday.snd" 

content-type: audio/basic 
content-transfer-encoding: base64 
—qwertyuiopasdfghjklzxcvbnm — [TN] 

[F]Figura 7.1 3 

[FL] Uma mensagem em varias partes contendo as alternativas de texto formatado 
e audio 

Observe que o cabeqalho Content- Type ocorre em tres posiqoes nesse exemplo. 
No nfvel mais alto, ele indica que a mensagem tern varias partes. Dentro de cada 
parte, sao indicados seu tipo e subtipo. Por fim, dentro do corpo da segunda 
parte, esse cabeqalho e necessario para informar ao agente do usuario que tipo 
de arquivo externo sera obtido. Para indicar essa pequena diferenqa em termos 
de uso, empregamos letras minusculas, apesar de todos os cabeqalhos nao 
fazerem diferenqa entre letras maiusculas e minusculas. 

0 cabeqalho content-transfer-encoding tambem e necessario para qualquer 
corpo externo que nao esteja codificado como ASCII de 7 bits. 

Voltando aos subtipos de mensagens de varias partes, existem mais duas 
possibilidades. 0 subtipo parallel e usado quando todas as partes devem ser 
"vistas" simultaneamente. Por exemplo, com frequencia os filmes tern urn canal 
de audio e urn canal de video. Os filmes serao mais efetivos se esses dois canais 
forem reproduzidos em paralelo, e nao sucessivamente. 

Por fim, o subtipo digests usado quando muitas mensagens sao compactadas em 
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uma mensagem composta. Por exemplo, alguns grupos de discussao da Internet 
colecionam mensagens de assinantes e as enviam como uma unica mensagem 
multipart/digest. 

[TB] 7.2.4 Transferencia de mensagens 

0 sistema de transferencia de mensagens tern como objetivo transmitir 
mensagens do remetente ao destinatario. A maneira mais simples de fazer isso e 
estabelecer uma conexao de transporte entre a maquina de origem e a de destino 
e, em seguida, transferir a mensagem. Apos estudarmos como isso e feito 
normalmente, examinaremos algumas situaqoes nas quais essa opqao nao 
funciona, mostrando o que pode ser feito para contornar o problema. 

[T4] SMTP — Simple Mail Transfer Protocol 

Dentro da Internet, as mensagens de correio eletronico sao entregues quando a 
maquina de origem estabelece uma conexao TCP com a porta 25 da maquina de 
destino. Urn daemon de correio eletronico, que se comunica em SMTP (Simple 
Mail Transfer Protocol) permanece na escuta nessa porta. Esse daemon aceita as 
conexoes recebidas e copia as mensagens que elas contem para as caixas de 
correio apropriadas. Se uma mensagem nao puder ser entregue, urn relatorio de 
erros contendo a primeira parte da mensagem nao entregue sera retornado ao 
remetente. 

0 SMTP e urn protocolo ASCII muito simples. Apos estabelecer a conexao TCP 
com a porta 25, a maquina de transmissao, operando como cliente, espera que a 
maquina de recepqao, operando como servidor, comunique-se primeiro. 0 
servidor comeqa enviando uma linha de texto que fornece sua identidade e 
informa que esta preparado para receber mensagens. Caso nao esteja, o cliente 


encerrara a conexao e tentara outra vez mais tarde. 
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Se o servidor estiver disposto a receber mensagens, o cliente anunciara de quem 
veio a mensagem e para quem ela esta indo. Se esse receptor existir no local de 
destino, o servidor dara ao cliente o sinal para enviar a mensagem. Em seguida, o 
cliente enviara a mensagem e o servidor a confirmara. Nao sao necessarios totais 
de verificaqao, porque o TCP fornece urn fluxo de bytes confiavel. Se houver mais 
mensagens, elas serao enviadas. Quando todas as mensagens tiverem sido 
trocadas em ambos os sentidos, a conexao sera encerrada. Urn exemplo do 
dialogo necessario para o envio da mensagem ilustrada na Figura 7.1 S, incluindo 
os codigos numericos utilizados pelo SMTP, e mostrado na Figura 7.14. As linhas 
enviadas pelo cliente sao marcadas como C. As linhas enviadas pelo servidor sao 
marcadas como 5:. 

Alguns comentarios sobre a Figura 7.14 talvez sejam interessantes. 0 primeiro 
comando enviado pelo cliente e HELO. Dentre as varias abreviaturas de quatro 
caracteres para HELLO, essa tern muito mais vantagens do que sua concorrente. A 
razao para que todos os comandos tivessem quatro caracteres se perdeu no 
tempo. 

Na Figura 7.14, a mensagem e enviada para urn unico destinatario; portanto, 
apenas urn comando RCPT e usado. Esses comandos sao usados para enviar uma 
unica mensagem a varios destinatarios. Cada urn deles e confirmado ou rejeitado 
individualmente. Ainda que alguns destinatarios sejam rejeitados (por nao 
existirem no destino), a mensagem podera ser enviada aos outros. 

Por fim, apesar da sintaxe dos comandos de quatro caracteres enviados pelo 
cliente ser especificada de forma bastante rfgida, a sintaxe das respostas e mais 
flexfvel. Apenas o codigo numerico e importante. Cada implementaqao pode 
incluir urn string qualquer depois do codigo. 

Para entender melhor como o SMTP e alguns dos outros protocolos descritos 
neste capitulo funcionam, experimente-os. Em todos os casos, va primeiro ate 
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um equipamento conectado a Internet. Em um sistema UNIX, digite em um shell: 
[TD] telnet mail.isp.com 25 [TN] 

substituindo maiiisp.com pelo nome DNS do servidor de correio do seu provedor. 
Em um sistema Windows, clique em Iniciar, depois em Executar e, em seguida, 
digite o comando na caixa de dialogo. Esse comando estabelecera uma conexao 
telnet (isto e, TCP) para a porta 25 nessa maquina. A porta 25 e a porta SMTP 
(veja na Figura 6.27 algumas portas comuns). Provavelmente, voce obtera uma 
resposta semelhante a esta: 

[TD] 

Trying 1 92.SO.200.66... 

Connected to mail.isp.com 
Escape character is ' A ]\ 

220 mail.isp.com Smail #74 ready at Thu, 25 Sept 2002 1 B:26 +0200 [TN] 

As tres primeiras linhas sao do telnet, informando-lhe o que esta fazendo. A 
ultima linha e do servidor SMTP na maquina remota, anunciando sua disposiqao 
para se comunicar com voce e aceitar mensagens de correio eletronico. Para 
descobrir que comandos ele aceita, digite: 

[TD] HELP [TN] 

Desse ponto em diante, e posslvel uma sequencia de comandos como a da Figura 
7.14, comeqando com o comando HELO do cliente. 

Vale a pena notar que o uso das linhas de texto ASCII para comandos nao e um 
acidente. A maioria dos protocolos da Internet funciona desse modo. 0 uso de 
texto ASCII torna os protocolos faceis de testar e depurar. Eles podem ser 
testados enviando-se comandos manualmente, como vimos antes, e os dumps 
das mensagens sao faceis de ler. 

[arte: ver original da p. 604] 


[TD] 
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S: 220 xyz.com SMTP service ready 
C: HELO abcd.com 

S: 250 xyz.com says hello to abcd.com 
C: MAIL FROM: <elinor@abcd.com> 

S: 250 sender ok 
C: RCPT TO: <carolyn@xyz.com> 

S: 250 recipient ok 


C: DATA 


S: S54 Send Mail; end with on a line by itself 
C: From: elinor@abcd.com 
C: To: carolyn@xyz.com 
C: MIME-Version: 1.0 

C: Message-Id: <0704760941 .AA00747@abcd.com> 

C: Content-Type: multipart/alternative; boundary=qwertyuiopasdfghjklzxcvbnm 
C: Subject: Earth orbits sun integral numbers of times 
C: 


C: This is the preamble. The user agent ignores it. Have a nice day. 
C: 

C: —qwertyuiopasdfghjklzxcvbnm 
C: Content-Type: text/enriched 
C: Happy birthday to you 
C: Happy birthday to you 

C: Happy birthday dear <bold> Carolyn </bold> 

C: Happy birthday to you 
C: 

C: —qwertyuiopasdfghjklzxcvbnm 
C: Content-Type: message/external-body; 
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C: access-type = "anon-ftp"; 

C: site = "bicycle.abed.com"; 

C: directory="pub"; 

C: name = "birthday.snd" 

C: 

C: content-type: audio/basic 
C: content-transfer-encoding: base64 
C: —qwertyuiopasdfghjklzxcvbnm — 

C: . 


C: QUIT 


S: 250 message accepted 


S: 221 xyz.com closing connection [TN] 

[F]Figura 7.14 

[FL] Transference de uma mensagem de elinor@abcd.com para caroiyn@xyz.com 


Apesar do protocolo SMTP ser muito bem definido, ainda podem surgir alguns 
problemas. Urn problema diz respeito ao tamanho das mensagens. Algumas 
implementaqoes mais antigas nao sao capazes de lidar com mensagens maiores 
que 64 KB. Outro problema e causado pelos timeouts. Se o cliente e o servidor 
tiverem diferentes timeouts, urn deles podera desistir enquanto o outro ainda 
estiver ocupado, encerrando a conexao inesperadamente. Por fim, em raras 
situaqoes, podem ocorrer ser iniciadas enxurradas infinitas de mensagens. Por 
exemplo, se o host 1 estiver enviando uma mensagem para a lista de debate A e 
o host 2 estiver se comunicando com a lista de debate Be se cada lista contiver 
uma entrada para a outra, todas as mensagens enviadas para uma das listas 
podera gerar urn volume infindavel de trafego de correio eletronico, a menos que 
alguem corrija o problema. 
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Para contornar alguns desses problemas, o STMP estendido (ESMTP) foi definido 
na RFC 2821. Os clientes que quiserem usa-lo deverao enviar inicialmente uma 
mensagem EHLO , em vez de HELO. Se essa mensagem for rejeitada, isso significa 
que o servidor e um servidor STMP comum, e o cliente devera proceder da forma 
habitual. Se EHLO for aceita, novos comandos e parametros serao permitidos. 

[TS] 7.2.5 Entrega final 

Ate agora, supomos que todos os usuarios tern maquinas capazes de enviar e 
receber mensagens de correio eletronico. Como vimos, o correio eletronico e 
entregue fazendo-se o remetente estabelecer uma conexao TCP para o 
destinatario, e depois transmitir a mensagem por ela. Esse modelo funcionou 
bem durante decadas, quando todos os hosts da ARPANET (e mais tarde da 
Internet) estavam de fato on-line o tempo todo para aceitar conexoes TCP. 
Entretanto, com o advento de pessoas que acessam a Internet chamando seu ISP 
por modem, o modelo falha. 0 problema e este: o que acontece quando Elinor 
quer enviar a Carolyn uma mensagem de correio eletronico e Carolyn nao esta 
on-line no momento? Elinor nao pode estabelecer uma conexao TCP para Carolyn 
e, desse modo, nao pode executar o protocolo SMTP. 

Uma soluqao e fazer um agente de transference de mensagens em uma maquina 
do ISP aceitar correio eletronico para seus clientes e armazena-lo nas respectivas 
caixas de correio, na maquina do ISP. Tendo em vista que esse agente pode estar 
on-line o tempo todo, as mensagens de correio eletronico podem ser enviadas 
para ele 24 horas por dia. 

[T4] POPS 

Infelizmente, essa soluqao cria outro problema: como o usuario conseguira o 
correio eletronico do agente de transference de mensagens do ISP? A soluqao 
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para esse problema e criar outro protocolo que permita aos agentes de 
transferencia do usuario (em PCs clientes) entrar em contato com o agente de 
transferencia de mensagens (na maquina do ISP) e permitir que as mensagens de 
correio eletronico sejam copiadas do ISP para o usuario. Um protocolo desse tipo 
e o POP3 (Post Office Protocol Version 3), descrito na RFC 1 939. 

A situaqao anterior (na qual o transmissor e o receptor tern uma conexao 
permanente para a Internet) e ilustrada na Figura 7.1 5(a). Uma situaqao em que o 
transmissor esta (atualmente) on-line, mas o receptor nao esta, e ilustrada na 
Figura 7.1 5(b). 

[arte: ver original p. 606] 

[Dfsticos] 

[1] SMTP Internet Agente de transferencia de mensagens Agente do 

usuario 

(a) Flost de transmissao Conexao permanente Caixa de correio Host de 
recepqao 

[2] SMTP Internet Agente de transferencia de mensagens 

(b) Host de transmissao Caixa de correio Maquina do ISP 

[3] Servidor POP3 POP3 Agente do usuario 
Conexao dial-up PC do usuario 
[F]Figura 7.1 5 

[FL] (a) Envio e leitura de correio eletronico quando o receptor tern uma conexao 
permanente da Internet e o agente do usuario funciona na mesma maquina em 
que esta o agente de transferencia de mensagens. (b) Leitura de correio 
eletronico quando o receptor tern uma conexao dial-up para um ISP 


0 POP3 comeqa quando o usuario inicia o leitor de correio. 0 leitor de correio 
chama o ISP (a menos que ja exista uma conexao) e estabelece uma conexao TCP 
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com o agente de transferencia de mensagens na porta 11 0. Depois que a conexao 
e estabelecida, o protocolo POP3 passa por tres estados em sequencia: 

1. Autorizaqao. 

2. Transaqoes. 

3. Atualizaqao. 

0 estado de autorizaqao lida com o login do usuario. 0 estado de transaqao lida 
com a coleta de mensagens de correio eletronico do usuario e com a marcaqao 
das mensagens para exclusao da caixa de correio. Na realidade, o estado de 
atualizaqao faz a mensagens de correio eletronico serem excluidas. 

Esse comportamento pode ser observado, digitando-se algo como: 

[TD] telnet mail.isp.com 1 1 0 [TN] 

onde maiUsp.com representa o nome DNS do servidor de correio do seu ISP. 0 
telnet estabelece uma conexao TCP para a porta 110, na qual o servidor POP3 fica 
na escuta. Ao aceitar a conexao TCP, o servidor envia uma mensagem ASCII 
anunciando sua presenqa. Normalmente, ele comeqa com [TD]+0K[TN] seguido 
por urn comentario. Urn exemplo de cenario e mostrado na Figura 7.16, 
comeqando logo apos a conexao TCP ter sido estabelecida. Como antes, as linhas 
marcadas com C: sao do cliente (usuario) e as linhas marcadas com S: sao do 
servidor (o agente de transferencia de mensagens na maquina do ISP). 

Durante o estado de autorizaqao, o cliente transmite seu nome de usuario, e 
depois sua senha. Apos urn login bem-sucedido, o cliente pode entao enviar o 
comando LIST, que faz o servidor listar o conteudo da caixa de correio, uma 
mensagem por linha, fornecendo o tamanho dessa mensagem. A lista e encerrada 
por urn ponto. 

[arte: ver original da p. 607] 

[TD] 


S: +0K POP3 server ready 
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S: +0K 

C: PASS vegetables 

S: +0K login successful 

C: LIST 

S: 1 2505 
S: 2 14S02 
S: S 8122 
S:. 

C: RETR 1 

S: (envia mensagem 1) 

C: DELE 1 
C: RETR 2 

S: (envia mensagem 2) 

C: DELE 2 
C: RETR 3 

S: (envia mensagem 3) 

C: DELE 3 
C: QUIT 

S: +0K POP3 server disconnecting [TN] 

[F]Figura 7.1 6 

[FL] Usando POP3 para buscar tres mensagens 

Em seguida, o cliente pode recuperar mensagens usando o comando RETR e 
marca-las para exclusao com DELE. Quando todas as mensagens estiverem 
recuperadas (e, possivelmente, marcadas para exclusao), o cliente enviara o 
comando QUIT para encerrar o estado de transaqao e entrar no estado de 
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atualizagao. Quando o servidor excluir todas as mensagens, ele enviara uma 
resposta e interrompera a conexao TCP. 

Embora seja verdade que o protocolo POP3 admite a possibilidade de baixar uma 
mensagem especifica ou um conjunto de mensagens e deixa-las no servidor, a 
maioria dos programas de correio eletronico simplesmente baixa tudo e esvazia a 
caixa de correio. Esse comportamento significa que, na pratica, a unica copia esta 
no disco rigido do usuario. Se ele sofrer uma pane, todas as mensagens de 
correio eletronico poderao se perder permanentemente. 

Agora, vamos resumir rapidamente como o correio eletronico funciona para os 
clientes de ISPs. Elinor cria uma mensagem para Carolyn usando algum programa 
de correio eletronico (isto e, o agente do usuario) e da um clique em um icone 
para envia-la. O programa de correio eletronico entrega a mensagem ao agente 
de transference de mensagens no host de Elinor. 0 agente de transference de 
mensagens verifica que ela esta enderegada a carotvn@xyz.com . e assim utiliza o 
DNS para pesquisar o registra MX correspondente a xyz.com (onde xyz.com e o 
ISP de Carolyn). Essa consulta retorna um nome DNS do servidor de correio de 
xvz.com. Agora, o agente de transference de mensagens procura o enderego IP 
dessa maquina usando novamente o DNS, por exemplo, empregando 
gethostbyname. Em seguida, ele estabelece uma conexao TCP para o servidor 
SMTP na porta 25 dessa maquina. Usando uma sequence de comandos SMTP 
analoga a da Figura 7.14, ele transfere a mensagem para a caixa de correio de 
Carolyn e interrompe a conexao TCP. 

No devido tempo, Carolyn inicializa seu PC, conecta-se ao ISP e inicia seu 
programa de correio eletronico. 0 programa de correio eletronico estabelece uma 
conexao TCP para o servidor POP3 na porta 11 0 da maquina do servidor de 
correio do ISP. Em geral, o nome DNS ou o enderego IP dessa maquina e 
configurado quando o programa de correio eletronico e instalado ou quando e 
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feita a inscriqao no ISP. Depois que a conexao TCP e estabelecida, o programa de 
correio eletronico de Carolyn executa o protocolo POPS para buscar o conteudo 
de caixa de correio para o disco rfgido de Carolyn, usando comandos 
semelhantes aos da Figura 7.1 6. Uma vez que todo o correio eletronico e 
transferido, a conexao TCP e encerrada. De fato, a conexao para o ISP tambem 
pode ser interrompida nesse momento, pois toda a correspondence esta no disco 
rfgido de Carolyn. E claro que para enviar uma resposta, sera preciso usar 
novamente o ISP; assim, em geral a conexao nao e interrompida logo apos a 
busca das mensagens de correio eletronico. 

[T4] IMAP 

Para urn usuario uma conta de correio eletronico em urn ISP que e sempre 
acessado a partir de urn unico PC, o POPS funciona muito bem e e amplamente 
usado devido a sua simplicidade e robustez. Porem, e urn cliche da industria de 
informatica que, tao logo algo funciona bem, alguem comeqa a exigir mais 
recursos (e a receber mais bugs). Isso tambem aconteceu com o correio 
eletronico. Por exemplo, muitas pessoas tern uma unica conta de correio 
eletronico no trabalho ou na escola e querem acessa-la no trabalho, em seu PC 
de casa, no laptop quando estao viajando a negocios e em cybercafes quando 
estao em ferias. Embora o POP3 torne isso possfvel, pois normalmente ele baixa 
todas as mensagens armazenadas em cada contato, o resultado e que o correio 
eletronico do usuario logo fica espalhado por varias maquinas, mais ou menos ao 
acaso, e algumas delas nem mesmo pertencem ao usuario. 

Essa desvantagem deu origem a urn protocolo alternativo de entrega final, o IMAP 
(Internet Message Access Protocol), definido na RFC 2060. Diferente do POP3, 
que basicamente supoe que o usuario limpara a caixa de correio em cada contato 
e trabalhara off-line depois disso, o IMAP pressupoe que todas as mensagens de 
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correio eletronico permanecerao no servidor indefinidamente, em varias caixas de 
correio. 0 IMAP fornece mecanismos extensos para leitura de mensagens ou 
mesmo partes de mensagens, um recurso util quando se utiliza um modem lento 
para ler a parte de texto de uma mensagem de varias partes com grandes anexos 
de audio e video. Tendo em vista que a suposiqao funcional e que as mensagens 
nao serao transferidas para o computador do usuario com a finalidade de 
armazenamento permanente, o IMAP fornece mecanismos para criar, destruir e 
manipular varias caixas de correio no servidor. Desse modo, um usuario pode 
manter uma caixa de correio para cada correspondente e mover as mensagens da 
caixa de entrada para essas caixas depois que elas forem lidas. 

0 IMAP tern muitos recursos, como a possibilidade de endereqar a 
correspondence nao pelo numero de chegada, como e feito na Figura 7.8, mas 
sim usando atributos (por exemplo, forneqa a primeira mensagem de Bobbie). 
Diferente do POP3, o IMAP tambem pode aceitar mensagens de saida para 
transporte ate o destino, alem de entregar a correspondence eletronica de 
entrada. 

0 estilo geral do protocolo IMAP e semelhante ao do POP3, como mostra a Figura 
7.16, exceto pelo fato de existirem dezenas de comandos. 0 servidor IMAP escuta 
na porta 1 43. Uma comparaqao entre POP3 e IMAP e apresentada na Figura 7.1 7. 
Porem, devemos observar que nem todo ISP admite os dois protocolos e nem 
todo programa de correio os aceita. Desse modo, ao escolher um programa de 
correio eletronico, e importante descobrir qual(is) protocolo(s) ele admite e ter 
certeza de que o ISP aceita pelo menos um deles. 

[arte: ver original p. 609] 

[T]Tabela 

Caracterfstica POP3 IMAP 


Onde o protocolo e definido 


RFC 1 939 


RFC 2060 
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Porta TCP usada 

110 

143 

Onde o correio eletronico e armazenado 

PC do usuario 

Servidor 

Onde o correio eletronico e lido 

Off-line 

On-line 

Tempo de conexao exigido 

Pequeno 

Grande 

Utilizagao de recursos do servidor 

Minima 

Intensa 

Varias caixas de correio 

Nao 

Sim 

Quern guarda copias das caixas de correio 

Usuario 

ISP 

Bom para usuarios em transito 

Nao 

Sim 

Controle do usuario sobre o download 

Pequeno 

Grande 

Downloads de mensagens parciais 

Nao 

Sim 

Quotas de disco constituem um problema 

Nao 

Possivel, 

apos algum tempo 



Implementagao simples 

Sim 

Nao 

Suporte difundido 

Sim 

Crescendo 


[F]Figura 7.1 7 

[FL] Uma comparagao entre POP3 e IMAP 

[T4] Caracteristicas de entrega 

Independente de ser usado o POP3 ou o IMAP, muitos sistemas fornecem hooks 
(ganchos). Um recurso especialmente valioso para muitos usuarios de correio 
eletronico e a capacidade de estabelecer filtros. Os filtros sao regras verificadas 
quando a mensagem chega ou quando o agente do usuario e inicializado. Cada 
regra especifica uma condigao e uma agao. Por exemplo, uma regra poderia 
estabelecer que qualquer mensagem recebida do chefe deve ir para a caixa de 
correio numero 1, que qualquer mensagem de um grupo selecionado de amigos 
deve ir para a caixa de correio numero 2, e qualquer mensagem contendo certas 
palavras questionaveis na linha Subject (Assunto) deve ser descartada sem 
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Alguns ISPs fornecem um filtro que divide automaticamente em categorias as 
mensagens de correio eletronico recebidas, classificando-as como importantes 
ou como spam (lixo de correio eletronico) e armazena cada mensagem na caixa 
de correio correspondente. Tais filtros em geral funcionam verificando primeiro 
se a origem e um spammer conhecido. Em seguida, eles costumam examinar a 
linha de assunto. Se centenas de usuarios tiverem acabado de receber mensagens 
com a mesma linha de assunto, e provavel que ela seja spam. Outras tecnicas 
tambem sao usadas para a detecqao de spam. 

Outro recurso de entrega oferecido com frequencia e a possibilidade de 
encaminhar (temporariamente) as mensagens recebidas para outro endereqo. 

Esse endereqo pode ser ate mesmo um computador operado por um serviqo 
comercial de paging (localizaqao), que se comunica com o usuario por radio ou 
satelite, exibindo a linha Subject, em seu pager. 

Outro recurso comum de entrega final e a capacidade de instalar um daemon de 
ferias. Trata-se de um programa que examina cada mensagem recebida e envia 
ao remetente uma resposta impessoal como: 

[TD]Oi, estou de ferias. Voltarei no dia 24 de agosto. Tenha um bom dia. [TN] 
Essas respostas tambem podem especificar como tratar assuntos urgentes 
durante o periodo em questao, como entrar erne contato com outras pessoas para 
problemas especfficos etc. A maior parte dos daemons de ferias controla quern 
devera receber as respostas prontas, impedindo o envio de uma segunda 
resposta para a mesma pessoa. Os daemons de melhor qualidade tambem 
verificam se as mensagens recebidas foram enviadas para uma lista de debate. 
Caso isso tenha ocorrido, eles nao enviarao uma resposta pronta. (Provavelmente, 
as pessoas que enviam mensagens para grandes listas de debate durante o verao 
nao querem receber centenas de respostas detalhando os pianos de ferias de 
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Recentemente, o autor deste livro utilizou uma forma radical de processamento 
de entrega quando enviou uma mensagem de correio eletronico para uma pessoa 
que afirma receber 600 mensagens por dia. Sua identidade nao sera revelada 
aqui, pois metade dos leitores deste livro tambem podera fazer o mesmo. Vamos 
chama-la de John. 

John instalou urn robo de correio eletronico que verifica todas as mensagens 
recebidas para descobrir se elas foram enviadas por urn novo correspondente. 
Caso a resposta seja afirmativa, ele retorna uma mensagem pronta explicando 
que John nao pode mais ler toda a correspondence pessoalmente e que, em vez 
disso, produziu urn documento de FAQ (Frequently Asked Questions — perguntas 
frequentes) pessoal que responde a muitas perguntas feitas a ele com frequencia. 
Em geral, os newsgroups tern FAQs, mas nao as pessoas. 

A FAQ de John informa seu enderego, os numeros de telefone e fax, e mostra 
como entrar em contato com a empresa em que ele trabalha. A FAQ explica como 
entrar em contato com ele para palestras e descreve onde obter artigos e 
documentos escritos por John. Na FAQ tambem ha informagoes sobre produtos 
de software desenvolvidos por John, sobre uma conference que ele esta 
apresentando, urn padrao criado por ele etc. Talvez essa estrategia seja 
necessaria, mas e bem provavel que uma FAQ pessoal tambem represente urn 
simbolo de status. 

[T4] Webmail 

Urn ultimo topico que vale a pena mencionar e o Webmail. Alguns sites da Web — 
por exemplo, Flotmail e Yahoo — fornecem servigo de correio eletronico para 
qualquer pessoa que o deseje. Esses servigos funcionam da maneira descrita a 
seguir. Agentes de transference de mensagens normais escutam a porta 25 em 
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busca de conexoes de SMTP de entrada. Para entrar em contato, digamos, com o 
Hotmail, voce tern de adquirir seu registro MX do DNS, por exemplo, digitando: 
[TD] host -a -v hotmail.com [TN] 

em urn sistema UNIX. Suponha que o servidor de correio se denomine 
mxl0.hotmail.corrr, entao, digitando: 

[TD] telnet mxlO.hotmail.com 2 5 [TN] 

voce pode estabelecer uma conexao TCP sobre a qual os comandos SMTP podem 
ser enviados da maneira habitual. Ate agora, nada de novo, a nao ser o fato de 
que esses grandes servidores frequentemente estao ocupados; entao, talvez 
sejam necessarias varias tentativas para conseguir a aceitaqao de uma conexao 
TCP. 

A parte interessante e a maneira como o correio eletronico e entregue. 
Basicamente, quando o usuario vai ate a pagina da Web de correio eletronico, e 
apresentado urn formulario em que o usuario deve fornecer urn nome de login e 
uma senha. Quando o usuario clicar em Assinar (Sign In), o nome de login e a 
senha serao enviados ao servidor, que entao efetuara a validaqao. Se o login for 
bem-sucedido, o servidor encontrara a caixa de correio do usuario e criara uma 
listagem semelhante a da Figura 7.8, formatada como uma pagina da Web em 
HTML. A pagina da Web e entao enviada ao navegador para exibiqao. Muitos itens 
na pagina podem ser ativados por cliques; dessa maneira, as mensagens podem 
ser lidas, excluidas e assim por diante. 
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[T2] 7.3 A World Wide Web 

A World Wide Web e uma estrutura arquitetonica que permite o acesso a 
documentos vinculados espalhados por milhoes de maquinas na Internet. Em dez 
anos, ela deixou de ser um meio de distribuiqao de dados sobre ffsica de alta 
energia para se tornar a aplicaqao que milhoes de pessoas consideram ser "A 
Internet". Sua enorme popularidade se deve a sua interface grafica colorida, de 
facil utilizaqao para principiantes. Alem disso, ela oferece uma imensa variedade 
de informaqoes sobre quase todos os assuntos imaginaveis, desde aborfgenes ate 
zoologia. 

A Web (tambem conhecida como WWW) teve infcio em 1 989 no CERN, o centro 
europeu para pesquisa nuclear. 0 CERN tern varios aceleradores de partfculas, 
nos quais grandes grupos de cientistas dos pafses europeus participantes 
desenvolvem pesquisas na area da ffsica de partfculas. Esses grupos sao quase 
sempre compostos por membros de mais de meia duzia de pafses diferentes. A 
maioria das experiences e altamente complexa e exige anos de planejamento 
para a construqao dos equipamentos necessarios. A Web nasceu da necessidade 
de fazer com que esses grupos de cientistas de diferentes nacionalidades 
pudessem colaborar uns com os outros atraves da troca de relatorios, plantas, 
desenhos, fotos e outros documentos. 

A proposta inicial para uma teia de documentos vinculados veio de um ffsico do 
CERN, Tim Berners-Lee, em marqo de 1989. 0 primeiro prototipo (no modo texto) 
ja era operacional um ano e meio depois. Em dezembro de 1 991, foi realizada 
uma demonstraqao publica na conferencia Hypertext ‘91, em San Antonio, no 
Texas. 

Essa demonstraqao e a publicidade resultante atrafram a atenqao de outros 
pesquisadores, o que levou Marc Andreessen, da University of Illinois, a iniciar o 
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desenvolvimento do primeiro navegador grafico, o Mosaic, lanqado em fevereiro 
de 1 993. 0 Mosaic se tornou tao popular que, um ano mais tarde, Andreessen 
fundou sua propria empresa, a Netscape Communications Corp., cujo objetivo era 
desenvolver clientes, servidores e outros produtos de software para a Web. 
Quando a Netscape abriu seu capital ao publico em 1995, os investidores, 
aparentemente pensando que ela seria a sucessora da Microsoft, pagaram 1,5 
bilhao de dolares por suas aqoes. Esse recorde foi ainda mais surpreendente 
porque a empresa tinha apenas um produto, operava no vermelho e ja havia 
anunciado que nao previa a possibilidade de lucros para um futuro proximo. Nos 
tres anos seguintes, o Netscape Navigator e o Internet Explorer da Microsoft se 
engajaram em uma "guerra de navegadores", cada um procurando incluir mais 
recursos (e, portanto, mais bugs) que o outro. Em 1 998, o America Online 
comprou a Netscape Communications Corp. por 4,2 b i I hoes de dolares, 
encerrando assim a breve vida da Netscape como empresa independente. 

Em 1 994, o CERN e o MIT assinaram um acordo criando o World Wide Web 
Consortium (as vezes abreviado como W3C), uma organizaqao voltada para o 
desenvolvimento da Web, a padronizaqao de protocolos e para o incentivo a 
interoperabilidade entre os sites. Berners-Lee tornou-se o diretor do consorcio. 
Desde entao, centenas de universidades e empresas juntaram-se ao consorcio. 
Embora existam agora mais livros sobre a Web do que se pode imaginar, o 
melhor lugar para obter informaqoes atualizadas sobre a Web e (naturalmente) a 
propria Web. A home page do consorcio esta no endereqo www.wi.org. Os 
leitores interessados sao levados por links a paginas que englobam todos os 
numerosos documentos e atividades de consorcio. 

[T3] 7.3.1 Visao geral da arquitetura 

Do ponto de vista dos usuarios, a Web e uma vasta coleqao mundial de 
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documentos, geralmente chamados paginas da Web, ou apenas paginas. Cada 
pagina pode conter links (vfnculos) para outras paginas em qualquer lugar do 
mundo. Os usuarios podem seguir um link (por exemplo, dando um clique sobre 
ele), que os levara ate a pagina indicada. Esse processo pode ser repetido 
indefinidamente. A ideia de fazer uma pagina apontar para outra, agora chamada 
hipertexto, foi criada por um visionario professor de engenharia eletrica do MIT, 
Vannevar Bush, em 1 945, bem antes da criaqao da Internet. 

As paginas sao visualizadas com o auxflio de um programa denominado 
navegador, dentre o Internet Explorer e o Netscape Navigator sao dois exemplos 
conhecidos. 0 navegador busca a pagina solicitada, interpreta seu texto e seus 
comandos de formataqao e exibe a pagina, formatada de modo apropriado, na 
tela do computador. Um exemplo de como isso e feito encontra-se na Figura 
7.1 8(a). Assim como muitas outras paginas da Web, essa pagina comeqa com um 
titulo, contem algumas informaqoes e termina com o endereqo de correio 
eletronico da pessoa que a mantem e atualiza. Os strings de texto que sao links 
para outras paginas, chamados hiperlinks, frequentemente estao destacados com 
sublinhados, por uma cor especial, ou ambos. Para seguir um link, o usuario 
posiciona o cursor sobre a area em destaque, o que faz o cursor mudar de forma, 
e clica sobre a area. Apesar de existirem navegadores sem recursos graficos, 
como o Lynx, eles nao sao populares como os navegadores graficos; portanto, 
vamos nos concentrar nesses ultimos. Tambem ja estao sendo desenvolvidos 
navegadores com comandos de voz. 

Os usuarios interessados no Department of Animal Psychology (Departamento de 
psicologia animal) podem aprender mais sobre ele dando um clique sobre seu 
nome (sublinhado). Em seguida, o navegador busca a pagina a qual o nome esta 
vinculado e a apresenta na tela, como mostra a Figura 7.1 8(b). Tambem e 
possfvel clicar nos itens sublinhados para buscar outras paginas e assim por 
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diante. A nova pagina pode estar tanto na mesma maquina em que se encontra a 
primeira como em outra maquina em qualquer ponto do globo. 0 usuario nao 
tern como saber. 0 navegador busca as paginas sem qualquer ajuda por parte do 
usuario. Se o usuario retornar a pagina principal, os links que ja tiverem sido 
seguidos poderao estar destacados por uma linha pontilhada (e em uma outra 
cor), para distingui-los dos links que ainda nao foram usados. Observe que, se 
voce clicar sobre a linha Campus Information na pagina principal, nada 
acontecera. Essa linha nao esta sublinhada, o que significa que nao se trata de 
urn link para outra pagina, e sim de urn texto comum. 

[arte: ver original p. 61 S] 

[Dfsticos] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 7.18 

[FL] (a) Uma pagina da Web. (b) A pagina a qual se chega com urn clique em 
Department of Animal Psychology 

0 modelo basico de funcionamento da Web e mostrado na Figura 7.1 9. Nessa 
figura, o navegador esta exibindo uma pagina da Web na maquina cliente. 

Quando o usuario clica em uma linha de texto vinculada a uma pagina no 
servidor abcd.com , o navegador segue o hiperlink enviando uma mensagem ao 
servidor abcd.com na qual solicita a pagina. Ao chegar a pagina e exibida. Se essa 
pagina contiver urn hiperlink para uma pagina no servidor xyz.com e ele for 
ativado por urn clique, o navegador enviara uma solicitaqao da pagina a essa 
maquina, e assim por diante, indefinidamente. 


[arte: ver original p. 614] 
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[Dfsticos] 

[1 ] Cliente 

Pagina atual exibida pelo navegador 
Hiperlink para abcd.com 
Programa navegador 
Conexao TCP 
[2] Servidor abcd.com 
Hiperlink para xyz.com 
Disco Servidor da Web 

A Internet 

[S] Servidor xyz.com 
Disco 

Servidor da Web 
[F]Figura 7.1 9 

[FL] As partes do modelo da Web 

[T4] 0 lado cliente 

Agora vamos examinar o lado cliente da Figura 7.1 9 com mais detalhes. Em 
essencia, urn navegador e urn programa que pode exibir uma pagina da Web e 
clicar com o mouse em itens na pagina exibida. Quando urn item e selecionado, o 
navegador segue o hiperlink e busca a pagina selecionada. Por essa razao, o 
hiperlink incorporado precisa de urn meio para nomear qualquer outra pagina na 
Web. As paginas sao nomeadas com o uso de URLs (Uniform Resource Locators). 
Urn URL tipico e: 

[TD] http://www.abcd.com/products.html [TN] 

Explicaremos os URLs mais adiante neste capftulo. No momento, basta saber que 
urn URL tern tres partes: o nome do protocolo {http), o nome DNS da maquina em 
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que a pagina esta localizada ( www.abcd.com ) e (normalmente) o nome do arquivo 
que contem a pagina {products.html). 

Quando um usuario clica em um hiperlink, o navegador executa uma serie de 
etapas em ordem para buscar a pagina indicada. Suponha que um usuario esteja 
navegando na Web e encontre um link sobre telefonia na Internet que aponta para 
a home page da ITU, http: // www.itu.org/home/index.html. Vamos acompanhar 
as etapas que ocorrem quando esse link e selecionado. 

1.0 navegador determina o URL (verificando o que foi selecionado). 

2. 0 navegador pergunta ao DNS qual e o endereqo IP de www.itu.org. 

S. 0 DNS responde com 1 56.1 06.1 92.S2. 

4. 0 navegador estabelece uma conexao TCP com a porta 80 em 1 56.1 06.1 92.32. 

5. Em seguida, o navegador envia um comando solicitando o arquivo 
/ home/index, html. 

6. 0 servidor www.itu.org envia o arquivo /home/index.html. 

7. A conexao TCP e encerrada. 

8. 0 navegador exibe todo o texto de /home/index.html. 

9. 0 navegador busca e exibe todas as imagens que o arquivo contem. 

Muitos navegadores exibem uma linha de status no rodape da tela que indica 
qual etapa esta sendo executada no momento. Dessa forma, quando o 
desempenho e fraco, o usuario pode verificar se a causa e falta de resposta do 
DNS, falta de resposta do servidor ou simplesmente congestionamento da rede 
durante a transmissao da pagina. 

Para poder exibir a nova pagina (ou qualquer pagina), o navegador tern de 
reconhecer seu formato. Para permitir a todos os navegadores reconhecerem 
todas as paginas da Web, as paginas da Web sao escritas em uma linguagem 
padronizada chamada HTML, que descreve paginas da Web. Vamos descreve-la 
em detalhes mais adiante neste capftulo. 
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Embora um navegador seja basicamente um interpretador de HTML, a maioria dos 
navegadores tem numerosos botoes e recursos para facilitar a navegaqao na Web. 
A maioria tem um botao para voltar a pagina anterior, um botao para ir ate a 
pagina seguinte (que so opera depois que o usuario volta dessa pagina) e um 
botao para ir direto ate a pagina inicial do proprio usuario. Muitos navegadores 
tem um botao ou um item de menu para definir um marcador (bookmark) em 
uma determinada pagina, e outro botao para exibir a lista de marcadores, 
tonando possfvel visitar outra vez qualquer pagina com apenas alguns cliques do 
mouse. As paginas tambem podem ser gravadas em disco ou impressas. Existem 
numerosas opqoes disponfveis para controlar o layout da tela e definir diversas 
preferences do usuario. 

Alem de terem texto comum (nao sublinhado) e hipertexto (sublinhado), as 
paginas da Web tambem podem conter (cones, desenhos de linhas, mapas e 
fotografias. Cada um deles pode (opcionalmente) estar vinculado a outra pagina. 
Um clique em um desses elementos faz o navegador buscar a pagina vinculada e 
exibi-la na tela, como ocorre ao se clicar em um texto. No caso de imagens como 
fotos e mapas, a pagina a ser buscada em seguida pode depender da parte da 
imagem em que houve o clique. 

Nem todas as paginas contem HTML. Uma pagina pode consistir em um 
documento no formato PDF, um (cone em formato GIF, uma fotografia em 
formato JPEG, uma canqao em formato MPB, um video em formato MPEG ou 
qualquer um entre centenas de outros tipos de arquivos. Tendo em vista que as 
paginas HTML padrao podem se vincular a qualquer deles, o navegador tem um 
problema quando encontra uma pagina que nao consegue interpretar. 

Em vez de tornar os navegadores cada vez maiores construindo interpretadores 
para uma coleqao de tipos de arquivos que cresce com rapidez, a maioria dos 
navegadores opta por uma soluqao mais geral. Quando um servidor retorna uma 
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pagina, ele tambem retorna algumas informagoes adicionais sobre a pagina. 

Essas informagoes incluem o tipo MIME da pagina (consulte a Figura 7.1 2). 

Paginas do tipo textlhtml sao exibidas diretamente, como tambem as paginas 
criadas em alguns outros tipos internos. Se o tipo MIME nao for urn dos tipos 
internos, o navegador consulta sua tabela de tipos MIME para saber como exibir a 
pagina. Essa tabela associa urn tipo MIME a urn visualizador. 

Ha duas possibilidades: plug-ins e aplicagoes auxiliares. Urn plug-in e urn 
modulo de codigo que o navegador busca em urn diretorio especial no disco e 
instala como uma extensao do proprio navegador, como ilustra a Figura 7.20(a). 
Tendo em vista que os plug-ins funcionam dentro do navegador, eles tern acesso 
a pagina atual e podem modificar sua aparencia. Depois que o plug-in termina 
seu trabalho (em geral, depois que o usuario passa para uma pagina da Web 
diferente), o plug-in e removido da memoria do navegador. 

[arte: ver original p. 616] 

[Dfsticos] 

[1] Interface do navegador (usada pelo plug-in) 

Interface do plug-in (usada pelo navegador) 

[2] Maquina cliente 
Navegador 

Codigo basico 0 navegador funciona como urn unico processo 

Plug-in 

(a) 

[B] Maquina cliente 
Navegador Auxiliar 

Processo 1 Processo 2 

(b) 


[F]Figura 7.20 
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[FL] (a) Um plug-in de navegador. (b) Uma aplicagao auxiliar 

Cada navegador tem um conjunto de procedimentos que todos os plug-ins 
devem implementar para que o navegador possa chamar o plug-in. Por exemplo, 
em geral existe um procedimento que o codigo basico do navegador chama para 
suprir o plug-in com dados para exibigao. Esse conjunto de procedimentos e a 
interface do plug-in e e espedfico para o navegador. 

Alem disso, o navegador torna disponfvel um conjunto de seus proprios 
procedimentos para o plug-in, a fim de fornecer servigos aos plug-ins. Os 
procedimentos tfpicos na interface do navegador servem para alocar e liberar 
memoria, exibir uma mensagem na linha de status do navegador e consultar o 
navegador sobre parametros. 

Antes de utilizarmos um plug-in, ele deve ser instalado. 0 procedimento habitual 
de instalagao e fazer o usuario ir ate o Web site do plug-in e baixar um arquivo 
de instalagao. No Windows, esse arquivo e normalmente um arquivo zip de auto- 
extragao com a extensao .exe. Quando ha um clique duplo no arquivo zip, e 
executado um pequeno programa associado ao arquivo zip. Esse programa 
descompacta o plug-in e o copia no diretorio de plug-ins do navegador. Em 
seguida, ele efetua as chamadas apropriadas para registrar o tipo MIME do plug¬ 
in e para associar o plug-in a esse tipo. No UNIX, frequentemente o instalador e 
um script do shell que manipula os processos de copia e registro. 

A outra maneira de estender um navegador e usar uma aplicagao auxiliar, um 
programa completo que e executado como um processo separado. Essa aplicagao 
e ilustrada na Figura 7.20(b). Tendo em vista que o auxiliar e um programa 
separado, ele nao oferece nenhuma interface para o navegador e nao faz uso de 
servigos do navegador. Em vez disso, em geral ele simplesmente aceita o nome 
de um arquivo de rascunho em que o arquivo de conteudo e armazenado, abre o 
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arquivo e exibe o conteudo. De modo geral, os auxiliares sao grandes programas 
que existem de forma independente do navegador, como o Acrobat Reader da 
Adobe — para exibiqao de arquivos PDF — ou o Microsoft Word. Alguns 
programas (como o Acrobat) tern urn plug-in que invoca o proprio auxiliar. 

Muitas aplicaqoes auxiliares utilizam o tipo MIME application. Urn numero 
consideravel de subtipos foi definido; por exemplo, application! pdf para arquivos 
PDF e application!msword para arquivos do Word. Desse modo, urn URL pode 
apontar diretamente para urn arquivo PDF ou do Word e, quando o usuario clicar 
sobre ele, o Acrobat ou o Word sera inicializado automaticamente e recebera o 
nome de urn arquivo de rascunho com o conteudo a ser exibido. Como 
consequencia, os navegadores podem ser configurados para lidar com urn 
numero virtualmente ilimitado de tipos de documentos, sem mudanqas no 
navegador. Os modernos servidores da Web com frequencia sao configurados 
com centenas de combinaqoes de tipo/subtipo, e novas combinaqoes sao 
acrescentadas toda vez que urn novo programa e instalado. 

As aplicaqoes auxiliares nao se restringem a usar o tipo MIME application. Por 
exemplo, o Adobe Photoshop utiliza o tipo image/x-photoshop, e o RealOne 
Player e capaz de manipular audio/mp3. 

No Windows, quando urn programa e instalado no computador, ele registra os 
tipos MIME que deseja manipular. Esse mecanismo leva a conflitos quando varios 
visualizadores estao disponfveis para algum subtipo, como video!mpg. Isso 
ocorre porque o ultimo programa a se registrar sobrescreve as associates (tipo 
MIME, aplicaqao auxiliar), capturando o tipo para ele mesmo. Em consequencia 
disso, a instalaqao de urn novo programa pode alterar a forma como urn 
navegador lida com os tipos existentes. 

No UNIX, em geral esse processo de inscriqao nao e automatico. 0 usuario deve 
atualizar manualmente certos arquivos de configuraqao. Essa abordagem gera 
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mais trabalho, mas produz menos surpresas. 

Os navegadores tambem podem abrir arquivos locais, em vez e busca-los em 
servidores da Web remotos. Tendo em vista que os arquivos locais nao tern tipos 
MIME, o navegador precisa de algum meio para determinar qual plug-in ou 
auxiliar deve usar para tipos diferentes de seus tipos internos, como text/html e 
image/jpeg. Para tratar arquivos locais, os auxiliares podem ser associados a uma 
extensao de arquivo, bem como a urn tipo MIME. Com a configuraqao padrao, 
abrir foo.pdf significara abri-lo no Acrobat, e a aqao de abrir bar.doc o abrira no 
Word. Alguns navegadores utilizam o tipo MIME, a extensao de arquivo, e ate 
mesmo informaqoes obtidas do proprio arquivo para inferir o tipo MIME. Em 
particular, o Internet Explorer se baseia mais intensamente na extensao de 
arquivo que no tipo MIME, quando possfvel. 

Nesse caso, tambem podem surgir conflitos, pois muitos programas estao 
dispostos — na verdade, avidos — para tratar, digamos, arquivos .mpg. Durante a 
instalaqao, programas destinados a profissionais com freqiiencia exibem caixas 
de seleqao com os tipos MIME e as extensoes que eles estao preparados para 
manipular, a fim de permitir ao usuario selecionar as opqoes apropriadas e, 
assim, nao sobrescrever associates existentes por engano. Os programas 
destinados ao mercado de consumo pressupoem que o usuario nao tern uma 
indicaqao de qual seja o tipo MIME, e simplesmente captam tudo que podem sem 
levar em consideraqao o que foi feito pelos programas ja instalados. 

A habilidade de estender o navegador com urn grande numero de novos tipos e 
conveniente, mas tambem pode causar problemas. Quando o Internet Explorer 
busca urn arquivo com a extensao exe, ele percebe que esse arquivo e urn 
programa executavel e, portanto, nao tern auxiliar. A aqao obvia e executar o 
programa. Porem, isso poderia ser urn enorme furo de seguranqa. Tudo que urn 
site da Web malicioso precisa fazer e produzir uma pagina da Web com imagens 
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de, por exemplo, astros do cinema ou herois do esporte, todos vinculados a um 
virus. Um unico clique em uma imagem provoca a busca de um programa 
executavel desconhecido e potencialmente hostil, seguida por sua execuqao na 
maquina do usuario. Para evitar convidados indesejaveis como esse, o Internet 
Explorer pode ser configurado para ser seletivo ao executar programas 
desconhecidos de forma automatica, mas nem todos os usuarios entendem como 
administrar a configuraqao. 

No UNIX, pode ocorrer um problema analogo com os scripts do shell, mas isso 
exige que o usuario instale de forma consciente o shell como um auxiliar. 
Felizmente, essa instalaqao e tao complicada que ninguem consegue realiza-la 
por acidente (e, na verdade, poucas pessoas podem realiza-la ate mesmo de 
modo intencional). 

[T4] O lado servidor 

Ja estudamos o lado cliente. Agora, vamos examinar o lado servidor. Como vimos 
antes, quando o usuario digita um URL ou clica em uma linha de hipertexto, o 
navegador analisa o URL e interpreta a parte entre http:// e a barra seguinte 
como um nome DNS a ser pesquisado. Munido do endereqo IP do servidor, o 
navegador estabelece uma conexao TCP para a porta 80 desse servidor. Em 
seguida, ele envia um comando contendo o restante do URL, que e o nome de um 
arquivo nesse servidor. 0 servidor entao retorna o arquivo para ser exibido pelo 
navegador. 

Em linhas gerais, um servidor da Web e semelhante ao servidor da Figura 6.6. 
Esse servidor, como um servidor da Web real, recebe o nome de um arquivo para 
pesquisar e retornar. Em ambos os casos, as etapas que o servidor executa em 
seu loop principal sao: 

1. Aceitar uma conexao TCP de um cliente (um navegador). 
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2. Obter o nome do arquivo solicitado. 

3. Obter o arquivo (do disco). 

4. Retornar o arquivo ao cliente. 

5. Encerrar a conexao TCP. 

Os servidores da Web modernos tern outras caracterfsticas mas, em essencia, e 
isso que um servidor da Web faz. 

Um problema com esse projeto e que toda solicitaqao exige a realizaqao de um 
acesso ao disco para obter o arquivo. 0 resultado e que o servidor da Web nao 
pode atender a mais solicitaqoes por segundo do que o numero de acessos de 
disco que ele pode realizar. Um disco SCSI de alta tecnologia tern um tempo de 
medio de acesso em torno de 5 ms, o que limita o servidor a no maximo 200 
solicitaqoes/segundo, ou ate menos, caso grandes arquivos tenham de ser lidos 
com frequencia. No caso de um Web site importante, esse valor e muito baixo. 
Uma melhoria obvia (usada por todos os servidores da Web) e manter um cache 
na memoria com os n arquivos mais recentemente usados. Antes de ir ao disco 
para obter um arquivo, o servidor verifica o cache. Se o arquivo estiver la, ele 
podera ser atendido diretamente da memoria, eliminando assim o acesso ao 
disco. Embora o armazenamento efetivo no cache exija um grande volume de 
memoria principal e algum tempo de processamento extra para verificar o cache 
e administrar seu conteudo, a economia de tempo quase sempre compensa o 
overhead e as despesas. 

A proxima etapa na elaboraqao de um servidor mais rapido e tornar o servidor 
multithreaded. Em um projeto, o servidor consiste em um modulo de front end 
que aceita todas as solicitaqoes recebidas e Xrmodulos de processamento, como 
mostra a Figura 7.21. Os k + 1 threads pertencem todos ao mesmo processo, de 
forma que todos os modulos de processamento tern acesso ao cache dentro do 
espaqo de endereqos do processo. Ao chegar uma solicitaqao, o front end a 
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recebe e cria um registro curto que a descreve. Em seguida, ele entrega o registro 
a um dos modulos de processamento. Em outro projeto possfvel, o front end e 
eliminado, e cada modulo de processamento tenta adquirir suas proprias 
solicitaqoes; porem, nesse caso e necessario um protocolo de bloqueio para 
evitar conflitos. 

[arte: ver original p. 619] 

[Dfsticos] 

[1 ] Maquina do servidor da Web 
Cache 

[2] Modulo de processamento (thread) 

[B] Front end 

Solicitaqao recebida Resposta enviada 
[F]Figura 7.21 

[FL] Um servidor da Web multithreaded com um front end e modulos de 
processamento 

0 modulo de processamento verifica primeiro o cache para ver se o arquivo 
necessario esta la. Nesse caso, ele atualiza o registro com a finalidade de incluir 
um ponteiro para o arquivo no registro. Se ele nao estiver no cache, o modulo de 
processamento inicia uma operaqao de disco para inserir o arquivo no cache 
(possivelmente descartando alguns outros arquivos armazenados no cache, a fim 
de abrir espaqo para o novo arquivo). Quando o arquivo vem do disco, ele e 
inserido no cache e tambem e enviado de volta ao cliente. 

A vantagem desse esquema e que, enquanto um ou mais modulos de 
processamento estao bloqueados esperando que uma operaqao de disco se 
complete (e, portanto, nao consumindo tempo de CPU), outros modulos podem 
estar trabalhando ativamente em outras solicitaqoes. E claro que, para obter 
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qualquer melhoria real em relaqao ao modelo de um unico thread, e necessario 
ter varios discos, para que mais de um disco possa estar ocupado ao mesmo 
tempo. Com k modulos de processamento e £discos, o throughput pode ser no 
maximo Xrvezes maior que no caso de um servidor com um unico thread e um 
disco. 

Na teoria, um servidor com um unico thread e Zrdiscos tambem poderia ter um 
ganho de Xrvezes, mas o codigo e a administraqao sao muito mais complicados, 
pois as chamadas do sistema READ para bloqueio normal nao podem ser usadas 
para acessar o disco. Com um servidor multithreaded, elas podem ser usadas 
porque, nesse caso, um READ so ira bloquear o thread que realizou a chamada, e 
nao o processo inteiro. 

Os modernos servidores da Web fazem mais que apenas aceitar nomes de 
arquivos e retornar arquivos. De fato, o processamento real de cada solicitaqao 
pode ficar bastante complicado. Por essa razao, em muitos servidores, cada 
modulo de processamento executa uma serie de etapas. 0 front end repassa cada 
solicitaqao recebida ao primeiro modulo disponfvel, que entao a executa usando 
algum subconjunto das etapas a seguir, dependendo de quais delas sejam 
necessarias para essa solicitaqao especffica. 

1. Resolver o nome da pagina da Web solicitada. 

2. Autenticar o cliente. 

B. Executar o controle de acesso no cliente. 

4. Executar o controle de acesso na pagina da Web. 

5. Verificar o cache. 

6. Buscar a pagina solicitada no disco. 

7. Determinar o tipo MIME para induf-lo na resposta. 

8. Cuidar de diversas tarefas. 


9. Retornar a resposta ao cliente. 
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1 0. Criar uma entrada no log do servidor. 

A etapa 1 e necessaria, porque a solicitaqao recebida talvez nao possa conter o 
nome real do arquivo como um string literal. Por exemplo, considere o URL 
http://www.cs.vu.nl , que tem um nome de arquivo vazio. Ele tern de ser 
expandido para formar algum nome de arquivo padrao. Alem disso, os 
navegadores modernos podem especificar o idioma padrao do usuario (por 
exemplo, italiano ou ingles), o que torna possfvel para o servidor selecionar uma 
pagina da Web nesse idioma, se ela estiver dispomvel. Em geral, a expansao de 
nomes nao e tao trivial quanto parece a primeira vista, devido a uma variedade de 
convenqoes sobre nomenclatura de arquivos. 

A etapa 2 consiste em verificar a identidade do cliente. Essa etapa e necessaria 
para paginas que nao estao disponfveis para o publico em geral. descreveremos 
um meio de faze-lo mais adiante neste capftulo. 

A etapa 3 verifica se ha restriqoes sobre o fato da solicitaqao poder ou nao ser 
atendida, considerando-se a identidade e a localizaqao do cliente. A etapa 4 
verifica se existem restriqoes de acesso associadas a pagina propriamente dita. Se 
um certo arquivo (por exemplo, . htaccess) estiver presente no diretorio em que se 
localiza a pagina desejada, ele podera restringir o acesso ao arquivo a dominios 
espedficos; por exemplo, apenas a usuarios de dentro da empresa. 

As etapas 5 e 6 envolvem a obtenqao da pagina. Na etapa 6 e necessario poder 
lidar com varias leituras de disco ao mesmo tempo. 

A etapa 7 tem a finalidade de descobrir o tipo MIME a partir da extensao de 
arquivo, das primeiras palavras do arquivo, de um arquivo de configuraqao e 
talvez de outras fontes. A etapa 8 aborda um conjunto de tarefas diversas, como 
a elaboraqao de um perfil de usuario ou a obtenqao de certas estatisticas. 

A etapa 9 e aquele em que o resultado e enviado de volta, e a etapa 1 0 cria uma 
entrada no log do sistema para fins administrativos. Mais tarde, tais logs podem 
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ser pesquisados em busca de informagoes valiosas sobre o comportamento dos 
usuarios; por exemplo, a ordem em que as pessoas acessam as paginas. 

Se houver muitas solicitagoes a cada segundo, a CPU nao sera capaz de tratar a 
carga de processamento, independente de quantos discos sejam utilizados em 
paralelo. A solugao e adicionar outros nos (computadores), possivelmente com 
discos replicados para que os discos se tornem o proximo gargalo. Isso nos leva 
ao modelo de fazenda de servidores da Figura 7.22. Urn front end ainda aceita 
solicitagoes de entrada, mas as dispersa por varias CPUs, e nao por varios 
threads, a fim de reduzir a carga sobre cada computador. As maquinas 
individuals podem elas proprias ter varios threads e pipelines como antes. 

[arte: ver original p. 621 ] 

[Dfsticos] 

[1 ] Roteador 

[2] No de processamento (computador separado) 

[B] Pipeline de thread 

[4] LAN 

[5] Front end 
[F]Figura 7.22 

[FL] Urn grupo de servidores (server farm) 

Urn problema que ocorre com as fazendas de servidores e que nao ha mais urn 
cache compartilhado, porque cada no de processamento tern sua propria 
memoria — a menos que seja usado urn dispendioso multiprocessador de 
memoria compartilhado. Urn modo de levar em conta essa perda de desempenho 
e fazer urn front end controlar o lugar para onde envia cada solicitagao e enviar 
solicitagoes subsequentes da mesma pagina para o mesmo no. Isso faz de cada 
no urn especialista em certas paginas, pois o espago de cache nao e desperdigado 
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Outro problema no caso das fazendas de servidores e que a conexao TCP do 
cliente termina no front end, e assim a resposta tem de passar pelo front end. 

Essa situaqao e representada na Figura 7.23(a), na qual a solicitaqao recebida (1) 
e a resposta enviada (4) passam ambas pelo front end. As vezes, e utilizado um 
artificio denominado handoff de TCP, a fim de contornar esse problema. Com 
esse artificio, o ponto final do TCP e repassado ao no de processamento, para 
que ele possa responder diretamente ao cliente, como mostra o item (3) na Figura 
7.23(b). Esse handoff e feito de modo transparente para o cliente. 

[arte: ver original p. 622] 

[Disticos] 

[1] No de processamento 

2 3 

Front end 

1 4 

Do cliente Para o cliente 

(a) 

[2] No de processamento 

2 3 

Front end Para o cliente 
1 

Do cliente 

(b) 

[F]Figura 7.23 

[FL] (a) Sequencia normal de mensagens de solicitaqao/resposta. (b) Sequencia 
quando e usado o handoff de TCP 
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[T4] URLs — Uniform Resource Locators 

Dissemos repetidas vezes que as paginas da Web podem conter ponteiros para 
outras paginas da Web. Agora, chegou o momento de examinarmos com mais 
detalhes como esses ponteiros sao implementados. Quando a Web foi criada, 
ficou aparente de imediato que fazer uma pagina apontar para outra pagina da 
Web exigia mecanismos de nomenclatura e localizaqao de paginas. Em particular, 
tres perguntas tinham de ser respondidas antes de uma pagina selecionada poder 
ser exibida: 

1. Qual e o nome da pagina? 

2. Onde a pagina esta localizada? 

3. Como a pagina pode ser acessada? 

Se toda pagina recebesse de algum modo a atribuiqao de urn nome exclusivo, nao 
haveria nenhuma ambiguidade na identificaqao de paginas. Apesar disso, o 
problema nao seria resolvido. Vamos considerar urn paralelo entre pessoas e 
paginas. Nos Estados Unidos, quase todas as pessoas tern urn numero de registro 
de seguro social, que e urn identificador unico, pois nao ha duas pessoas com o 
mesmo numero. Entretanto, munido apenas com o numero do seguro social, e 
impossfvel descobrir o endereqo da pessoa, e certamente nao ha como descobrir 
se devemos escrever para a pessoa em ingles, espanhol ou chines. A Web 
apresenta basicamente os mesmos problemas. 

A soluqao escolhida identifica as paginas de uma forma que resolve todos os tres 
problemas ao mesmo tempo. A cada pagina e atribufdo urn URL (Uniform 
Resource Locator) que funciona como o nome universal da pagina. Os URLs tern 
tres partes: o protocolo (tambem chamado esquema), o nome DNS da maquina 
em que a pagina esta e urn nome local que indica a pagina especffica 
(normalmente, urn nome de arquivo na maquina onde ele reside). Por exemplo, o 
Web site para o departamento do autor contem diversos videos sobre a 
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universidade e a cidade de Amsterda. 0 URL para a pagina de video e: 

[TD] http://www.cs.vu.nI/video/index-en.htmI [TN] 

Esse URL esta dividido em tres partes: o protocolo {http), o nome DNS do host 
{www.cs.vu.nt) e o nome do arquivo {video/index-en.htmt), com certos sinais de 
pontuaqao separando os fragmentos. 0 nome do arquivo e urn caminho relativo 
ao diretorio da Web padrao em cs.vu.nt. 

Muitos sites tern atalhos internos para nomes de arquivos. Em varios sites, urn 
nome de arquivo nulo representa como padrao a home page principal da 
organizaqao. Normalmente, quando o arquivo nomeado e urn diretorio, isso 
implica urn arquivo denominado index.html. Por fim, -user/ poderia ser mapeado 
no diretorio da WWW de user, e depois no arquivo index.html desse. diretorio. 
Portanto, a home page do autor pode ser acessada em: 

[TD] http://www.cs.vu.nl/~ast/ [TN] 

mesmo que o nome real do arquivo seja index.html em urn certo diretorio 
padrao. 

Agora podemos ver como o hipertexto funciona. Para tornar urn fragmento de 
texto que pode ser ativado por urn clique ("clicavel"), o criador da pagina deve 
fornecer dois itens de informaqao: o texto ativado por urn clique a ser exibido e o 
URL da pagina de destino se o texto for selecionado. Explicaremos a sintaxe do 
comando mais adiante neste capftulo. 

Quando o texto e selecionado, o navegador procura o nome do host usando o 
DNS. Agora, de posse do endereqo IP do host, o navegador estabelece uma 
conexao TCP com o host. Atraves dessa conexao, ele envia o nome do arquivo, 
usando o protocolo especificado. Pronto! A pagina e recebida. 

Esse esquema de URL e aberto, pois e simples para os navegadores o uso de 
varios protocolos para acessar diferentes tipos de recursos. Na verdade, foram 
definidos URLs para varios outros protocolos comuns. Formas ligeiramente 
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simplificadas dos mais comuns estao listadas na Figura 7.24. 

Vamos examinar essa lista brevemente. 0 protocolo http e a linguagem natural 
da Web, que os servidores utilizam para se comunicar. HTTP significa Hypertext 
Transfer Protocol. Vamos examina-lo em mais detalhes mais adiante neste 
capftulo. 

[arte: ver original p. 624] 

[T]Tabela 

Nome Usado para Exemplo 

http Hipertexto (HTML) http://www.cs.vu.nl/~ast/ 

ftp FTP ftp://ftp.cs.vu.nl/pub/minix/README 

file Arquivo local file:///usr/suzanne/prog.c 

news Newsgroup news:comp.os.mimx 

news Artigo de newsgroup news:AA01B422B112@cs.utah.edu 

gopher Gopher gopher://gopher.tc.umn.edu/ll/Libraries 

mailto Enviar correio eletronico mailto:JohnUser@acm.org 

telnet Login remoto telnet://www.w3.org:80 

[F]Figura 7.24 

[FL] Alguns URLs comuns 

0 protocolo ftp e usado para acessar arquivos por FTP, o protocolo de 
transference de arquivos da Internet. 0 FTP ja existe ha mais de duas decadas e 
conquistou seu espaqo. Urn grande numero de servidores FTP em todo o mundo 
permite que pessoas de qualquer lugar da Internet estabeleqam login e faqam 
download de quaisquer arquivos armazenados no servidor FTP. A Web nao muda 
esse fato; ela apenas torna a obtenqao de arquivos por FTP mais facil, pois o FTP 
tern uma interface urn tanto misteriosa (embora seja mais eficiente que o HTTP; 
por exemplo, ele permite que urn usuario na maquina A transfira urn arquivo da 
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maquina £para a maquina Q. 

E possfvel acessar um arquivo local como uma pagina da Web, seja usando o 
protocolo file ou, mais simples ainda, usando apenas o nome do arquivo. Essa 
abordagem e semelhante ao uso do FTP, mas nao exige um servidor. E obvio que 
ela so funciona para arquivos locais, e nao para arquivos remotos. 

Bern antes de existir uma Internet, havia o sistema de noticias (news) da USENET. 
Ele consiste em cerca de SO.000 newsgroups (ou grupos de noticias) em que 
milhoes de pessoas discutem uma ampla variedade de assuntos, publicando e 
lendo artigos relacionados ao topico do newsgroup. 0 protocolo news pode ser 
usado para chamar um artigo de noticias como se ele fosse uma pagina da Web. 
Isso quer dizer que um navegador tambem e um newsreader. De fato, muitos 
navegadores tern botoes ou itens de menus para tornar a leitura de artigos de 
noticias da USENET ainda mais facil do que quando se empregam newsreaders 
padrao. 

0 protocolo /7en/5aceita dois formatos. 0 primeiro formato especifica um 
newsgroup e pode ser usado para obter uma lista dos artigos de um site de 
noticias pre-configurado. 0 segundo protocolo exige que seja fornecido o 
identificador de um artigo de newsgroup espedfico, nesse caso, 

AA0134223112@cs.utah.edu. 0 navegador busca entao o artigo em seu site de 
noticias pre-configurado, usando o protocolo NNTP (Network News Transfer 
Protocol). Nao estudaremos o NNTP neste livro, mas ele se baseia livremente no 
SMTP e tern um estilo semelhante a este ultimo. 

0 protocolo gophere ra usado no sistema Gopher, criado na University of 
Minnesota e batizado com o nome das equipes de atletas daquela escola, os 
Golden Gophers (alem de ser uma expressao de giria que significa "go for", ou 
seja, va buscar). 0 Gopher e muitos anos mais velho que a Web. Ele foi um 
mecanismo para recuperaqao de informaqoes, conceitualmente semelhante a 
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propria Web, mas que so aceita textos e nao imagens. Hoje ele e essencialmente 
obsoleto e quase nao e mais usado. 

Os dois ultimos protocolos nao servem realmente para buscar paginas na Web, 
mas sao uteis mesmo assim. 0 protocolo mailto permite que os usuarios enviem 
mensagens de correio eletronico a partir de urn navegador da Web. Para isso, 
basta dar urn clique sobre o botao OPEN e especificar urn URL, que consiste em 
mailto: seguido pelo enderego eletronico do destinatario. A maioria dos 
navegadores respondera iniciando urn programa de correio eletronico com o 
enderego e alguns campos do cabegalho ja preenchidos. 

0 protocolo telnet e usado para estabelecer uma conexao on-line com uma 
maquina remota. Ele e utilizado da mesma maneira que o programa Telnet, o que 
nao e surpresa, pois a maioria dos navegadores so chama o programa Telnet 
como uma aplicagao auxiliar. 

Em resumo, os URLs foram projetados nao so para permitir que os usuarios 
navegassem na Web, como tambem para que eles lidassem com FTP, noticias, 
Gopher, mensagens de correio eletronico e telnet, tornando desnecessarios os 
programas de interface do usuario especializados para esses outros servigos e 
integrando quase todos os acessos a Internet em urn so programa, o navegador 
da Web. Se nao fosse pelo fato desse esquema ter sido projetado por urn 
pesquisador de fisica, ele poderia ser facilmente considerado o resultado de uma 
campanha do departamento de marketing de uma empresa de software. 

Apesar de todas essas propriedades, o crescente uso da Web gerou urn 
enfraquecimento inerente no esquema de URLs. Urn URL aponta para urn host 
especffico. No caso de paginas intensamente referenciadas, e interessante ter 
varias copias afastadas entre si, a fim de reduzir o trafego da rede. 0 problema e 
que os URLS nao oferecem urn meio de fazer referenda a uma pagina sem 
informar simultaneamente onde ela esta. Nao ha como dizer: "Quero a pagina 
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xyz, mas nao quero nem saber onde voce a obtera". Para resolver esse problema 
e possibilitar a replicaqao de paginas, a IETF esta trabalhando em um sistema de 
URNs (Universal Resource Names). Um URN pode ser entendido como um URL 
generalizado. Esse assunto ainda e o tema de muitas pesquisas atuais, embora 
exista uma proposta de sintaxe na RFC 2141. 

[T4] Ausencia de estados e cookies 

Como vimos varias vezes, basicamente a Web nao tern estados. Nao existe 
nenhum conceito de sessao de login. 0 navegador envia uma solicitaqao a um 
servidor e recebe de volta um arquivo. Depois, o servidor esquece que ja viu esse 
cliente espedfico. 

No infcio, quando a Web era usada apenas para recuperar documentos 
publicamente disponfveis, esse modelo era bem adequado. Porem, a medida que 
a Web comeqou a adquirir outras funqoes, o modelo causou problemas. Por 
exemplo, alguns Web sites exigem que os clientes se registrem (e talvez paguem 
algum dinheiro) para usa-los. Isso faz surgir a questao de como os servidores 
podem distinguir entre solicitaqoes de usuarios registrados e todas as outras 
solicitaqoes. Um segundo exemplo e o do e-commerce (comercio eletronico). Se 
um usuario percorrer uma loja eletronica colocando itens em seu carrinho de 
compras de vez em quando, como o servidor ira controlar o conteudo do 
carrinho? Um terceiro exemplo e o dos portais da Web personalizados, como o 
Yahoo. Os usuarios podem configurar uma pagina inicial detalhada, apenas com 
as informaqoes que deseja (por exemplo, suas aqoes e seus clubes esportivos 
favoritos); porem, como o servidor consegue exibir a pagina correta se nao sabe 
quern e o usuario? 

A primeira vista, poderfamos pensar que os servidores conseguem localizar 
usuarios observando seus endereqos IP. No entanto, essa ideia nao funciona. Em 
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primeiro lugar, muitos usuarios trabalham em computadores compartilhados, 
especialmente nas empresas, e o endereqo IP identifica apenas o computador, e 
nao o usuario. Em segundo lugar, e ate mesmo pior, muitos ISPs utilizam a NAT, 
e assim todos os pacotes de safda de todos os usuarios tern o mesmo endereqo 
IP. Do ponto de vista do servidor, todos os milhares de clientes dos ISPs utilizam 
o mesmo endereqo IP. 

Para resolver esse problema, a Netscape criou uma tecnica muito criticada, 
denominada cookies. 0 nome deriva de uma antiga gfria dos programadores, na 
qual urn programa chama urn procedimento e recebe de volta algo que talvez 
precise apresentar mais tarde para conseguir a realizaqao de algum trabalho. 
Nesse sentido, urn descritor de arquivos do UNIX ou urn descritor de objetos do 
Windows pode ser considerado urn cookie. Os cookies foram formalizados mais 
tarde na RFC 21 09. 

Quando urn cliente solicita uma pagina da Web, o servidor pode fornecer 
informaqoes adicionais junto com a pagina solicitada. Essas informaqoes podem 
incluir urn cookie, urn pequeno arquivo ou string (com 4 KB no maximo). Os 
navegadores armazenam os cookies oferecidos em urn diretorio de cookies no 
disco rfgido do cliente, a menos que o usuario tenha desativado os cookies. Os 
cookies sao arquivos ou strings, e nao programas executaveis. Em prindpio, urn 
cookie poderia conter urn virus; no entanto, tendo em vista que os cookies sao 
tratados como dados, oficialmente nao existe nenhuma maneira do virus 
funcionar e causar danos, embora sempre seja possfvel algum hacker explorar 
urn bug do navegador para provocar a ativaqao de urn cookie. 

Urn cookie pode conter ate cinco campos, como mostra a Figura 7.25. 0 campo 
Domain informa de onde veio o cookie. Os navegadores devem confirmar que os 
servidores nao estao mentindo a respeito de seu domfnio. Cada dominio pode 
armazenar no maximo 20 cookies por cliente. 0 campo Path e urn caminho na 
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estrutura de diretorios do servidor que identifica as partes da arvore de arquivos 
do servidor que podem usar o cookie. Frequentemente, ele contem o simbolo / 
(barra), que representa a arvore inteira. 

[arte: ver original p. 626] 

[T]Tabela 

Domain Path Content Expires Secure 

toms-casino.com / CustomerlD=497793521 1 5-1 0-02 1 7:00 Yes 

joes-store.com / Cart= 1 -00501 ;1 -07031 ;2-l 3721 11-10-02 14:22 

No 

aportal.com / Prefs=Stk:SUNW+ORCL;Spt:Jets 31-1 2-1 0 23:59 No 
sneaky.com/ UserlD=36272391 01 31-1 2-1 2 23:59 No 

[F]Figura 7.25 

[FL] Alguns exemplos de cookies 

0 campo Content \.evc\ a forma nome = valor. Tanto nome quanto valor podem ser 
o que o servidor quiser. Esse campo e onde fica armazenado o conteudo do 
cookie. 

0 campo Expires especifica quando o cookie ira expirar. Se esse campo estiver 
ausente, o navegador descartara o cookie ao terminar. Urn cookie desse tipo e 
chamado cookie nao persistente. Se forem fornecidas hora e data, o cookie e 
chamado persistente e sera mantido ate expirar. A hora de expiragao 
(vencimento) e dada pelo horario de Greenwich (GMT). Para remover urn cookie 
do disco rigido do cliente, basta o servidor envia-lo novamente com uma data de 
expiraqao vencida. 

Finalmente, o campo Secure pode ser ajustado para indicar que o navegador so 
deve retornar o cookie a urn servidor seguro. Esse recurso e usado para e- 
commerce, transaqoes bancarias e outras aplicagoes seguras. 
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Vimos como os cookies sao obtidos; porem, como eles sao usados? Antes e um 
navegador enviar uma solicitaqao de uma pagina a algum Web site, ele confere 
seu diretorio de cookies para ver se existe algum cookie armazenado pelo 
dommio ao qual a solicitaqao e encaminhada. Em caso afirmativo, todos os 
cookies gerados por esse dommio sao incluidos na mensagem de solicitaqao. Ao 
recebe-los, o servidor pode interpreta-los do modo que desejar. 

Vamos examinar alguns usos possfveis para os cookies. Na Figura 7.25, o 
primeiro cookie foi definido por toms-casino.com e e usado para identificar o 
cliente. Quando o cliente se conectar na proxima semana para apostar novamente 
(e jogar fora mais algum dinheiro), o navegador enviara o cookie, para que o 
servidor saiba quern ele e. Munido da identificaqao do cliente, o servidor podera 
pesquisar o registro do cliente em um banco de dados e usar essa informaqao 
para construir uma pagina da Web apropriada para exibiqao. Dependendo dos 
habitos de apostas conhecidos do cliente, essa pagina pode consistir em uma 
rodada de poquer, uma lista das corridas de cavalo de hoje ou uma maquina 
caqa-mqueis. 

0 segundo cookie veio de joes-store.com. 0 cenario aqui e o do cliente que esta 
vagando pela loja, procurando mercadorias. Ao encontrar uma pechincha, o 
cliente clica sobre o artigo e o servidor monta um cookie contendo o numero de 
itens e o codigo dos produtos para enviar de volta ao cliente. A medida que o 
cliente continua a percorrer a loja, o cookie e transmitido a cada nova pagina 
solicitada. Conforme as compras se acumulam, o servidor adiciona as 
mercadorias ao cookie. Na figura, o carrinho contem tres artigos; o ultimo artigo 
e uma compra repetida. Finalmente, quando o cliente clica em PROCEED TO 
CHECKOUT, o cookie, que agora contem a lista completa de compras, e enviado 
junto com a solicitaqao. Desse modo, o servidor sabe exatamente o que foi 


adquirido. 
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0 terceiro cookie e o cookie de um portal da Web. Quando o cliente clica em um 
link para o portal, o navegador transmite o cookie. Isso informa ao portal que ele 
deve elaborar uma pagina contendo os preqos das aqoes da Sun Microsystems e 
da Oracle, e ainda os resultados das partidas de futebol do New York Jets. Tendo 
em vista que um cookie pode ter ate 4 KB, ha bastante espaqo para preferences 
mais detalhadas relativas a manchetes de jornais, previsao do tempo local, 
ofertas especiais etc. 

Os cookies tambem podem ser usados em beneficio do proprio servidor. Por 
exemplo, suponha que um servidor queira saber quantos visitantes distintos ele 
recebeu e quantas paginas cada um percorreu antes de deixar o site. Quando a 
primeira solicitaqao entrar, ela nao sera acompanhada por nenhum cookie, e 
assim o servidor enviara de volta um cookie contendo Counter = 1. Cliques 
subseqiientes nesse site farao o cookie ser enviado de volta ao servidor. Toda vez 
que isso ocorre, o contador e incrementado e devolvido ao cliente. Controlando 
os contadores, o servidor pode verificar quantas pessoas desistiram depois de 
verem a primeira pagina, quantas observaram duas paginas e assim por diante. 
Tambem ha abusos relacionados aos cookies. Na teoria, os cookies so devem 
voltar ao site que os originou, mas os hackers tern explorado numerosos bugs 
nos navegadores para capturar cookies nao destinados a eles. Tendo em vista que 
alguns sites de e-commerce inserem numeros de cartoes de credito em cookies, 
fica claro o potencial para abusos. 

Um uso controvertido dos cookies tern a finalidade de reunir secretamente 
informaqoes sobre os habitos de navegaqao dos usuarios. Ele funciona da 
maneira ilustrada a seguir. Uma agenda de publicidade, digamos, a Sneaky Ads, 
entre em contato com Web sites importantes e insere banners anunciando os 
produtos de seus clientes corporativos nas paginas desses Web sites, pagando 
uma taxa aos proprietaries do site. Em vez de fornecer ao site um arquivo GIF ou 
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JPEG para ser colocado em cada pagina, a agenda Ihes entrega um URL que sera 
inclmdo na pagina. Cada URL entregue contem um numero exclusivo na parte de 
arquivo, como: 

[TD] http://www.sneaky.com/B82674902B42.gif [TN] 

Quando um usuario visita pela primeira vez uma pagina P que contem esse 
anuncio, o navegador busca o arquivo HTML. Em seguida, o navegador examina o 
arquivo HTML e encontra o link para o arquivo de imagem em www.sneaky.com e, 
em seguida, solicita a imagem. Um arquivo GIF contendo um anuncio e retornado, 
juntamente com um cookie contendo uma ID de usuario exclusiva, 3627239101, 
na Figura 7.25. A Sneaky registra o fato de que o usuario com essa ID visitou a 
pagina P. E facil fazer isso, pois o arquivo solicitado ( 382674902342.gif) so e 
referenciado na pagina P. E claro que o anuncio real pode aparecer em milhares 
de paginas, mas cada vez com um nome de arquivo diferente. Provavelmente a 
Sneaky ganha alguns centavos do fabricante do produto toda vez que transmite o 
anuncio. 

Mais tarde, quando o usuario visitar outra pagina da Web contendo qualquer 
anuncio da Sneaky, apos o navegador buscar o arquivo HTML no servidor, ele 
encontrara o link para, digamos, http://www.sneaky.coml493654919923.gif e 
solicitara esse arquivo. Como ele ja tern um cookie do domrnio sneaky.com, o 
navegador incluira o cookie da Sneaky contendo a ID do usuario. Agora a Sneaky 
sabe qual foi a segunda pagina que o usuario visitou. 

Depois de algum tempo, a Sneaky podera elaborar um perfil completo dos 
habitos de navegaqao do usuario, ainda que ele jamais tenha clicado em qualquer 
dos anuncios. E claro que a agenda ainda nao tern o nome do usuario (embora 
tenha seu endereqo IP, o que pode ser suficiente para deduzir o nome a partir de 
outros bancos de dados). Porem, se o usuario fornecer seu nome a algum site 
que coopere com a Sneaky, havera um perfil completo juntamente com um nome 
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disponfvel para ser vendido a quem quiser compra-lo. A venda dessas 
informaqoes pode ser lucrativa o suficiente para a Sneaky colocar mais anuncios 
em mais Web sites e assim coletar mais informaqoes. A parte mais insidiosa de 
tudo isso e que a maioria dos usuarios nao tern o menor conhecimento dessa 
coleta de informaqoes e pode ate pensar que esta segura, porque nunca clicou 
em qualquer dos anuncios. 

E se a Sneaky quiser ser superfurtiva, o anuncio nao precisa ser urn banner 
classico. Urn "anuncio" consistindo em urn unico pixel na cor de fundo (e, desse 
modo, invisfvel) tern exatamente o mesmo efeito de urn banner: ele exige que o 
navegador va buscar a imagem GIF de 1 x 1 pixel e envie todos os cookies 
originarios do domrnio do pixel. 

Para manter uma certa sensaqao de privacidade, alguns usuarios configuram seus 
navegadores para rejeitar todos os cookies. Porem, isso pode trazer problemas 
com Web sites legftimos que utilizam cookies. Para resolver essa questao, as 
vezes os usuarios instalam software para eliminar cookies. Esses produtos de 
software sao programas especiais que inspecionam cada cookie recebido assim 
que ele chega e aceitam ou descartam o cookie, dependendo das opqoes 
fornecidas pelo usuario (por exemplo, sobre os Web sites confiaveis). Isso da ao 
usuario urn controle preciso sobre os cookies que devem ser aceitos e rejeitados. 
Os navegadores modernos, como Mozilla ( www.mozilla.org ), tern controles 
internos elaborados sobre cookies, definidos pelo usuario. 

[TB] 7.3.2 Documentos estaticos da Web 

A base da Web e a transference de paginas da Web do servidor para o cliente. Em 
sua forma mais simples, as paginas da Web sao estaticas, isto e, sao apenas 
arquivos que ficam armazenados em algum servidor esperando o momento de 
serem recuperados. Nesse contexto, ate mesmo urn video e uma pagina da Web 
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estatica, porque e simplesmente um arquivo. Nesta seqao, examinaremos paginas 
da Web estaticas em detalhes. Na proxima, examinaremos o conteudo dinamico. 

[T4] HTML — HyperText Markup Language 

Atualmente, as paginas da Web sao escritas em uma linguagem denominada 
HTML (HyperText Markup Language). A HTML permite que os usuarios produzam 
paginas da Web que incluem texto, graficos e ponteiros para outras paginas da 
Web. A HTML e uma linguagem de marcaqao, ou seja, uma linguagem para 
descrever como os documentos devem ser formatados. 0 termo "marcaqao" vem 
da epoca em que os editores realmente marcavam os documentos para informar 
ao impressor — naquele tempo, uma pessoa — que fontes usar e assim por 
diante. Portanto, as linguagens de marcaqao contem comandos explfcitos de 
formataqao. Por exemplo, em HTML, <b> significa infcio do modo negrito, e 
</b> significa fim do modo negrito. A vantagem de uma linguagem de marcaqao 
sobre outra sem marcaqao explfcita e a maior facilidade para criar um navegador 
destinado a linguagem de marcaqao: o navegador so precisa entender os 
comandos de marcaqao. TeX e troff sao outros exemplos muito conhecidos de 
linguagens de marcaqao. 

Embutindo todos os comandos de marcaqao em cada arquivo de HTML e 
padronizando-os, torna-se possfvel para qualquer navegador da Web ler e 
reformatar qualquer pagina da Web. A capacidade de reformatar paginas da Web 
depois de recebe-las e crucial, porque uma pagina pode ter sido produzida em 
uma janela de 1600 x 1200 com cores de 24 bits, mas talvez ten ha de ser ex ibid a 
em uma janela de 640 x B20 configurada para cores de 8 bits. 

Faremos uma breve introduqao a HTML, apenas para Ihe dar uma ideia de sua 
aparencia. Embora sem duvida seja possfvel escrever documentos HTML com 
qualquer editor padrao, e muitas pessoas o fazem, tambem e possfvel usar 
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editores ou processadores de textos especiais de HTML que fazem a maior parte 
do trabalho (mas que, ao mesmo tempo, oferecem ao usuario menos controle 
sobre todos os detalhes do resultado final). 

Uma pagina da Web consiste em urn cabeqalho e urn corpo entre as tags 
(comandos de formataqao) [TD]<html>[TN] e [TD]</html>[TN], embora a maioria 
dos navegadores nao reclame se essas tags nao estiverem presentes. Como 
podemos ver na Figura 7.26(a), o cabeqalho comeqa e termina com as tags 
[TD]<head>[TN] e [TD]</head>[TN] respectivamente, enquanto com o corpo e 
delimitado pelas tags [TD]<body>[TN] e [TD]</body>[TN]. Os strings entre as 
tags sao chamados diretivas. A maioria das tags de HTML tern esse formato, ou 
seja, [TD]<algo>[TN] para marcar o infcio de alguma coisa e [TD]</algo>[TN] 
para marcar seu fim. A maioria dos navegadores tern urn item de menu VIEW 
SOURCE ou algo parecido. Ao selecionar esse item, o codigo-fonte de HTML da 
pagina e exibido em lugar de sua versao formatada. 

As tags nao fazem distinqao entre maiusculas/minusculas. Portanto, 
[TD]<head>[TN] e [TD]<HEAD>[TN] tern o mesmo significado, embora versoes 
mais recentes do padrao exijam apenas letras minusculas. 0 verdadeiro layout do 
documento HTML e irrelevante. Os analisadores de HTML ignoram espaqos em 
branco e retornos de cursor, pois tern de reformatar o texto de modo a encaixa- 
lo na area de exibiqao atual. Consequentemente, o espaqo em branco pode ser 
acrescentado a vontade para tornar os documentos HTML mais legfveis, algo de 
que a maioria dos documentos precisa muito. Outra conseqiiencia e que as linhas 
em branco nao podem ser usadas para separar paragrafos, pois elas sao 
simplesmente ignoradas. E necessario usar uma tag explfcita. 

Algumas tags tern parametros (com nomes, chamados atributos). Por exemplo: 
[TD]<img src="abc" alt="foobar">[TN] 

e uma tag [TD]<img>[TN] com o parametro 5rcdefinido com valor igual a abce 
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com o parametro alt definido com valor igual a foobar. Para cada tag, o padrao 
HTML fornece uma lista de parametros possfveis, se houver, e seu significado. 
Como cada parametro tern urn nome, a ordem em que eles sao apresentados nao 
e significativa. 

Em termos tecnicos, os documentos HTML sao escritos no conjunto de caracteres 
ISO 8859-1 Latin-1 mas, para os usuarios cujos teclados so aceitam a tabela 
ASCII, ha sequencia de escape para caracteres especiais, como e o caso de a. A 
lista de caracteres especiais e fornecida no padrao. Todos comeqam com o sinal & 
e terminam com urn ponto-e-vfrgula. Por exemplo, [TD]&nbsp;[TN] produz urn 
espaqo, [TD]&agrave;[TN] produz a e [TD]&eacute;[TN] produz e. Como os sinais 
<, > e & tern significados especiais, eles so podem ser expressos com suas 
sequencias de escape, [TD]&lt;[TN] [TD]&gt;[TN] e [TD]&amp;[TN], 
respectivamente. 

0 item mais importante do cabeqalho e o titulo, delimitado por [TD]<title>[TN] e 
[TD]</title>[TN], mas alguns tipos de metainformaqoes tambem podem estar 
presentes. 0 titulo propriamente dito nao aparece na pagina. Alguns navegadores 
o utilizam para identificar a janela da pagina. 

Vamos examinar agora outras caracterfsticas ilustradas na Figura 7.26. Todas as 
tags usadas na Figura 7.26 e algumas outras sao mostradas na Figura 7.27. Os 
cabeqalhos sao gerados por uma tag [TD]<h/7>[TN], onde n e um dfgito no 
intervalo 1 a 6. Desse modo, [TD]<h 1 >[TN] e o cabeqalho mais importante; 
[TD]<h6>[TN] e o menos importante. Cabe ao navegador representar essa 
hierarquia de maneira apropriada na tela. De modo geral, os cabeqalhos de 
numeros mais baixos serao exibidos com fontes maiores e mais grossas. 0 
navegador tambem pode optar por usar cores diferentes para cada nfvel de 
cabeqalho. Em geral, os cabeqalhos [TD]<hl>[TN] sao escritos com fontes 
grandes, em negrito e com pelo menos uma linha em branco acima e outra 
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abaixo. Em contraste, os cabeqalhos [TD]<h2>[TN] sao mostrados com uma fonte 
menor e com menos espaqo acima e abaixo. 

[arte: ver original da p. 6B1] 

[TD] 

<html> 

<head> <title> AMALGAMATED WIDGET, INC. </title> </head> 

<body> <hl > Welcome to AWI's Home Page </h 1 > 

<img src="http://www.widget.com/images/logo.gif" ALT="AWI Logo”> <br> 

We are so happy that you have chosen to visit <b> Amalgamated Widget's</b> 
home page. We hope <i> you </i> will find all the information you need here. 
<p>Below we have links to information about our many fine products. 

You can order electronically (by WWW), by telephone, or by fax. </p> 

<hr> 

<h2> Product information </h2> 

<ul> 

<li> <a href="http://widget.com/products/big"> Big widgets </a> 

<li> <a href="http://widget.com/products/little"> Little widgets </a> 

</ul> 

<h2> Telephone numbers </h2> 

<ul> 

<li> By telephone: 1 -800-WIDGETS 
<li> By fax: 1 -41 5-765-4B21 
</ul> 

</body> 

</html> [TN] 

(a) 


Welcome to AWI’s Home Page 
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We are so happy that you have chosen to visit Amalgamated Widget’s home page. 
We hope ycwwill find all the information you need here. 

Below we have links to intormation about our many fine products. You can order 
electronically (by WWW), by telephone, or by FAX. 

Product Information Big widgets Little widgets 
Telephone numbers 1 -800-WIDGETS 1-41 5-765-4B21 
(b) 

[F]Figura 7.26 

[FL] (a) 0 codigo FITML correspondente a urn exemplo de pagina da Web. (b) A 
pagina formatada 

As tags [TD]<b>[TN] e [TD]<i>[TN] sao usadas para dar infcio aos modos negrito 
e italico, respectivamente. Se o navegador nao for capaz de apresentar caracteres 
em negrito e em italico, ele devera usar outro metodo para representa-los; por 
exemplo, usando uma cor diferente para cada urn ou talvez video reverso. 

A FITML oferece varios mecanismos para criaqao de listas, incluindo listas 
aninhadas. As listas sao iniciadas com [TD]<ul>[TN] ou [TD]<ol>[TN], sendo 
[TD]<Ii>[TN] usada para marcar o infcio dos itens em ambos os casos. A tag 
[TD]<ul>[TN] da infcio a uma lista nao ordenada. Os itens da lista, marcados com 
a tag [TD]<li>[TN] no codigo-fonte, aparecem com bullets ([B]) a esquerda deles. 
A variante desse mecanismo e [TD]<ol>[TN] que se destina a listas ordenadas. 
Quando essa tag e usada, os itens [TD]<li>[TN] sao numerados pelo navegador. 
Embora utilizem tags iniciais e finais diferentes, [TD]<ul>[TN] e [TD]<ol>[TN] tern 
a mesma sintaxe e apresentam resultados semelhantes. 

As tags [TD]<br>[TN], [TD]<p>[TN] e [TD]<hr>[TN] indicam uma delimitaqao 
entre seqoes do texto. 0 formato preciso pode ser determinado pela folha de 
estilos (veja a seguir) associada a pagina. A tag [TD]<br>[TN] apenas forqa uma 
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quebra de linha. De modo geral, os navegadores nao inserem uma linha em 
branco depois de [TD]<br>[TN], Ao contrario, [TD]<p>[TN] inicia um paragrafo, o 
que deve, por exemplo, inserir uma linha em branco e possivelmente algum tipo 
de recuo. (Na teoria, a tag [TD]</p>[TN] existe para marcar o fim de um 
paragrafo, mas raramente e usada; a maioria dos autores de HTML sequer sabe 
que ela existe.) Por ultimo, [TD]<hr>[TN] forqa uma quebra de linha e desenha 
uma linha horizontal na tela. 

A HTML permite a inclusao de imagens em linha em uma pagina da Web. A tag 
[TD]<img>[TN] especifica que uma imagem sera carregada nessa posiqao na 
pagina. Ela pode ter varios parametros. 0 parametro src mostra o URL da 
imagem. 0 padrao HTML nao especifica que formatos graficos sao permitidos. Na 
pratica, todos os navegadores aceitam arquivos GIF e JPEG. Os navegadores tern 
liberdade para aceitar outros formatos, mas essa extensao e uma faca de dois 
gumes. Se estiver acostumado com um navegador que aceita, digamos, arquivos 
BMP, o usuario podera incluir esses arquivos em suas paginas da Web e depois 
ficar surpreso ao descobrir que outros navegadores ignoram sua maravilhosa 
arte. 

Outros parametros de [TD]<img>[TN] sao align, que controla o alinhamento da 
imagem em relaqao a linha de base do texto {top, middle, bottom), ait, que 
oferece um texto a ser usado em lugar da imagem quando o usuario tiver 
desativado a exibiqao de imagens e ismap, um flag que indica que a imagem e 
um mapa ativo (ou seja, uma figura que pode ser acionada por um clique). 

Por ultimo, chegamos aos hiperlinks, que utilizam as tags [TD]<a>[TN] (ancora) e 
[TD]</a>[TN], Da mesma forma que [TD]<img>[TN], [TD]<a>[TN] tern varios 
parametros, incluindo href {o URL) e name (o nome do hiperlink). 0 texto entre 
[TD] <a>[TN] e [TD]</a>[TN] e apresentado na tela. Se for selecionado, o 
hiperlink levara a uma nova pagina. Tambem e permitido incluir uma imagem 
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[TD]<img>[TN]; nesse caso, um clique sobre a imagem tambem ativa o hiperlink. 
Como exemplo, vamos considerar o seguinte fragmento de HTML: 

[TD]<a href="http://www.nasa.gov"> NASA's home page </a>[TN] 

Quando a pagina correspondente a esse fragmento for exibida, o que aparecera 
na tela sera: 

[TDI NASA's home page [TN] 

[arte: ver original p. 6SS] 

[T]Tabela 

Tag Descriqao 

[TD]<html> ... </html>[TN] Declara a pagina da Web a ser criada em HTML 

[TD]<head> ... </head>[TN] Delimita o cabeqalho da pagina 

[TD]<title> ... </title>[TN] Define o titulo (nao exibido na pagina) 

[TD]<body> </body>[TN] Delimita o corpo da pagina 

[TD]<h/7> ... </h/7>[TN] Delimita um cabeqalho de nfvel n 

[TD]<b> ... </b>[TN] Define ... em negrito 

[TD] <i> ... </i>[TN] Define ... em italico 

[TD]<center> ... </center>[TN] Centraliza ... na pagina horizontalmente 

[TD]<ul> </uI>[TN] Delimita uma lista nao ordenada (com bullets) 

[TD]<ol> ... </ol>[TN] Delimita uma lista numerada 

[TD]<li> ... </li>[TN] Da infcio a um item em uma lista ordenada ou 

numerada 

[TD]<br>[TN] Forqa uma quebra de linha 

[TD]<p>[TN] Inicia um paragrafo 

[TD] <hr>[TN] Insere uma linha (regua) horizontal 

[TD]<img src="...">[TN] Exibe uma imagem 


[TD]<a href="...”> ... </a>[TN] Define um hiperlink 
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[F]Figura 7.27 

[FL] Uma seleqao de tags comuns de FITML. Algumas podem ter outros 
parametros 

Se depois disso o usuario clicar sobre esse texto, o navegador buscara 
imediatamente a pagina cujo URL e http. // www.nasa.gov e a exibira. 

Considere este segundo exemplo: 

[TD]<a href"http://www.nasa.gov"> <img src="shuttle.gif" alt="NASA"x/a>[TN] 

Ao ser apresentada, essa pagina mostrara uma foto (por exemplo, do onibus 
espacial). Ao clicar sobre a foto, voce ira para a home page da NASA, como 
acontecera ao clicar no texto sublinhado do exemplo anterior. Se o usuario tiver 
desativado a exibiqao automatica de imagens, o texto NASA sera exibido no lugar 
da foto. 

A tag [TD]<a>[TN] pode usar urn parametro name para incluir urn hiperlink. 

Dessa forma, sera possivel fazer referenda a ela dentro da pagina. Por exemplo, 
algumas paginas comeqam com urn sumario cujos itens podem ser acionados por 
cliques do mouse. Ao clicar sobre urn dos itens do sumario, o usuario saltara para 
a seqao correspondente da pagina. 

A HTML continua a evoluir. A HTML 1.0 e a HTML 2.0 nao tinham tabelas, mas 
elas foram inclufdas na HTML S.O. Uma tabela de HTML consiste em uma ou mais 
linhas, cada uma formada por uma ou mais celulas. As celulas podem conter uma 
ampla variedade de itens, incluindo texto, figuras, icones, fotografias e mesmo 
outras tabelas. As celulas podem ser mescladas para formar, por exemplo, urn 
titulo que se estende por varias colunas. Os autores de paginas tern urn controle 
limitado sobre o layout, incluindo o alinhamento, estilos de bordas e margens de 
celulas, mas os navegadores definem a apresentaqao final das tabelas. 

A definiqao de uma tabela HTML e ilustrada na Figura 7.28(a), e uma 
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representagao possivel e mostrada na Figura 7.28(b). Esse exemplo simplesmente 
mostra algumas caracterfsticas basicas das tabelas HTML. As tabelas sao iniciadas 
pela tag [TD]<table>[TN], Outras informagoes podem ser fornecidas para 
descrever propriedades gerais da tabela. 

A tag [TD]<caption>[TN] pode ser utilizada com o objetivo de oferecer uma 
legenda para uma figura. Cada linha comega com uma tag [TD]<tr>[TN], As 
celulas individuals sao marcadas por [TD]<th>[TN] ou [TD]<td>[TN], A distingao e 
feita para permitir ao navegador usar diferentes representagoes para elas, como 
fizemos no exemplo. 

Numerosos atributos tambem sao permitidas nas tabelas. Eles incluem meios 
para especificar o alinhamento vertical e horizontal de celulas, a justificagao 
dentro de uma celula, bordas, agrupamentos de celulas, unidades e muito mais. 
Na HTML 4.0, foram acrescentados novos recursos. Entre eles, encontram-se 
recursos de acessibilidade para usuarios com necessidades especiais, 
incorporagao de objetos (uma generalizagao da tag [TD]<img>[TN] para que 
outros objetos tambem possam ser incorporados em paginas), suporte para 
linguagens de scripts (para permitir conteudo dinamico) e varios outros. 

Quando urn Web site e complexo e consiste em muitas paginas produzidas por 
varios autores que trabalham na mesma empresa, frequentemente e interessante 
ter urn meio de impedir que diferentes paginas tenham uma aparencia distinta. 
Esse problema pode ser resolvido usando-se folhas de estilos. Quando as folhas 
de estilos sao utilizadas, as paginas individuals deixam de usar estilos ffsicos, 
como negrito e italico. Em vez disso, os autores de paginas utilizam estilos 
logicos como [TD]<dn>[TN] (definigao), [TD]<em>[TN] (enfase fraca), 
[TD]<strong>[TN] (enfase forte) e [TD]<var>[TN] (variaveis de programa). Os 
estilos logicos sao definidos na folha de estilos, referida no imcio de cada pagina. 
Desse modo, todas as paginas tern o mesmo estilo e, se o webmaster decidir 
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mudar [TD]<strong>[TN] de italico com 1 4 pontos em azul para negrito com 1 8 
pontos na cor rosa choque, bastara alterar uma definigao para converter o Web 
site inteiro. Uma folha de estilos pode ser comparada a urn arquivo 
[TD]#include[TN] em urn programa C: a mudanga de uma unica definigao de 
macro provoca a alteragao em todos os arquivos de programa que incluem o 
cabegalho. 

[T4] Formularios 

A HTML 1.0 so permitia a comunicagao em urn sentido. Os usuarios podiam 
acessar paginas dos provedores de informagoes, mas era dificil enviar 
informagoes no sentido inverso. A medida que mais e mais organizagoes 
comerciais comegaram a usar a Web, a necessidade de urn trafego em duas vias 
tornou-se bem maior. Por exemplo, muitas empresas desejavam ter a 
possibilidade de receber encomendas de seus produtos atraves de suas paginas 
da Web, os fornecedores de software queriam distribuir seus produtos pela Web 
de forma que os clientes pudessem preencher seus cartoes de registro 
eletronicamente, e as empresas que ofereciam servigos de pesquisa na Web 
queriam que seus clientes pudessem digitar palavras-chaves para as pesquisas. 
Essas necessidades levaram a inclusao de formularios a partir da HTML 2.0. Os 
formularios tern caixas ou botoes que permitem aos usuarios fornecer 
informagoes ou fazer escolhas e retornar esses dados para o proprietary da 
pagina. A tag [TD]<input>[TN] e usada com essa finalidade. Ela tern uma 
variedade de parametros para determinar o tamanho, a natureza e o uso da caixa 
exibida. Os formularios mais comuns sao campos em branco para a digitagao de 
dados, caixas que podem ser selecionadas, mapas ativos e botoes submit. 0 
exemplo da Figura 7.29 ilustra algumas dessas opgoes. 


[arte: ver original da p. 635] 
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<html> 

<head> <title> Um exemplo de pagina com uma tabela </title> </head> 
<body> 

<table border=l rules=all> 

<caption> Algumas diferengas entre versoes de HTML </caption> 

<col a I i g n = I e f t > 

<col align=center> 

<col align=center> 

<col align = center> 

<col align = center> 

<tr> <th>ltem <th>HTML 1.0 <th>HTML 2.0 <th>HTML B.O <th>HTML 4.0 

</tr> 

<tr> <th> Hiperlinks <td> x <td> x <td> x <td> x </tr> 

<tr> <th> Imagens <td> x <td> x <td> x <td> x </tr> 

<tr> <th> Listas <td> x <td> x <td> x <td> x </tr> 

<tr> <th> Imagens e mapas ativos <td> &nbsp; <td> x <td> x <td> x </tr> 
<tr> <th> Formularios <td> &nbsp; <td> x <td> x <td> x </tr> 

<tr> <th> Equagoes <td> &nbsp; <td> &nbsp; <td> x <td> x </tr> 

<tr> <th> Barras de ferramentas <td> &nbsp; <td> &nbsp; <td> x <td> x 

</tr> 

<tr> <th> Tabelas <td> &nbsp; <td> &nbsp; <td> x <td> x </tr> 

<tr> <th> Recursos de acessibilidade <td> &nbsp; <td> &nbsp; <td> &nbsp; 
<td> x </tr> 

<tr> <th> Incorporagao de objetos <td> &nbsp; <td> &nbsp; <td> &nbsp; 
<td> x </tr> 

<tr> <th> Criagao de scripts <td> &nbsp; <td> &nbsp; <td> &nbsp; <td> x 
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</table> 

</body> 

</html> [TN] 

(a) 

Algumas diferenq:as entre versoes de HTML 

Item HTML 1.0 HTML 2.0 HTML 3.0 HTML 4.0 

Hiperlinks X X X X 

Imagens X X X X 

Listas X X X X 


Imagens e mapas ativos 

Formularios 

Equaqoes 

Barras de ferramentas 
Tabelas 

Recursos de acessibilidade 
Incorporaqao de objetos 
Criaqao de scripts 
[F]Figura 7.28 


XXX 
XXX 
X X 

X X 

X X 

X 
X 
X 


[FL] (a) Uma tabela HTML, (b) Uma possfvel interpretaqao dessa tabela 


Vamos iniciar nossa descriqao de formularios examinando esse exemplo. Como 
todos os formularios, esse e delimitado pelas tags [TD]<form>[TN] e 
[TD]</form>[TN]. Os textos nao delimitados por uma tag sao exibidos na tela 
sem qualquer modificaqao. Todas as tags comuns (como, por exemplo, 
[TD]<b>[TN]) sao permitidas nos formularios. Tres tipos de caixas de entrada sao 


usadas nesse formulario. 
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0 primeiro tipo de caixa de entrada e a que segue o texto "Name". Esse campo 
pode conter ate 46 caracteres e espera que o usuario digite um string, que sera 
armazenado na variavel customer para processamento posterior. A tag 
[TD]<p>[TN] instrui o navegador a exibir textos e caixas subsequentes na 
proxima linha, mesmo que haja espaqo na linha atual. Ao usar [TD]<p>[TN] e 
outras tags de layout, o autor da pagina pode controlar a aparencia do formulario 
na tela. 

A proxima linha do formulario solicita o endereqo do usuario, tern 40 caracteres 
de largura e tambem armazena somente essa informaqao. Em seguida, vem uma 
linha que solicita os nomes da cidade, do estado e do pais. A tag [TD]<p>[TN] 
nao e usada entre esses campos; portanto, o navegador exibira todos eles na 
mesma linha, se houver espaqo. Do ponto de vista do navegador, esse paragrafo 
contem apenas seis itens: tres strings que se alternam com tres caixas. Ele os 
exibe de forma linear, da esquerda para a direita, passando para a outra linha 
sempre que a linha atual nao puder conter o item seguinte. Assim, e facil prever 
que em uma tela de 1 600 x 1 200, os tres strings e suas caixas correspondentes 
aparecerao na mesma linha, mas em uma tela de 1 024 x 768 talvez eles estejam 
divididos em duas linhas. No pior cenario possfvel, a palavra "Pais" estara no fim 
de uma linha e sua caixa no infcio da linha seguinte. 

A proxima linha pede o numero do cartao de credito e sua data de validade. 
Transmitir o numero do cartao de credito pela Internet e um procedimento que so 
deve ser realizado se forem tomadas todas as medidas de seguranqa cabfveis. 
Discutiremos algumas delas no Capftulo 8. 

Depois da data de validade, encontramos um novo recurso: os botoes de radio. 
Eles sao utilizados quando e necessario optar entre duas ou mais alternativas. O 
modelo imaginario aqui e um radio de carro com meia duzia de botoes para 
sintonizar as estaqoes. O navegador exibe essas caixas em um formulario que 
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permite ao usuario selecionar e cancelar as opqoes com um clique sobre elas (ou 
usando o teclado). Ao clicar sobre uma delas, o usuario desativa todas as outras 
do mesmo grupo. A apresentaqao visual cabe ao navegador. 0 campo Widget size 
tambem utiliza dois botoes de radio. Os dois grupos se distinguem por seu 
campo name, e nao por um escopo estatico que utilize algo como 
[TD]<radiobutton> ... </radiobutton>[TN]. 

Os parametros value sao usados para indicar que botao de radio foi pressionado. 
Dependendo de qual das opqoes de cartao de credito o usuario selecionou, a 
variavel cr sera definida como o string "mastercard" ou "visacard". 

Depois dos dois conjuntos de botoes de radio, chegamos a opqao de transporte, 
representada por uma caixa de seleqao do tipo checkbox. Ela pode estar 
selecionada ou nao. Ao contrario dos botoes de radio, onde apenas uma opqao 
deve ser escolhida, cada caixa de seleqao do tipo checkbox pode ser ou nao 
selecionada, de forma independente de todas as outras. Por exemplo, ao 
encomendar uma pizza na pagina da Web da Electropizza, o usuario pode 
escolher sardinhas e cebolas e abacaxi (se ele suportar essa mistura), mas nao 
pode escolher pequena e media e grande para a mesma pizza. As coberturas das 
pizzas devem estar representadas por caixas do tipo checkbox, enquanto o 
tamanho da pizza estaria em um conjunto de botoes de radio. 

[arte: ver original da p. 637] 

[TD] 

<html> 

<head> <title> AWI CUSTOMER ORDERING FORM </title> </head> 

<body> 

<hl > Widget Order Form </hl> 

<form ACTION = "http://widget.com/cgi-bin/widgetorder" method = POST> 

<p> Name <input name="customer" size=46> </p> 
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<p> Street Address <input name = "address" size=40> </p> 

<p> City <input name="city" size = 20> State <input name = "state" size =4> 
Country <input name = "country" size = 10> </p> 

<p> Credit card # <input name = "cardno" size=10> 

Expires <input name = "expires" size=4> 

M/C <input name="cc" type = radio value = "mastercard”> 

VISA <input name = "cc" type = radio value="visacard”> </p> 

<p> Widget size Big <input name = "product" type = radio value = "expensive"> 
Little <input name="product" type = radio value="cheap"> 

Ship by express courier <input name = "express" type = checkbox> </p> 
<pxinput type = submit value = "submit order"> </p> 

Thank you for ordering an AWI widget, the best widget money can buy! 

</form> 

</body> 

</html> [TN] 

(a) 

Atengao, produgao! 

Favor reproduzir integralmente a figura do O.A. 

(b) 

[F]Figura 7.29 

[FL] (a) A versao HTML para um formulario de pedido. (b) A pagina formatada 

Cabe observar que para listas muito longas, a partir das quais deve-se escolher 
um item, os botoes de radio sao um tanto inconvenientes. Assim, sao oferecidas 
as tags [TD]<select>[TN] e [TD]</select>[TN], entre as quais pode-se incluir uma 
lista de alternativas, seguindo o padrao dos botoes de radio (a menos que Ihe 
seja dado o parametro multiple, nesse caso, a lista segue o padrao das caixas de 
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seleqao). Alguns navegadores apresentam os itens localizados entre 
[TD]<select>[TN] e [TD]</select>[TN] em um menu suspenso. 

Entao, ja vimos dois dos tipos internos correspondentes a [TD]<input>[TN]: radio 
e checkbox. De fato, tambem ja vimos um terceiro tipo: text. Como esse tipo e o 
padrao, nao incluimos o parametro type = text, mas poderfamos ter feito isso. 
Dois outros tipos sao password e textarea. Uma caixa password e igual a uma 
caixa text, exceto pelo fato de que os caracteres nao sao exibidos enquanto sao 
digitados. Uma caixa textarea tambem e igual a uma caixa text, exceto pelo fato 
de poder conter varias linhas. 

Voltando ao exemplo da Figura 7.29, nos deparamos com um exemplo de botao 
submit que, ao ser pressionado, faz com que as informaqoes do usuario sejam 
enviadas de volta a maquina que forneceu o formulario. A exemplo de todos os 
outros tipos, submite, uma palavra reservada que o navegador compreende. 0 
string value aqui e o rotulo atribuido ao botao e e exibido no formulario. Todas 
as caixas podem ter valores, mas aqui so precisamos desse recurso. Para as 
caixas text, o conteudo do campo value e apresentado junto com o formulario, 
mas o usuario pode editar ou apagar esse conteudo. As caixas checkbox e radio 
tambem podem ser inicializadas, mas com um campo checked (pois o campo 
value so apresenta o texto e nao indica uma escolha). 

Quando o usuario clica sobre o botao submit, o navegador reune as informaqoes 
coletadas em uma unica linha longa e a envia de volta ao servidor para 
processamento. 0 caractere & e usado para separar campos, e o caractere + e 
usado para representar espaqo. Em nosso exemplo de formulario, a linha seria 
semelhante ao conteudo da Figura 7.BO (dividido em tres linhas, porque a pagina 
do livro nao tern largura suficiente): 

[arte: ver original da p. 6B8] 


[TD] 
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customer=John + Doe&address=l 00+Main+St.&city=White + Plains& 

state = NY&country=USA&cardno=l 2 34567890&expires = 6/98&cc=mastercard& 

product=cheap&express = on [TN] 

[F]Figura 7.30 

[FL] Uma resposta possfvel do navegador ao servidor com informaqoes fornecidas 
pelo usuario 

0 string seria transmitido ao servidor como uma unica linha, e nao tres. Se uma 
caixa do tipo checkbox nao for selecionada, ela sera omitida do string. E funqao 
do servidor interpretar o string. Descreveremos mais adiante neste capftulo como 
isso poderia ser feito. 

[T4] XML e XSL 

A linguagem HTML, com ou sem formularios, nao fornece qualquer estrutura para 
as paginas da Web. Ela tambem mistura o conteudo com a formataqao. A medida 
que o e-commerce e outras aplicaqoes se tornam mais comuns, ha uma 
necessidade crescente de estruturar paginas da Web e de separar o conteudo da 
formataqao. Por exemplo, urn programa que pesquisa a Web em busca do melhor 
preqo para algum livro ou CD precisa analisar muitas paginas da Web procurando 
pelo titulo e preqo do item. Com paginas da Web em HTML, e muito diffcil urn 
programa descobrir onde esta o titulo e onde esta o preqo. 

Por essa razao, o W3C desenvolveu urn aperfeiqoamento para a HTML, a fim de 
permitir que as paginas da Web sejam estruturadas para processamento 
automatizado. Foram desenvolvidas duas novas linguagens para esse proposito. 

A primeira, chamada XML (extensible Markup Language) descreve o conteudo da 
Web de uma forma estruturada: a segunda, denominada XSL (extensible Style 
Language) descreve a formataqao de modo independente do conteudo. Ambos 
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sao topicos grandes e complicados; assim, nossa breve introduqao a seguir ira 
apenas fornecer informaqoes superficiais, mas devera Ihe dar uma ideia de como 
essas linguagens funcionam. 

Considere o exemplo de documento XML da Figura 7.31. Ele define uma estrutura 
chamada [TD]book_list[TN], que e uma lista de livros ([TD]books[TN]). Cada livro 
tern tres campos, o titulo, o autor e o ano de publicaqao. Essas estruturas sao 
extremamente simples. Sao possiveis estruturas com campos repetidos (por 
exemplo, varios autores), campos opcionais (por exemplo, o titulo do CD-ROM 
inclufdo) e campos alternatives (por exemplo, o URL de uma livraria se o livro 
ainda estiver em catalogo, ou o URL de urn site de leiloes, se ele estiver 
esgotado). 

Nesse exemplo, cada urn dos tres campos e uma entidade indivisfvel, mas os 
campos tambem podem ser subdivididos. Por exemplo, o campo de autor poderia 
ter sido criado da maneira a seguir, para oferecer urn controle mais preciso sobre 
a pesquisa e a formataqao: 

[TD] 

<author> 

<firsLname> Andrew </firsLname> 

<lasLname> Tanenbaum </iasLname> 

</author> [TN] 

Cada campo pode ser subdividido em subcampos e subsubcampos com 
profundidade arbitraria. 

Tudo que o arquivo da Figura 7.B1 faz e definir uma lista de livros contendo tres 
livros. Ele nada nos diz sobre como exibir a pagina da Web na tela. Para fornecer 
as informaqoes de formataqao, precisamos de urn segundo arquivo, book_/ist.xs/, 
contendo a definiqao de XSL. Esse arquivo e uma folha de estilos que informa 
como exibir a pagina. (Existem alternativas para folhas de estilos, como urn 
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metodo para converter XML em HTML, mas essas alternativas estao alem do 
escopo deste livro.) 

Uma amostra de arquivo XSL para formataqao da Figura 7.31 e apresentada na 
Figura 7.32. Depois de algumas declaraqoes necessarias, incluindo o URL do 
padrao XSL, o arquivo contera tags que comeqam com [TD]<html>[TN] e 
[TD]<body>[TN], Essas tags definem o comeqo da pagina da Web, como de 
habito. Em seguida, ha uma definiqao de tabela, incluindo os cabeqalhos 
correspondentes as tres colunas. Observe que alem das tags [TD]<th>[TN] 
tambem existem as tags [TD]</th>[TN], algo com que nao nos preocupamos ate 
agora. As especificaqoes de XML e XSL sao muito mais rfgidas que a especificaqao 
de HTML. Elas estabelecem que e obrigatorio rejeitar sintaticamente arquivos 
incorretos, mesmo que o navegador possa descobrir o que o projetista da Web 
pretendia. Urn navegador que aceita urn arquivo XML ou XSL sintaticamente 
incorreto e repara ele proprio os erros nao obedece ao padrao e sera rejeitado em 
urn teste de compatibilidade. No entanto, os navegadores tern permissao para 
indicar o erro. Essa medida urn tanto draconiana e necessaria para lidar com o 
imenso numero de paginas da Web mal feitas que existem nos dias de hoje. 

[arte: ver original da p. 640] 

[TD] 

<?xml version = "l .0" ?> 

<?xml-stylesheet type="text/xsl" href="book_list.xsl"?> 

<book_list> 

<book> 

<title> Computer Networks, 4/e </title> 

<author> Andrew S. Tanenbaum </author> 

<year> 2003 </year> 


</book> 
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<title> Modern Operating Systems, 2/e </title> 

<author> Andrews. Tanenbaum </author> 

<year> 2001 </year> 

</book> 

<book> 

<title> Structured Computer Organization, 4/e </title> 

<author> Andrews. Tanenbaum </author> 

<year> 1 999 </year> 

</book> 

</book_list> [TN] 

[F]Figura 7.SI 

[FL] Uma pagina da Web simples em XML 

A declaraqao: 

[TD] <xsl :for-each select="book_list/book"> [TN] 

e analoga a uma instruqao [TD]for[TN] em C. Ela faz o navegador iteragir pelo 
corpo do loop (que termina em [TD]<xsl:for-each>[TN]), uma iteraqao para cada 
[TD]book[TN], Cada iteraqao fornece como safda cinco linhas: [TD]<tr>[TN], o 
titulo, o autor e ano, e ainda [TD]</tr>[TN]. Depois do loop, as tags de 
fechamento [TD]</body>[TN] e [TD]</html>[TN] sao produzidas. 0 resultado da 
interpretaqao dessa folha de estilos pelo navegador e igual ao que haveria se a 
pagina da Web contivesse a tabela em linha. Porem, nesse formato, os programas 
podem, por exemplo, analisar o arquivo XML e encontrar com facilidade livros 
publicados depois de 2000. Vale a pena enfatizar que, embora nosso arquivo XSL 
contivesse uma especie de loop, paginas da Web em XML e XSL ainda sao 
estaticas, pois content apenas instruqoes para o navegador sobre como exibir a 
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pagina, exatamente como as paginas HTML. E claro que, para usar XML e XSL, o 
navegador tem de ser capaz de interpretar as linguagens XML e XSL, mas a 
maioria deles ja tem essa capacidade. Nao esta claro se a XSL assumira o lugar 
das folhas de estilos tradicionais. 

[arte: ver original da p. 641] 

[TD] 

<?xml version = 'l .0'?> 

<xsI:stylesheet xmlns:xsl="http://www.wS.org/1 999/XSL/Transform" 
version="l ,0"> 

<xsl:template match="/"> 

<html> 

<body> 

<table border="2”> 

<tr> 

<th> Title</th> 

<th> Author</th> 

<th> Year </th> 

</tr> 

<xsl:for-each select="book_list/book"> 

<tr> 

<td> <xsl:value-of select="title"/> </td> 

<td> <xsl:value-of select="author"/> </td> 

<td> <xsl:value-of select="year"/> </td> 

</tr> 

</xsl:for-each> 


</table> 
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</html> 

</xsl:template> 

</xsl:stylesheet> [TN] 

[F]Figura 7.32 

[FL] Uma folha de estilos em XSL 

Nao mostramos como fazer isso, mas a linguagem XML permite ao projetista de 
Web sites compor arquivos de definiqao, nos quais as estruturas sao definidas 
com antecedencia. Esses arquivos de definiqao podem ser incluidos, tornando 
possfvel usa-los para construir paginas da Web complexas. Para obter mais 
informaqoes sobre esse e muitos outros recursos de XML e XSL, consulte urn dos 
muitos livros sobre o tema. Dois exemplos sao (Livingston, 2002; e Williamson, 
2001 ). 

Antes de concluirmos nossa descriqao de XML e XSL, vale a pena comentar uma 
batalha ideologica travada dentro do consorcio da WWW e da comunidade de 
projetistas da Web. 0 objetivo original da HTML era especificar a estrutura do 
documento, e nao sua aparencia. Por exemplo: 

[TD] <hl > Deborah's Photos </h 1 > [TN] 

instrui o navegador a enfatizar o cabeqalho, mas nao diz nada sobre o tipo de 
fonte, o tamanho em pontos ou a cor da fonte. Isso foi deixado a cargo do 
navegador, que conhece as propriedades da tela de video (por exemplo, quantos 
pixels ela tern). Porem, muitos projetistas de paginas da Web queriam ter controle 
absoluto sobre a aparencia de suas paginas, e assim novas tags foram 
acrescentadas a HTML para controlar a aparencia, como: 

[TD] <font face = "helvetica" size = "24" color="red"> Deborah's Photos </font> 


[TN] 
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Alem disso, foram acrescentados meios para controlar com precisao o 
posicionamento na tela. A dificuldade dessa abordagem e o fato dela nao ser 
portatil. Embora uma pagina possa ser exibida perfeitamente com o navegador no 
qual ela foi desenvolvida, com outro navegador ou outra versao do mesmo 
navegador ou ainda com uma resoluqao de tela diferente, ela pode se transformar 
em uma completa desordem. Em parte, a XML foi uma tentativa de voltar ao 
objetivo original de especificar apenas a estrutura, e nao a aparencia de urn 
documento. Porem, a XSL tambem e fornecida para administrar a aparencia. 
Apesar disso, podem ocorrer abusos em ambos os formatos. Temos de contar 
com essa possibilidade. 

A XML pode ser usada para outros fins alem de descrever paginas da Web. Urn 
uso crescente da XML e como uma linguagem para comunicaqao entre programas 
aplicativos. Em particular, o SOAP (Simple Object Access Protocol) e urn modo de 
executar RPCs entre aplicaqoes de forma independente da linguagem e do 
sistema. 0 cliente elabora a solicitaqao como uma mensagem XML e a envia ao 
servidor, usando o protocolo HTTP (descrito a seguir). 0 servidor devolve uma 
resposta como urn mensagem XML formatada. Desse modo, as aplicaqoes em 
plataformas heterogeneas podem se comunicar. 

[T4] XHTML — extended HyperText Markup Language 

A HTML continua evoluindo para atender a novas demandas. Muitas pessoas na 
industria percebem que, no futuro, a maioria dos dispositivos capazes de 
reconhecer a Web nao sera formada por PCs, mas sim por dispositivos sem fios 
de tipo semelhante aos PDAs. Esses dispositivos tern memoria limitada para os 
grandes navegadores repletos de heurfsticas que tentam de algum modo lidar 
com paginas da Web sintaticamente incorretas. Desse modo, a proxima etapa 
apos a HTML 4 e uma linguagem muito exigente. Ela e chamada XHTML 
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(extended HyperText Markup Language) em vez de HTML 5, porque e, em 
essencia, a HTML 4 reformulada em XML. Com isso, queremos indicar que tags 
como [TD]<hl >[TN] nao tern qualquer significado intrinseco. Para obter o efeito 
de HTML 4, e necessaria uma definiqao no arquivo XSL. A XHTML e o novo padrao 
da Web e deve ser usada por todas as novas paginas da Web, ate obter 
portabilidade maximo independente das plataformas e dos navegadores. 

Existem seis diferenqas principals e umavariedade de diferenqas secundarias 
entre XHTML e HTML 4. Agora vamos examinar cuidadosamente as diferenqas 
importantes. Primeiro, as paginas XHTML e os navegadores devem obedecer 
estritamente ao padrao. Nada de paginas da Web de qualidade inferior. Essa 
propriedade foi herdada da XML. 

Em segundo lugar, todas as tags e atributos devem estar em letras minusculas. 

Tags como [TD]<HTML>[TN] nao sao validas em XHTML. 0 uso de tags como 

[TD]<html>[TN] agora e obrigatorio. De modo semelhante, [TD]<img 

SRC = "pic001 ,jpg">[TN] tambem e proibida, porque contem urn atributo em letras 

maiusculas. 

Em terceiro lugar, as tags de fechamento sao obrigatorias, ate mesmo para 
[TD]</p>[TN]. Para tags que nao tern nenhuma tag de fechamento natural, como 
[TD]<br>[TN], [TD]<hr>[TN] e [TD]<img>[TN], uma barra deve preceder o 
fechamento por exemplo: 

[TD]<img src="pic001 .jpg” /> [TN] 

Em quarto lugar, os atributos devem estar contidos entre aspas. Por exemplo: 

[TD] <img SRC="pic001 .jpg" height=500 /> [TN] 

nao e mais permitido. 0 valor 500 tern de ficar entre aspas, como tambem o 
nome do arquivo JPEG, embora 500 seja apenas urn numero. 

Em quinto lugar, as tags devem ficar aninhadas de maneira apropriada. No 
passado, o aninhamento nao era exigido, desde que o estado final alcanqado 
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fosse correto. Por exemplo: 

[TD]<center> <b> Vacation Pictures </center> </b> [TN] 

costumava servalida. Em XHTML, essa declaraqao nao e mais valida. As tags 

devem ser fechadas na ordem inversa em que foram abertas. 

Em sexto lugar, todo documento deve especificar seu tipo de documento. Por 
exemplo, vimos essa propriedade na Figura 7.32. Para ver uma descriqao de 
todas as mudanqas, principals e secundarias, consulte www.wi.org. 

[T3] 7.3.3 Documentos dinamicos da Web 

Ate agora, o modelo que usamos e o da Figura 6.6: o cliente envia urn nome de 
arquivo ao servidor, que entao retorna o arquivo. Nos primeiros dias da Web, 
todo conteudo era de fato estatico como esse (apenas arquivos). Porem, nos 
ultimos anos, o conteudo se tornou cada vez mais dinamico, isto e, gerado por 
demanda, em vez de ser armazenado em disco. A geraqao de conteudo pode se 
dar no lado servidor ou no lado cliente. Vamos examinar agora cada urn desses 
casos. 

[T4] Geraqao dinamica de paginas da Web do lado servidor 
Para entender por que a geraqao de conteudo do lado servidor e necessaria, 
considere o uso de formularios, conforme descrevemos antes. Quando urn 
usuario preenche urn formulario e clica no botao submit , e enviada uma 
mensagem ao servidor, indicando que ela guarda o conteudo de urn formulario, 
juntamente com os campos que o usuario preencheu. Essa mensagem nao e o 
nome de urn arquivo a ser retornado. E preciso que a mensagem seja entregue a 
urn programa ou script para processamento. Em geral, o processamento envolve a 
utilizaqao das informaqoes fornecidas pelo usuario pesquisar urn registro em urn 
banco de dados no disco do servidor e gerar uma pagina HTML personalizado que 
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sera enviada de volta ao cliente. Por exemplo, em uma aplicaqao de e-commerce, 
depois que o usuario clica em PROCEED TO CHECKOUT, o navegador retorna o 
cookie com o conteudo do carrinho de compras, mas algum programa ou script 
no servidor tern de ser invocado para processar o cookie e gerar uma pagina 
HTML em resposta. A pagina HTML pode exibir urn formulario contendo a lista de 
itens no carrinho e o ultimo endereqo de entrega conhecido do usuario, 
juntamente com uma solicitaqao para verificar as informaqoes e especificar o 
metodo de pagamento. As etapas exigidas para processar as informaqoes de urn 
formulario HTML estao ilustradas na Figura 7.33. 

[arte: ver original p. 644] 

[Dfsticos] 

[1] Usuario Navegador Servidor Script da CGI Banco de dados no 
disco 

[2] 1 2 S 4 

8 7 6 5 

[B] 1.0 usuario preenche o formulario 
2. Formulario devolvido 
B. Entregue a CGI 

4. A CGI consulta o BD 

5. Registro encontrado 

6. A CGI constroi a pagina 

7. Pagina retornada 

8. Pagina exibida 
[F]Figura 7.33 

[FL] Etapas no processamento das informaqoes de urn formulario HTML 


0 caminho tradicional para lidar com formularios e outras paginas da Web 
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interativas e um sistema chamado CGI (Comum Gateway Interface). A CGI e uma 
interface padronizada para permitir que servidores da Web se comuniquem com 
programas e scripts de back end que possam aceitar a entrada (por exemplo, de 
formularios) e gerar paginas HTML em resposta. Normalmente, esses back ends 
sao scripts criados na linguagem de programaqao Perl, porque os scripts de Perl 
sao mais faceis e mais rapidos de gerar que os programas (pelo menos, se voce 
souber programar em Perl). Por convenqao, eles residem em um diretorio 
chamado cgi-bin , visfvel no URL. As vezes, e usada a linguagem de programaqao 
Python em lugar de Perl. 

Um exemplo de como a CGI costuma funcionar e ilustrado por um produto da 
Truly Great Products Company que vem sem um cartao de registro de garantia. 

Em vez disso, o cliente deve ir ate www.tgpc.com para se registrar on-line. Nessa 
pagina, existe um hiperlink com a inscriqao: 

[TD] Clique aqui para registrar seu produto [TN] 

Esse link aponta para um script de Perl, digamos, www.tgpc.com!cgi- 
bin! reg.perl. Ao ser invocado sem parametros, esse script envia de volta uma 
pagina HTML contendo o formulario de registro. Quando o usuario preenche o 
formulario e clica em submit , e enviada de volta a esse script uma mensagem que 
contem os valores preenchidos com o uso do estilo da Figura 7. BO. Entao, o 
script de Perl analisa os parametros, cria uma entrada no banco de dados para o 
novo cliente e envia de volta uma pagina HTML fornecendo um numero de 
registro e um numero de telefone da assistencia tecnica. Esse nao e o unico modo 
de lidar com formularios, mas e um modo comum. Existem muitos livros sobre a 
criaqao de scripts da CGI e programaqao em Perl. Alguns exemplos sao (Hanegan, 
2001; Lash, 2002; e Meltzer e Michalski, 2001). 

Os scripts da CCI nao sao a unica maneira de gerar conteudo dinamico no lado 
servidor. Outra forma comum e incorporar pequenos scripts em paginas HTML e 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Parte2.DOC CapItulo 7Parte 2/P. 58 de 193 

fazer com que eles sejam executados pelo proprio servidor para gerar a pagina. 
Uma linguagem popular para criaqao desses scripts e PHP (PHP: Hypertext 
Preprocessor). Para usar essa linguagem, o servidor tern de reconhecer PHP (da 
mesma maneira que urn navegador tern de reconhecer XML para interpretar 
paginas da Web escritas em XML). Normalmente, os servidores esperam que as 
paginas da Web contendo PHP tenham a extensao de arquivo php, em vez de html 
ou htm. 

Urn minusculo script PHP esta ilustrado na Figura 7.34; ele deve funcionar com 
qualquer servidor que tenha o PHP instalado. 0 script contem HTML normal, 
exceto pelo script PHP no interior da tag [TD]<?php ... ?>[TN]. Ele gera uma 
pagina da Web informando o que sabe sobre o navegador que o invocou. Em 
geral, os navegadores enviam algumas informaqoes junto com suas solicitaqoes (e 
quaisquer cookies aplicaveis), e essas informaqoes sao inseridas na variavel 
HTTP_USER_ACENT. Quando essa listagem e inserida em urn arquivo test.php no 
diretorio WWW da empresa ABCD, a digitaqao do URL www.abcd.com!test.php 
produzira uma pagina da Web informando ao usuario que navegador, linguagem 
e sistema operacional ele esta usando. 

[arte: ver original da p. 645] 

[TD] 

<html> 

<body> 

<h2> Isto e tudo que sei sobre voce </h2> 

<?php echo $HTTP_USER_AGENT ?> 

</body> 


</html> [TN] 
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[F]Figura 7.34 

[FL] Um exemplo de pagina FITML com PHP incorporado 

0 PHP e especialmente indicado para manipulaqao de formularios e e mais 
simples que usar um script da CGI. Como exemplo de seu funcionamento com 
formularios, consulte a Figura 7.35(a). Essa figura contem uma pagina HTML 
normal com um formulario. 0 unico item incomum e a primeira linha, que 
especifica que o arquivo action.php deve ser invocado para tratar os parametros, 
depois que o usuario tiver preenchido e enviado o formulario. A pagina exibe 
duas caixas de texto, uma com a solicitaqao de um nome, e a outra solicitando a 
idade. Depois que as duas caixas sao preenchidas e o formulario e transmitido, o 
servidor analisa o string semelhante ao da Figura 7.30 que foi enviado, inserindo 
o nome na variavel name e a idade na variavel age. Em seguida, ele comeqa a 
processar o arquivo action.php, mostrado na Figura 7.35(b) como uma resposta. 
Durante o processamento desse arquivo, sao executados os comandos de PHP. Se 
o usuario preencheu "Isabela" e "24" nas caixas, o arquivo HTML enviado de volta 
sera o que esta representado na Figura 7.35(c). Desse modo, o tratamento de 
formularios se torna extremamente simples com o uso de PHP. 

Embora o PHP seja facil de usar, na realidade ele e uma poderosa linguagem de 
programaqao orientada para formar a interface entre a Web e um banco de dados 
servidor. Ele tern variaveis, strings, arrays e a maioria das estruturas de controle 
encontradas em C, mas apresenta instruqoes de E/S muito mais eficientes que o 
simples uso de printf. 0 codigo-fonte do PHP e aberto e esta disponfvel 
gratuitamente. Ele foi projetado de forma especifica para funcionar bem com o 
Apache, que tambem tern um codigo-fonte aberto eeo servidor da Web mais 
utilizado em todo o mundo. Para obter mais informaqoes sobre o PHP, consulte 


(Valade, 2002). 
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[TD] 

<html> 

<body> 

<form action = "action.php" method = "post"> 

<p> Please enter your name: <input type="text" name = "name"> </p> 
<p> Please enter your age: <input type="text” name = "age"> </p> 
<input type="submit"> 

</form> 

</body> 

</html> [TN] 

(a) 

[TD] 

<html> 

<body> 

<hl > Reply: </h 1 > 

Hello <?php echo $name; ?>. 

Prediction: next year you will be <?php echo $age + 1; ?> 

</body> 

</html> [TN] 

(b) 

[TD] 

<html> 

<body> 

<hl > Reply: </h 1 > 

Hello Isabela. 


Prediction: next year you will be 25 
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</html> [TN] 

(c) 

[F]Figura 7.35 

[FL] (a) Uma pagina da Web contendo um formulario. (b) Um script PHP para 
manipular a safda do formulario. (c) Saida do script PHP quando as entradas sao 
"Isabela" e 24, respectivamente 

Agora, vimos duas maneiras diferentes de gerar paginas dinamicas de FITML: 
scripts da CGI e PHP incorporado. Existe ainda uma terceira tecnica, chamada JSP 
(JavaServer Pages), semelhante ao PHP, exceto pelo fato da parte dinamica ser 
escrita na linguagem de programaqao Java, e nao em PHP. As paginas que 
utilizam essa tecnica tern a extensao de arquivo jsp. Uma quarta tecnica, ASP 
(Active Server Pages), e a versao da Microsoft para PH P e JavaServer Pages. Ela 
utiliza a linguagem de scripts patenteada da Microsoft, o Visual Basic Script, para 
gerar o conteudo dinamico. As paginas que empregam essa tecnica tern a 
extensao asp. A escolha entre PHP, JSP e ASP normalmente esta mais relacionada 
a polftica (codigo-fonte aberto versus Sun versus Microsoft) do que a tecnologia, 
pois as tres linguagens sao comparaveis em linhas gerais. 

A coleqao de tecnologias para gerar conteudo durante a execuqao as vezes e 
chamada FITML dinamica. 

[T4] Geraqao dinamica de paginas da Web do lado cliente 

Os scripts CGI, PHP, JSP e ASP resolvem o problema de manipular formularios e 
interaqoes com bancos de dados no servidor. Todos eles podem aceitar 
informaqoes de entrada de formularios, pesquisar informaqoes em um ou mais 
bancos de dados e gerar paginas FITML com os resultados. 0 que nenhum deles 
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pode fazer e responder a movimentos do mouse ou interagir diretamente com os 
usuarios. Para esse proposito, e necessario ter scripts incorporados em paginas 
HTML executadas na maquina cliente e nao na maquina servidora. A partir da 
HTML 4.0, esses scripts sao permitidos com o uso da tag [TD]<script>[TN], A 
linguagem de scripts mais popular para o lado cliente e o JavaScript; portanto, 
vamos examina-lo rapidamente. 

JavaScript e uma linguagem de scripts, muito livremente inspirada em algumas 
ideias da linguagem de programaqao Java. Definitivamente nao se trata de Java. 
Como outras linguagens de scripts, essa e uma linguagem de nfvel muito alto. 

Por exemplo, em uma unica linha de JavaScript e possfvel mostrar uma caixa de 
dialogo, aguardar a entrada de texto e armazenar o string resultante em uma 
variavel. Caracterfsticas de alto nfvel como essa tornam o JavaScript ideal para 
projetar paginas da Web interativas. Por outro lado, o fato de nao ser padronizada 
e de estar mudando com muita rapidez torna extremamente diffcil escrever 
programas JavaScript que funcionem em todas as plataformas, mas talvez algum 
dia essa linguagem se estabilize. 

Como exemplo de urn programa em JavaScript, considere o codigo da Figura 
7.S6. Como o da Figura 7.35(a), ele exibe urn formulario que pede o nome e a 
idade de uma pessoa, e depois preve qual sera a idade da pessoa no ano 
seguinte. 0 corpo e quase igual ao do exemplo de PHP; a principal diferenqa e a 
declaraqao do botao de envio e a instruqao de atribuiqao que ele contem. Essa 
instruqao de atribuiqao informa que o navegador deve invocar o script response 
quando houver urn clique em urn botao e repassa-lo ao formulario como urn 
parametro. 

A grande novidade aqui e a declaraqao da funqao do JavaScript response no infcio 
do arquivo HTML, uma area normalmente reservada para tftulos, cores de fundo e 
assim por diante. Essa funqao extrai o valor do campo name do formulario e o 
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armazena na variavel person, sob a forma de um string. Ele tambem extrai o valor 
do campo age, converte esse valor em um inteiro usando a funqao eval, soma 1 
ao valor e armazena o resultado em years. Em seguida, ele abre um documento 
para safda, executa quatro operates de escrita usando o metodo writeln e fecha 
o documento. 0 documento e um arquivo HTML, como podemos observar pelas 
diversas tags de HTML que ele contem. 0 navegador exibe entao o documento na 
tela. 

E muito importante compreender que, embora a Figura 7.35 e a Figura 7.36 
pareqam semelhantes, elas sao processadas de forma totalmente diferente. Na 
Figura 7.35, depois que o usuario clica no botao submit, o navegador reune as 
informaqoes em um longo string no estilo da Figura 7.30 e o envia ao servidor 
que transmitiu a pagina. 0 servidor ve o nome do arquivo PHP e o executa. 0 
script PHP produz uma nova pagina HTML, e essa pagina e enviada de volta ao 
navegador para exibiqao. No caso da Figura 7.36, quando o botao submite. 
acionado, o navegador interpreta uma funqao do JavaScript contida na pagina. 
Todo o trabalho e feito no local, dentro do navegador. Nao ha nenhum contato 
com o servidor. Em consequencia disso, o resultado e exibido quase 
instantaneamente; no caso do PHP, pode haver um retardo de varios segundos 
antes do codigo HTML resultante chegar ao cliente. A diferenqa entre a criaqao de 
scripts no lado servidor e a criaqao de scripts no lado cliente e ilustrado na Figura 
7.37, incluindo as etapas envolvidas. Em ambos os casos, as etapas numeradas 
comeqam depois que o formulario e exibido. A etapa 1 consiste na aceitaqao da 
entrada do usuario. Em seguida, vem o processamento da entrada, diferente nos 
dois casos. 

[arte: ver original da p. 648] 

[TD] 


<html> 
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<script language = "javascript" type="text/javascript”> 
function response(test_form) { 

var person = test_form.name.value; 
var years = eval(test_form.age.value) + 1; 
document.open(); 

document.writeln("<html> <body>”); 

document.writeln("Hello " + person + ".<br>"); 

document.writeln("Prediction: next year you will be " + years + 

document.writeln("</body> </html>"); 

document.close(); 

} 

< / scri pt> 

</head> 

<body> 

<form> 

Please enter your name: <input type = "text" name="name"> 

<P> 

Please enter your age: <input type=”text" name="age"> 

<P> 

<input type="button" value = "submit" onclick="response(this.form)"> 
</form> 

</body> 

</html> [TN] 

[F]Figura 7.36 

[FL] Utilizagao do JavaScript para processar urn formulario 
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Essa diferenga nao significa que o JavaScript seja melhor que o PHP. Seus usos 
sao completamente diferentes. 0 PHP (e, por implicagao, JSP e ASP) sao usados 
quando e necessaria a interagao com um banco de dados remoto. 0 JavaScript e 
utilizado quando a interagao se da com o usuario no computador cliente. Sem 
duvida e possfvel (e comum) haver paginas de HTML que utilizam o PHP e o 
JavaScript, embora eles nao possam realizar o mesmo trabalho ou ter o mesmo 
botao. 

[arte: ver original p. 649a] 

[Dfsticos] 

[1] Usuario Navegador Servidor 

1 2 

4 S 

(a) Modulo de PHP 

[2] Usuario Navegador Servidor 
1 

2 

JavaScript (b) 

[F]Figura 7.37 

[FL] (a) Geragao de script do lado servidor com o PHP. (b) Geragao de script do 
lado cliente com o JavaScript 

0 JavaScript e uma linguagem de programagao completa, com toda a capacidade 
de C ou Java. Ele tern variaveis, strings, arrays, objetos, fungoes e todas as 
estruturas de controle habituais. 0 JavaScript tambem tern um grande numero de 
recursos especfficos para as paginas da Web, inclusive a habilidade para 
gerenciar janelas e quadros, definir e obter cookies, lidar com formularios e 
manipular hiperlinks. Um exemplo de um programa JavaScript que utiliza uma 
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[arte: ver original da p. 649b] 

[TD] 

<html> 

<head> 

<script language = "javascript" type = "text/javascript”> 
function response(test_form) { 

function factorial(n) {if (n == 0) return 1; else return n * factorial^ - 1);} 
var r = eval(test_form.number.value); // r = argumento digitado 
document.myform.mytext.value = "Here are the results.\n"; 
for (var i = 1; i <= r; i ++) // imprime uma linha de 1 ate r 

document.myform.mytext.value += (i + "! = " + factorial(i) + "\n"); 

} 

< / scri pt> 

</head> 

<body> 

<form name = "myform"> 

Please enter a number: <input type="text" name = "number"> 

<input type="button" value = "compute table of factorials" 
onclick="response(this.form)"> 

<P> 

<textarea name="mytext" rows = 25 cols = 50> </textarea> 

</form> 

</body> 

</html> [TN] 

[F]Figura 7.38 

[FL] Urn programa em JavaScript para calcular e imprimir fatoriais 
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0 JavaScript tambem pode acompanhar a movimentaqao do mouse sobre objetos 
na tela. Em muitas paginas da Web com JavaScript acontece algo quando o cursor 
do mouse e deslocado sobre algum texto ou imagem. Com frequencia, a imagem 
muda ou urn menu aparece de repente. E facil programar esse tipo de 
comportamento em JavaScript, e ele resulta em paginas da Web bastante ativas. 
Urn exemplo e mostrado na Figura 7.S9. 

[arte: ver original da p. 650] 

[TD] 

<html> 

<head> 

<script language="javascript" type="text/javascript”> 
if (Idocument.myurl) document.myurl = newArrayO; 
document. myurl[0] = "http://www.cs.vu.nl/~ast/im/kitten.jpg"; 
document.myurl[l ] = "http://www.cs.vu.nl/~ast/im/puppy.jpg"; 
document. myurl[2] = "http://www.cs.vu.nl/~ast/im/bunny.jpg"; 
function pop(m) { 

var urx = "http://www.cs.vu.nl/~ast/im/cat.jpg"; 
popupwin = 

window.open(document.myurl[m],"mywind","width = 2 50,height=2 50"); 

} 

< / scri pt> 

</head> 

<body> 

<p> <a href="#" onMouseover="pop(0); return false;" > Kitten </a> </p> 

<p> <a href="#" onMouseover="pop(l); return false;" > Puppy </a> </p> 

<p> <a href="#" onMouseover="pop(2); return false;" > Bunny </a> </p> 
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</body> 

</html> [TN] 

[F]Figura 7.39 

[FL] Uma pagina da Web interativa que responde ao movimento do mouse 

0 JavaScript nao e a unica maneira de tornar as paginas da Web altamente 
interativas. Outro metodo popular e usar miniaplicativos (applets). Os 
miniaplicativos sao pequenos programas em Java que foram compilados em 
instruqoes de maquina para um computador virtual chamado JVM (Java Virtual 
Machine). Os miniaplicativos podem ser incorporados em paginas de FITML (entre 
as tags [TD]<applet>[TN] e [TD]</applet>[TN]) e interpretados por navegadores 
compativeis com a JVM. Pelo fato dos miniaplicativos Java serem interpretados em 
vez de serem executados diretamente, o interpretador Java pode evitar que eles 
se comportem mal, pelo menos na teoria. Na pratica, os criadores de 
miniaplicativos descobriram um fluxo quase infinito de bugs a serem explorados 
nas bibliotecas de E/S do Java. 

A resposta da Microsoft aos miniaplicativos Java da Sun foi permitir que as 
paginas da Web contivessem controles ActiveX, que sao programas compilados 
na linguagem de maquina do Pentium e executados no hardware bruto. Esse 
recurso os torna imensamente mais rapidos e mais flexiveis que os 
miniaplicativos Java interpretados, porque eles podem fazer quase tudo que um 
programa e capaz de realizar. Quando o Internet Explorer detecta um controle 
ActiveX em uma pagina da Web, ele o transfere por download, verifica sua 
identidade e o executa. Porem, a transference e a execuqao de programas 
externos faz surgirem questoes de seguranqa, como veremos no Capftulo. 8. 
Tendo em vista que quase todos os navegadores podem interpretar tanto 
programas em Java quanto em JavaScript, um projetista que queira criar uma 
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pagina da Web altamente interativa tem a opqao de usar pelo menos duas 
tecnicas e, se a portabilidade para varias plataformas nao for um problema, ele 
ainda tera o ActiveX a sua disposiqao. Como regra geral, os programas JavaScript 
sao mais faceis de escrever, os miniaplicativos Java sao executados com mais 
rapidez, e os controles ActiveX sao os mais rapidos de todos. Alem disso, como 
todos os navegadores implementam exatamente a mesma JVM, mas nao ha dois 
navegadores que implementem a mesma versao de JavaScript, os miniaplicativos 
Java sao mais portateis que os programas em JavaScript. Para obter mais 
informaqoes sobre o JavaScript, existem muitos livros, cada um com muitas 
(frequentemente mais de 1000) paginas. Alguns exemplos sao (Easttom, 2001; 
Harris, 2001; e McFedries, 2001). 

Antes de deixarmos o assunto de conteudo dinamico da Web, vamos resumir 
brevemente o que estudamos ate agora. Paginas da Web completas podem ser 
geradas durante a execuqao por diversos scripts na maquina servidora. Uma vez 
recebidas pelo navegador, elas sao tratados como paginas normais de HTML e 
sao simplesmente exibidas. Os scripts podem ser escritos em Perl, PHP, JSP ou 
ASP, como mostra a Figura 7.40. 

[arte: ver original p. 651] 

[Dfsticos] 

[1 ] Interpretador XSL 
Interpretador XML 
Interpretador HTML 
Interpretador JavaScript 
[2] Maquina cliente 
Navegador 
Auxiliar 


Plug-in 
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Servidor 

PHP 

JSP 

ASP Script da CGI 

[F]Figura 7.40 

[FL] As diversas maneiras de gerar e exibir conteudo 

A geraqao de conteudo dinamico tambem e possfvel no lado cliente. As paginas 
da Web podem ser escritas em XML e depois convertidas em HTML, de acordo 
com um arquivo XSL. Os programas JavaScript podem executar calculos 
arbitrarios. Finalmente, plug-ins e aplicaqoes auxiliares podem ser usados para 
exibir conteudo em uma variedade de formatos. 

[TB] 7.3.4 HTTP — HyperText Transfer Protocol 

0 protocolo de transference utilizado em toda a World Wide Web e o HTTP 
(HyperText Transfer Protocol). Ele especifica as mensagens que os clientes 
podem enviar aos servidores e que respostas eles receberao. Cada interaqao 
consiste em uma solicitaqao ASCII, seguida por uma resposta RFC 822 semelhante 
ao MIME. Todos os clientes e todos os servidores devem obedecer a esse 
protocolo. Ele e definido na RFC 2616. Nesta seqao, estudaremos algumas de 
suas propriedades mais importantes. 

[T4] Conexoes 

0 modo habitual de um navegador entrar em contato com um servidor e 
estabelecer uma conexao TCP para a porta 80 da maquina servidora, embora esse 
procedimento nao seja exigido formalmente. 0 vantagem de se usar o TCP e que 
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nem os navegadores nem os servidores tern de se preocupar com mensagens 
perdidas, mensagens duplicadas, mensagens longas ou confirmaqoes. Todos 
esses assuntos sao tratados pela implementaqao do TCP. 

No HTTP 1.0, depois que a conexao era estabelecida, uma unica solicitaqao era 
enviada e uma unica resposta era devolvida. Entao, a conexao TCP era encerrada. 
Em urn mundo no qual as paginas da Web tfpicas consistiam inteiramente em 
texto HTML, esse metodo era adequado. Apos alguns anos, a pagina da Web 
media continha grandes numeros de fcones, imagens e outros atrativos visuais, e 
assim o estabelecimento de uma conexao TCP para transportar urn unico fcone se 
tornou urn modo de operaqao muito dispendioso. 

Essa observaqao levou ao lanqamento do HTTP 1.1, que admite conexoes 
persistentes. Com elas, e possfvel estabelecer uma conexao TCP, enviar uma 
solicitaqao e obter uma resposta, e depois enviar solicitaqoes adicionais e receber 
respostas adicionais. Amortizando o custo da instalaqao e da liberaqao do TCP 
por varias solicitaqoes, o overhead relativo devido ao TCP e muito menor por 
solicitaqao. Tambem e possfvel transportar as solicitaqoes por pipeline, ou seja, 
enviar a solicitaqao 2 antes de chegar a resposta a solicitaqao 1. 

[T4] Metodos 

Embora o HTTP tenha sido projetado para utilizaqao na Web, ele foi criado de 
modo mais geral que o necessario, visando as futuras aplicaqoes orientadas a 
objetos. Por essa razao, sao aceitas operaqoes chamadas metodos, diferentes da 
simples solicitaqao de uma pagina da Web. Essa generalidade permitiu que o 
SOAP viesse a existir. Cada solicitaqao consiste em uma ou mais linhas de texto 
ASCII, sendo a primeira palavra da primeira linha o nome do metodo solicitado. 

Os metodos internos estao listados na Figura 7.41. Para acessar objetos gerais, 
tambem podem estar disponfveis metodos adicionais especfficos de objetos. Os 
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nomes diferenciam letras maiusculas de minusculas; portanto, GET e um metodo 
valido, mas get nao e. 

0 metodo C£7"solicita ao servidor que envie a pagina (ou objeto, no caso mais 
generico; na pratica, apenas um arquivo). A pagina e codificada em MIME de 
forma adequada. A grande maioria das solicitaqoes a servidores da Web tern a 
forma de metodos GET. A forma usual de GET e: 

[TD]GET nomearq HTTP/1.1 [TN] 

onde nomearq identifica o recurso (arquivo) a ser buscado e 1.1 e a versao do 
protocolo que esta sendo usado. 

0 metodo HEAD solicita apenas o cabeqalho da mensagem, sem a pagina 
propriamente dita. Esse metodo pode ser usado para se obter a data da ultima 
modificaqao feita na pagina, para reunir informaqoes destinadas a indexaqao, ou 
apenas para testar a validade de um URL. 

[arte: ver original p. 65B] 

[T]Tabela 

Metodo Descriqao 

GET Solicita a leitura de uma pagina da Web 

HEAD Solicita a leitura de um cabeqalho de pagina da Web 

PUT Solicita o armazenamento de uma pagina da Web 

POST Acrescenta a um recurso (por exemplo, uma pagina da Web) 

DELETE Remove a pagina da Web 

TRACE Ecoa a solicitaqao recebida 

CONNECT Reservado para uso futuro 

OPTIONS Consulta certas opqoes 

[F]Figura 7.41 

[FL] Os metodos internos de solicitaqoes HTTP 
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0 metodo PUT e o inverso de GET. em vez de ler, ele grava a pagina. Esse metodo 
possibilita a criaqao de um conjunto de paginas da Web em um servidor remoto. 

0 corpo da solicitaqao contem a pagina. Ela pode ser codificada com o uso de 
MIME. Nesse caso, as linhas apos /Y/7"podem incluir Content-Type e cabeqalho de 
autenticaqao, para demonstrar que o chamador de fato tern permissao para 
executar a operaqao solicitada. 

Um pouco semelhante a PUT e o metodo POST, que tambem transporta um URL. 
No entanto, em vez de substituir os dados existentes, os novos dados sao 
"anexados" a ele, em um sentido mais generico. Enviar uma mensagem a um 
newsgroup ou incluir um arquivo em um BBS sao dois exemplos de anexaqao 
nesse contexto. Na pratica, nem PUT nexn POST sao muito utilizados hoje. 
DELETE^az exatamente isso: exclui a pagina. A exemplo de PUT, a permissao e a 
autenticaqao tern papel fundamental. Nao ha garantia de que DELETE tenha sido 
bem-sucedido pois, mesmo que o servidor HTTP remoto esteja pronto para 
excluir a pagina, o arquivo subjacente pode ter um modo que impeqa o servidor 
HTTP de modifica-lo ou excluf-lo. 

0 metodo TRACE serve para depuraqao. ele instrui o servidor a enviar de volta a 
solicitaqao. Esse metodo e util quando as solicitaqoes nao estao sendo 
processadas corretamente e o cliente deseja saber qual solicitaqao o servidor 
recebeu de fato. 

0 metodo CONNECT nao e usado atualmente. Ele e reservado para uso futuro. 

0 metodo OPTIONS fornece um meio para que o cliente consulte o servidor sobre 
suas propriedades ou sobre as de um arquivo especffico. 

Toda solicitaqao obtem uma resposta que consiste em uma linha de status e, 
possivelmente, informaqoes adicionais (por exemplo, uma pagina da Web ou 
parte dela). A linha de status contem um codigo de status de tres digitos 
informando se a solicitaqao foi atendida e, se nao foi, por que nao. 0 primeiro 
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dfgito e usado para dividir as respostas em cinco grupos importantes, como 
mostra a Figura 7.42. Os codigos lxx raramente sao usados na pratica. Os 
codigos 2xx significam que a solicitagao foi tratada com sucesso, e que o 
conteudo (se houver) esta sendo retornado. Os codigos Bxx informam ao cliente 
que ele deve procurar em outro lugar, usando urn URL diferente ou seu proprio 
cache (conforme descreveremos mais adiante). Os codigos 4xx significam que a 
solicitagao falhou devido a urn erro do cliente, como uma solicitagao invalida ou 
uma pagina inexistente. Finalmente, os erros 5xx significam que o proprio 
servidortem urn problema, seja causado por urn erro em seu codigo ou por uma 
sobrecarga temporaria. 

[arte: ver original p. 654] 

[T]Tabela 

Codigo Significado Exemplos 

lxx Informagao 1 00 = server agrees to handle client's request 

2xx Sucesso 200 = request succeeded; 204 = no content 

present 

Bxx Redirecionamento 301 = page moved; 304 = cached page still valid 

4xx Erro do cliente 403 = forbidden page; 404 = page can not found 

5xx Erro do servidor 500 = internal server error; 503 = try again later 

[F]Figura 7.42 

[FL] Os grupos de respostas de codigo de status 

[T4] Cabegalhos de mensagens 

A linha de solicitagao (por exemplo, a linha com o metodo GET) pode ser seguida 
por linhas adicionais com mais informagoes. Elas sao chamadas cabegalhos de 
solicitagao. Essas informagoes podem ser comparadas aos parametros de uma 
chamada de procedimento. As respostas tambem podem ter cabegalhos de 
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resposta. Alguns cabeqalhos podem ser usados em um ou outro sentido. Uma 
seleqao dos mais importantes e dada na Figura 7.43. 

0 cabeqalho User-Agent permite ao cliente informar o servidor sobre seu 
navegador, sistema operacional e outras propriedades. Na Figura 7.34, vimos que 
o servidor obtinha essas informaqoes por pagina e podia produzi-las por 
demanda em um script PFIP. Esse cabeqalho e usado pelo cliente para munir o 
servidor com as informaqoes. 

Os quatro cabeqalhos Accept informam ao servidor o que o cliente esta disposto a 
aceitar na eventualidade de ele ter um repertorio limitado daquilo que e aceitavel. 
0 primeiro cabeqalho especifica os tipos MIME que sao bem-vindos (por exemplo, 
text/html). 0 segundo fornece o conjunto de caracteres (por exemplo, ISO-8859- 
5 ou Unicode-1 -1). 0 terceiro lida com metodos de compactaqao (por exemplo, 
gzip). 0 quarto indica um idioma natural (por exemplo, espanhol). Se o servidor 
tiver uma opqao de paginas, ele podera usar essas informaqoes para fornecer o 
que o cliente esta procurando. Se ele for incapaz de satisfazer a solicitaqao, sera 
retornado um codigo de erro e a solicitaqao falhara. 

0 cabeqalho Host identifica o servidor. Ele e retirado do URL. Esse cabeqalho e 
obrigatorio, e e usado porque alguns endereqos IP podem servir varios nomes 
DNS, e o servidor precisa ter algum meio de identificar o host a quern deve 
entregar a solicitaqao. 

0 cabeqalho Authorization e necessario para paginas protegidas. Nesse caso, o 
cliente talvez tenha de provar que tern direito de ver a pagina solicitada. Esse 
cabeqalho e usado para esse caso especffico. 

Embora os cookies sejam tratados na RFC 21 09 e nao na RFC 261 6, eles tambem 
tern dois cabeqalhos. 0 cabeqalho Cookie e usado por clientes para retornar ao 
servidor um cookie enviado anteriormente por alguma maquina no domrnio do 


servidor. 
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[T]Tabela 



Cabegalho 

Tipo 

Conteudo 

User-Agent 

Solicitagao 

Informagoes sobre o navegador e sua plataforma 

Accept 

Solicitagao 

0 tipo de paginas o cliente pode manipular 

Accept-Charset 

Solicitagao 

Os conjuntos de caracteres aceitaveis para o 

cliente 



Accept-Encoding 

Solicitagao 

As codificagoes de paginas que o cliente pode 

manipular 



Accept-Language 

Solicitagao 

Os idiomas com os quais o cliente pode lidar 

Host 

Solicitagao 

0 nome DNS do servidor 

Authorization 

Solicitagao 

Uma lista das credenciais do cliente 

Cookie 

Solicitagao 

Envia urn cookie definido anteriormente de volta 

ao servidor 



Date 

Ambos 

Data e hora em que a mensagem foi enviada 

Upgrade 

Ambos 

0 protocolo para o qual transmissor deseja 

alternar 



Server 

Resposta 

Informagoes sobre o servidor 

Content-Encoding Resposta 

Como o conteudo esta codificado (por exemplo, 

gzip) 



Content-Language Resposta 

0 idioma usado na pagina 

Content-Length 

Resposta 

0 comprimento da pagina em bytes 

Content-Type 

Resposta 

0 tipo MIME da pagina 

Last-Modified 

Resposta 

Data e hora da ultima modificagao na pagina 

Location 

Resposta 

Urn comando para o cliente enviar sua solicitagao 

a outro lugar 



Accept-Ranges 

Resposta 

0 servidor aceitara solicitagoes de intervalos de 
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bytes 

Set-Cookie Resposta 0 servidor deseja que o cliente grave um cookie 

[F]Figura 7.43 

[FL] Alguns cabegalhos de mensagens FITTP 

0 cabegalho Date pode ser usado em ambos os sentidos e contem a hora e a data 
em que a mensagem foi enviada. 0 cabegalho Upgrade e usado para facilitar a 
transigao para uma versao futura (possivelmente incompativel) do protocolo 
FITTP. Ele permite ao cliente anunciar o que pode admitir e permite ao servidor 
declarar o que esta usando. 

Agora, vamos aos cabegalhos usados exclusivamente pelo servidor em resposta a 
solicitagoes. 0 primeiro, Server, permite ao servidor saber quern ele e conhecer 
algumas de suas propriedades, se desejar. 

Os quatro cabegalhos seguintes, todos comegando com Content-, permitem ao 
servidor descrever propriedades da pagina que esta enviando. 

0 Cabegalho Last-Modified informa quando a pagina foi modificada pela ultima 
vez. Esse cabegalho desempenha uma fungao importante no armazenamento de 
paginas no cache. 

0 cabegalho Locations usado pelo servidor para informar ao cliente que ele deve 
tentar outro URL. Esse cabegalho pode ser usado se a pagina tiver sido deslocada 
ou para permitir que varios URLs se refiram a mesma pagina (possivelmente em 
servidores distintos). Ele tambem e usado por empresas que tern uma pagina da 
Web principal no domrnio com, mas que redirecionam os clientes para uma 
pagina nacional ou regional de acordo com seu enderego IP ou com seu idioma 
preferido. 

Se uma pagina for muito grande, um pequeno cliente talvez nao queira recebe-la 
toda de uma vez. Alguns servidores aceitarao solicitagoes de intervalos de bytes, 
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de forma que a pagina possa ser obtida em varias unidades pequenas. 0 
cabeqalho Accept-Ranges anuncia a disposiqao do servidor para lidar com esse 
tipo de solicitaqao de paginas parciais. 

0 segundo cabeqalho de cookie, Set-Cookie, e a forma como os servidores 
enviam cookies aos clientes. Espera-se que o cliente grave o cookie e o devolva 
em solicitaqoes subsequentes ao servidor. 

[T4] Exemplo e utilizaqao do HTTP 

Como o HTTP e urn protocolo ASCII, e muito facil a comunicaqao direta entre uma 
pessoa em urn terminal (diferente de urn navegador) e servidores da Web. Basta 
uma conexao TCP para a porta 80 no servidor. Os leitores devem experimentar 
pessoalmente essa situaqao (de preferencia usando urn sistema UNIX, porque 
alguns outros sistemas nao retornam o status da conexao). Use a sequencia de 
comandos a seguir: 

[TD] 

telnet www.ietf.org 80 >log 
GET /rfc.html HTTP/1.1 
Host: www.ietf.org 

close [TN] 

Essa sequencia de comandos inicia uma conexao telnet (isto e, TCP) para a porta 
80 no servidor da Web da IETF, www.ietf.org. 0 resultado da sessao e 
redirecionado para o arquivo log, a fim de ser inspecionado mais tarde. Em 
seguida, vem o comando GET que identifica o arquivo e o protocolo. A proxima 
linha e o cabeqalho Host obrigatorio. A linha em branco tambem e necessaria. Ela 
indica ao servidor que nao existem mais cabeqalhos de solicitaqao. 0 comando 
dose instrui o programa telnet a interromper a conexao. 
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0 log pode ser inspecionado com o uso de qualquer editor. Ele deve comeqar de 
maneira semelhante a listagem da Figura 7.44, a menos que a IETF tenha feito 
alguma alteraqao recente. 

As tres primeiras linhas sao a safda do programa telnet, e nao do site remoto. A 
linha que inicializa o HTTP/1 .lea resposta da IETF, informando que esta 
disposta a se comunicar com voce usando HTTP/1.1. Em seguida, ha uma serie 
de cabeqalhos, e depois o conteudo. Ja vimos todos os cabeqalhos, com exceqao 
de ETag, urn identificador exclusivo de pagina relacionado ao armazenamento no 
cache, e de X-Pad, urn cabeqalho nao padronizado e talvez urn artiffcio para 
contornar bugs em algum navegador. 

[TB] 7.B.5 Aperfeiqoamentos de desempenho 

A popularidade da Web quase a arruinou. Servidores, roteadores e linhas 
frequentemente estao sobrecarregadas. Muitas pessoas comeqaram a chamar a 
WWW a World Wide Wait (grande espera mundial). Como consequencia desses 
infindaveis retardos, os pesquisadores desenvolveram varias tecnicas para 
melhorar o desempenho. Examinaremos agora tres delas: caches, replicaqao de 
servidores e redes de entrega de conteudo. 

[arte: ver original da p. 657] 

[TD] 

Trying 4.1 7.1 68.6... 

Connected to www.ietf.org. 

Escape character is ' A ]\ 

HTTP/1.1 200 OK 

Date: Wed, 08 May 2002 22:54:22 GMT 

Server: Apache/1.3.20 (Unix) mod_ssl/2.8.4 OpenSSL/0.9.5a 

Last-Modified: Mon, 1 1 Sep 2000 1 3:56:29 GMT 
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Accept-Ranges: bytes 
Content-Length: B21 1 
Content-Type: text/html 
X-Pad: avoid browser bug 

<html> 

<head> 

<title>IETF RFC Page</title> 

<script language = "javascript"> 
function url() { 

var x = document.form 1 .number.value 

if (x.length == 1) {x = "000" + x } 

if (x.length == 2) {x = "00" + x } 

if (x.length == 3) {x = "0" + x } 

document.forml .action = "/rfc/rfc" + x + ".txt" 

document.form 1 .submit 

} 

< / scri pt> 

</head> [TN] 

[F]Figura 7.44 

[FL] O imcio da safda de www.ietf.orp/rfc.htm / 

[T4] Armazenamento em cache 

Urn modo bastante simples de melhorar o desempenho e gravar paginas que 
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foram solicitadas, caso elas tenham de ser usadas novamente. Essa tecnica e 
especialmente efetiva com paginas muito visitadas, como www.yahoo.com e 
www.cnn.com. Cuardar paginas para uso subsequente e uma tecnica chamada 
armazenamento em cache. 0 procedimento habitual e algum processo, chamado 
proxy, manter o cache. Para usar o armazenamento em cache, urn navegador 
pode ser configurado para fazer todas as solicitaqoes de paginas a urn proxy, em 
vez de solicita-las ao servidor real das paginas. Se o proxy tiver a pagina, ele a 
retornara imediatamente. Se nao tiver, ele buscara a pagina no servidor, 
guardando-a no cache para uso futuro e retornando a pagina para o cliente que a 
solicitou. 

Duas questoes importantes relacionadas ao armazenamento em cache sao: 

1. Quern deve realizar o armazenamento em cache? 

2. Por quanto tempo as paginas devem ficar armazenadas no cache? 

Ha varias respostas para a primeira pergunta. Os PCs individuals frequentemente 
executam proxies para que eles possam pesquisar com rapidez paginas ja 
visitadas. Em uma LAN de empresa, o proxy e quase sempre uma maquina 
compartilhada por todas as maquinas da LAN; assim, se urn usuario que examina 
uma certa pagina e depois outra na mesma LAN quiser voltar a pagina anterior, 
ela podera ser buscada no cache do proxy. Muitos ISPs tambem utilizam proxies, 
a fim de acelerar o acesso de todos os seus clientes. Com freqiiencia, todos esses 
caches operam ao mesmo tempo, e assim as solicitaqoes vao primeiro para o 
proxy local. Se isso falhar, o proxy local consultara o proxy da LAN. Se nao der 
certo, o proxy da LAN tentara o proxy do ISP. Esse ultimo deve ter sucesso, seja 
obtendo a pagina em seu cache, em urn cache de nivel mais alto ou no proprio 
servidor. Urn esquema envolvendo varios caches acessados em sequencia e 
chamado armazenamento em cache hierarquico. Uma implementaqao possivel e 


ilustrada na Figura 7.45. 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Parte2.DOC CapItulo 7Parte 2/P. 82 de 193 

[arte: ver original p. 658] 

[Dfsticos] 

[1 ] Proxy 

Maquina cliente LAN do lado cliente 
[2] Internet Proxy 

LAN do ISP 
[F]Figura 7.45 

[FL] Armazenamento em cache hierarquico com tres proxies 

Definir o tempo durante o qual as paginas devem ficar no cache e urn pouco mais 
complicado. Algumas paginas nao devem ser armazenadas no cache de modo 
algum. Por exemplo, uma pagina contendo os preqos das 50 aqoes mais ativas 
muda a cada segundo. Se ela fosse armazenada no cache, urn usuario que 
obtivesse uma copia do cache receberia dados ultrapassados (isto e, obsoletos). 
Por outro lado, uma vez que a bolsa de valores tenha fechado o movimento do 
dia, essa pagina permanecera valida durante horas ou dias, ate comeqar a 
proxima sessao da bolsa. Desse modo, a utilidade de armazenar uma pagina no 
cache pode variar muito com o tempo. 

A questao fundamental na determinaqao de quando evitar uma pagina 
proveniente do cache e saber ate que ponto os usuarios estao dispostos a aceitar 
dados ultrapassados (pois as paginas guardadas no cache sao mantidas no disco, 
e assim o espaqo de armazenamento consumido poucas vezes e urn problema). 

Se urn proxy descartar paginas com rapidez, raramente ele retornara uma pagina 
ultrapassada, mas tambem nao sera muito eficiente (isto e, tera uma taxa de 
acertos baixa). Se mantiver as paginas por urn tempo muito longo, ele podera ter 
uma alta taxa de acertos, mas em compensaqao com frequencia retornara paginas 


ultrapassadas. 
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Ha duas abordagens para lidar com esse problema. A primeira utiliza uma 
heuristica com a finalidade de avaliar por quanto tempo cada pagina deve ser 
mantida. Uma estrategia comum e basear o tempo de armazenamento no 
cabeqalho Last-Modified (consulte a Figura 7A3). Se uma pagina foi modificada 
ha uma hora, ela sera guardada no cache por uma hora. Se ela foi modificada ha 
urn ano, evidentemente e uma pagina muito estavel (por exemplo, uma lista dos 
deuses da mitologia greco-romana) e assim pode ser guardada no cache por urn 
ano com uma expectativa razoavel de nao se alterar durante esse periodo. 

Embora essa heuristica quase sempre funcione bem na pratica, de vez em quando 
ela retorna paginas ultrapassadas. 

A outra abordagem e mais dispendiosa, mas elimina a possibilidade de paginas 
ultrapassadas usando recursos especiais da RFC 2616 que lidam com o 
gerenciamento de caches. Uma dos recursos mais uteis e o cabeqalho de 
solicitaqao If-Modified-Since, que urn proxy pode enviar a urn servidor. Ele 
especifica a pagina que o proxy deseja e a hora em que a pagina guardada no 
cache foi modificada pela ultima vez (do cabeqalho Last-Modified). Se a pagina 
nao tiver sido modificada desde entao, o servidor devolvera uma breve mensagem 
Not Modified (codigo de status S04 na Figura 7.42), que instrui o proxy a usar a 
pagina guardada no cache. Se a pagina tiver sido modificada desde entao, a nova 
pagina sera retornada. Embora essa abordagem sempre exija uma mensagem de 
solicitaqao e uma mensagem de resposta, a mensagem de resposta sera muito 
curta quando a entrada do cache ainda for valida. 

Essas duas abordagens podem ser facilmente combinadas. Durante o primeiro 
intervalo A7"depois de buscar a pagina, o proxy simplesmente a devolve aos 
clientes que a solicitaram. Depois que a pagina permanece por algum tempo no 
cache, o proxy utiliza mensagens if-Modified-Since para conferir sua atualidade. 
A escolha de A 7"invariavelmente envolve algum tipo de heuristica, dependendo 
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de quanto tempo faz que pagina foi modificada pela ultima vez. 

As paginas da Web que guardam conteudo dinamico (por exemplo, geradas por 
urn script de PHP) nunca devem ser guardadas no cache, pois os parametros 
podem ser diferentes da proxima vez. Para lidar com esse e com outros casos, 
existe urn mecanismo geral que permite a urn servidor instruir todos os proxies 
ao longo o caminho ate o cliente para nao usarem a pagina atual outra vez sem 
verificar sua atualidade. Esse mecanismo tambem pode ser usado no caso de 
qualquer pagina que possa mudar rapidamente. Varios outros mecanismos de 
controle de cache tambem sao definidos na RFC 2616. 

Outra abordagem para melhorar o desempenho e o armazenamento em cache 
proativo. Quando urn proxy busca uma pagina em urn servidor, ele pode 
inspecionar a pagina para ver se ela tern algum hiperlink. Nesse caso, o proxy 
pode emitir solicitaqoes para os servidores relevantes, a fim de carregar 
previamente o cache com as paginas apontadas pelos links, caso elas sejam 
necessarias. Essa tecnica pode reduzir o tempo de acesso em solicitaqoes 
subsequentes, mas tambem pode inundar as linhas de comunicaqoes com 
paginas que nunca serao necessarias. 

E claro que o armazenamento em caches da Web esta longe de ser urn assunto 
trivial. Poderiamos dizer muito mais sobre ele. Na verdade, foram escritos livros 
inteiros sobre esse tema, como (Rabinovich e Spatscheck, 2002; e Wessels, 2001). 
Porem, e hora de passarmos para o proximo topico. 

[T4] Replicaqao de servidores 

0 armazenamento em cache e uma tecnica do lado cliente para melhorar o 
desempenho, mas tambem existem tecnicas do lado servidor. A abordagem mais 
comum que os servidores adotam para melhorar o desempenho e replicar seu 
conteudo em varios locais bem separados. As vezes, essa tecnica e chamada 
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Em geral, o espelhamento e usado na principal pagina da Web de uma empresa, 
para guardar algumas imagens juntamente com links para, digamos, os Web sites 
da regifies leste, oeste, norte e sul da empresa. 0 usuario deve clicar no link do 
site mais proximo para acessar esse servidor. Dai em diante, todas as solicitaqfies 
vao para o servidor selecionado. 

Normalmente, os sites espelhados sao estaticos. A empresa decide onde deseja 
colocar os espelhos, instala urn servidor em cada regiao e coloca nesse servidor 
quase todo o conteudo (talvez omitindo os limpadores de neve no site de Miami e 
as cadeiras de praia no site do Alasca). De urn modo geral, a escolha dos locais 
permanece estavel durante meses ou anos. 

Infelizmente, a Web tern urn fenfimeno conhecido como sucesso instantaneo, no 
qual urn Web site que antes era desconhecido e pouco visitado, de repente se 
torna o centro do universo virtual. Por exemplo, ate 6 de novembro de 2000, o 
Web site da secretaria de estado da Florida, www.dos.state.fLus, oferecia on-line 
alguns minutos das reunifies realizadas no gabinete do estado da Florida e 
instruqfies como se tornar urn tabeliao na Florida. No entanto, em 7 de novembro 
de 2000, quando a presidencia dos EUA repentinamente passou a depender de 
alguns milhares de votos disputados em meia duzia de condados da Florida, ele 
passou a ser urn dos cinco Web sites mais visitados do mundo. E desnecessario 
dizer que ele nao conseguiu manipular a carga e quase morreu tentando. 

E necessario encontrar urn meio para que urn Web site, ao perceber urn aumento 
maciqo e repentino em seu trafego, possa criar clones de si mesmo 
automaticamente em muitos locais de acordo com a necessidade, manter esses 
sites em operaqao ate a tempestade passar, e depois desativar muitos deles ou 
ate mesmo todos. Para ter essa habilidade, urn site precisa estabelecer urn acordo 
com alguma empresa que possua muitos sites de hospedagem e que possa criar 
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replicas conforme a demanda, desde que o site pague pela capacidade que 
realmente utilizar. 

Uma estrategia ainda mais flexfvel e criar replicas dinamicas de cada pagina, 
dependendo da origem do trafego. Algumas pesquisas sobre esse topico sao 
relatadas em (Pierre eta/., 2001; e Pierre eta/., 2002). 

[T4] Redes de entrega de conteudo 

Uma das maravilhas do capitalismo e a possibilidade de ganhar dinheiro na World 
Wide Wait. Vamos ver como esse mecanismo funciona. Empresas denominadas 
CDNs (Content Delivery Networks) se comunicam com provedores de conteudo 
(sites de musica, de jornais e outros que queiram tornar seu conteudo dispomvel 
de modo rapido e facil) e se oferecem para entregar esse conteudo aos usuarios 
de modo eficiente, em troca de uma taxa. Depois que o contrato e assinado, o 
proprietary do conteudo fornece a CDN o conteudo do seu Web site para pre- 
processamento (o que discutiremos em breve) e posterior distribuiqao. 

Em seguida, a CDN se comunica com grandes numeros de ISPs e oferece 
pagamento pela permissao para colocar em suas LANs urn volumoso servidor 
gerenciado remotamente com urn conteudo valioso. Isso nao apenas e uma fonte 
de renda, mas tambem oferece aos clientes do ISP urn excelente tempo de 
resposta nos acessos ao conteudo da CDN, dando assim ao ISP uma vantagem 
competitiva sobre outros ISPs que nao aceitaram o dinheiro oferecido pela CDN. 
Sob essas condiqoes, a assinatura de urn contrato com uma CDN nao traz 
nenhuma despesa para o ISP. Como conseqiiencia, as maiores CDNs tern mais de 
10.000 servidores distribufdos por todo o mundo. 

Com o conteudo replicado em milhares de sites por todo o mundo, e claro que 
existe urn grande potencial para melhorar o desempenho. Entretanto, para que 
tudo funcione, tern de haver urn meio de redirecionar a solicitaqao do cliente para 
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o servidor da CDN mais proximo, de preferencia um que esteja colocado no ISP 
do cliente. Alem disso, esse redirecionamento deve ser feito sem modificar o DNS 
ou qualquer outra parte da infra-estrutura padrao da Internet. Apresentamos a 
seguir uma descriqao ligeiramente simplificada de como a Akamai, a maior CDN, 
consegue isso. 

0 processo inteiro comeqa quando o provedor de conteudo entrega a CDN seu 
Web site. Entao, a CDN faz cada pagina passar por um pre-processador que 
substitui todos os URLs por outros modificados. No modelo funcional que rege 
essa estrategia, o Web site do provedor de conteudo consiste em muitas paginas 
minusculas (apenas texto em HTML), mas essas paginas muitas vezes tern links 
para grandes arquivos, como imagens, audio e video. As paginas de HTML 
modificadas sao armazenadas no servidor do provedor de conteudo e sao 
acessadas da maneira habitual; as imagens, o audio e o video vao para os 
servidores da CDN. 

Para ver como esse esquema realmente funciona, considere a pagina da Web da 
Furry Video da Figura 7.46(a). Depois do pre-processamento, ela e transformada, 
ficando com a aparencia da Figura 7.46(b), e e colocada no servidor da Furry 
Video como www.furryvideo.comlindex.html. 

Quando um usuario digita o URL www.furryvideo.com, o DNS retorna o endereqo 
IP do Web site da Furry Video, permitindo que a pagina principal (HTML) seja 
acessada da maneira normal. Quando ha um clique em qualquer dos hiperlinks, o 
navegador pede ao DNS para procurar cdn-server.com. 0 navegador entao envia 
uma solicitaqao HTTP para esse endereqo IP, esperando receber um arquivo 
MPEG. 

Isso nao acontece, porque cdn-server.com nao hospeda qualquer conteudo. Em 
vez disso, ele e o falso servidor HTTP da CDN. 0 servidor examina o nome do 
arquivo e o nome do servidor para descobrir qual e a pagina necessaria e de qual 
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provedor de conteudo. Ele tambem examina o enderego IP da solicitagao recebida 
e pesquisa em seu banco de dados para determinar a provavel origem do usuario. 
De posse dessas informagoes, ele determina qual dos servidores de conteudo da 
CDN pode oferecer o melhor servigo ao usuario. Essa decisao e diffcil, porque o 
servidor mais proximo geograficamente pode nao ser o mais proximo em termos 
de topologia de rede, e o mais proximo em termos de topologia de rede pode 
estar muito ocupado no momento. Depois de fazer uma escolha, cdn-server.com 
envia uma resposta com o codigo de status 301 e urn cabegalho Location 
fornecendo o URL do arquivo no servidor de conteudo da CDN mais proximo do 
cliente. Para esse exemplo, vamos supor que o URL e www.CDN- 
0420.com/ furryvideo/ bears.mpg. Em seguida, o navegador processa esse URL da 
maneira habitual para obter o arquivo MPEG real. 

As etapas envolvidas sao ilustradas na Figura 7.47. A primeira etapa e pesquisar 
www.furryvideo.com para obter seu enderego IP. Depois disso, a pagina de HTML 
pode ser buscada e exibida da maneira usual. A pagina contem tres hiperlinks 
para cdn-server [veja a Figura 7.46(b)], Quando, digamos, o primeiro hiperlink e 
selecionado, seu enderego DNS e pesquisado (etapa 5) e retornado (etapa 6). 
Quando uma solicitagao para bears.mpg e enviada para cdn-server (etapa 7), o 
cliente e informado de que deve ir para CDN-0420.com (etapa 8). Ao seguir a 
instrugao (etapa 9), ele recebe o arquivo do cache do proxy (etapa 1 0). A 
propriedade que faz todo esse mecanismo funcionar e a etapa 8, o falso servidor 
HTTP que redireciona o cliente para urn proxy da CDN proximo ao cliente. 

[arte: ver original da p. 662] 

[TD] 

<html> 

<head> <title> Furry Video </title> </head> 


<body> 
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<hl > Furry Video's Product List </h 1 > 

<p> Click below for free samples. </p> 

<a href="bears.mpg"> Bears Today </a> <br> 

<a href="bunnies.mpg"> Funny Bunnies </a> <br> 

<a href="mice.mpg"> Nice Mice </a> <br> 

</body> 

</html> [TN] 

(a) 

[TD] 

<html> 

<head> <title> Furry Video </title> </head> 

<body> 

<hl > Furry Video's Product List </h 1 > 

<p> Click below for free samples. </p> 

<a href="http://cdn-server.com/furryvideo/bears.mpg"> Bears Today </a> 

<br> 

<a href="http://cdn-server.com/furryvideo/bunnies. mpg"> Funny Bunnies </a> 
<br> 

<a href="http://cdn-server.com/furryvideo/mice.mpg"> Nice Mice </a> <br> 
</body> 

</html> [TN] 

(b) 

[F]Figura 7.46 

[FL] (a) Pagina da Web original, (b) A mesma pagina depois de ser transformada 
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Normalmente, o servidor da CDN para o qual o cliente e redirecionado e um 
proxy com um grande cache pre-carregado com o conteudo mais importante. 
Porem, se alguem solicitar um arquivo que nao esta no cache, ele sera buscado 
no servidor verdadeiro e inserido no cache para uso subsequente. Fazendo do 
servidor de conteudo um proxy em vez de uma replica completa, a CDN tern 
habilidade para negociar o tamanho do disco, o tempo de pre-carregamento e os 
varios parametros de desempenho. 

Para obter mais informaqoes sobre as redes de entrega de conteudo, consulte 
(Hull, 2002; e Rabinovich e Spatscheck, 2002). 

[TB] 7.B.6 A Web sem fios 

Ha um interesse consideravel em pequenos dispositivos portateis capazes de 
acessar a Web por meio de um link sem fio. De fato, as primeiras tentativas nesse 
sentido ja foram feitas. Sem duvida havera uma grande mudanqa nessa area nos 
proximos anos, mas ainda vale a pena examinar algumas ideias atuais 
relacionadas a Web sem fio, para ver onde estamos agora e para onde podemos 
seguir. Vamos nos concentrar nos dois primeiros sistemas geograficamente 
distribufdos da Web sem fio que chegaram ao mercado: WAP e i-mode. 

[arte: ver original p. 663] 

[Dfsticos] 

[1] Servidor DNS 

12 5 6 

[2] www.furryvideo.com 3 Cliente 7 cdn-server (HTTP falso) 

4 8 

[3] 9 10 

Cache em disco 


Proxy 
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[4] 

1. Pesquisar www.furryvideo.com 

2. Endereqo IP da Furry retornado 

3. Pagina HTML da Furry solicitada 

4. Pagina HTML retornada 

5. Depois do clique, pesquisar cdn-server.com 

6. Endereqo IP de cdn-server retornado 

7. Solicitar bears.mpg a cdn-server 

8. Cliente informado de que deve se redirecionar para CDN-0420.com 

9. Solicitaqao de bears.mpg 

10. Arquivo do cache bears.mpg retornado 
[F]Figura 7.47 

[FL] Etapas na pesquisa de urn URL quando e usada uma CDN 

[T4] WAP — Wireless Application Protocol 

Depois que a Internet e os telefones celulares se tornaram comuns, nao demorou 
muito para que alguem tivesse a ideia de combina-los em urn telefone movel com 
uma tela embutida para acesso sem fio ao correio eletronico e a Web. Nesse caso, 
"alguem" foi urn consorcio liderado inicialmente pelas empresas Nokia, Ericsson, 
Motorola e phone.com (antes denominada Unwired Planet) e que tern agora 
centenas de membros. 0 sistema e chamado WAP (Wireless Application Protocol). 
Urn dispositivo WAP pode ser urn telefone movel aperfeiqoado, urn PDA ou urn 
notebook sem qualquer recurso de voz. A especificaqao permite tudo isso e muito 
mais. A ideia basica e usar a infra-estrutura sem fio digital existente. Os usuarios 
podem literalmente chamar urn gateway WAP pelo link sem fio e enviar 
solicitaqoes de pagina da Web. Em seguida, o gateway verifica se seu cache tern a 
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pagina solicitada. Se estiver presente, ela sera enviada; caso contrario, o gateway 
ira busca-la na Internet fisicamente conectada. Em essencia, isso significa que o 
WAP 1.0 e um sistema de comutaqao de circuitos com uma tarifa de conexao por 
minuto bastante alta. Para encurtar a historia, as pessoas nao gostaram de 
acessar a Internet usando uma tela minuscula e pagando por minuto; assim, o 
WAP se tornou um fiasco (embora tambem houvesse outros problemas). Porem, o 
WAP e seu concorrente, o i-mode (descrito a seguir) parecem estar convergindo 
para uma tecnologia semelhante e, desse modo, o WAP 2.0 ainda podera ser um 
grande sucesso. Tendo em vista que o WAP 1.0 foi a primeira tentativa de 
utilizaqao da Internet sem fio, vale a pena descreve-lo, pelo menos brevemente. 
Em essencia, o WAP e uma pilha de protocolos para acesso a Web, embora 
otimizada para conexoes de baixa largura de banda, usando dispositivos sem fios 
com uma CPU lenta, pouca memoria e uma tela pequena. Esses requisitos sao 
evidentemente distintos das exigencias que os PCs de desktop padrao devem 
manter, o que resulta em algumas diferenqas nos protocolos. As camadas sao 
mostradas na Figura 7.48. 

[arte: ver original p. 664] 

[Dfsticos] 

[1] Wireless application environment (WAE) 

[2] Wireless session protocol (WSP) 

[B] Wireless transaction protocol (WTP) 

[4] Wireless transport layer security (WTLS) 

[5] Wireless datagram protocol (WDP) 

[6] Camada portadora (GSM, CDMA, D-AMPS, GPRS etc.) 

[F]Figura 7.48 

[FL] A pilha de protocolos do WAP 
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A camada mais baixa admite todos os sistemas de telefonia movel existentes, 
inclusive GSM, D-AMPS e CDMA. A taxa de dados do WAP 1.0 e 9600 bps. Sobre 
essa camada encontra-se o protocolo de datagramas, o WDP (Wireless Datagram 
Protocol), que e essencialmente o UDP. Em seguida, ha uma camada para 
seguranga, sem duvida necessaria em urn sistema sem fios. 0 WTLS e urn 
subconjunto da SSL da Netscape, que estudaremos no Capftulo 8. Acima dessa 
camada, temos uma camada de transagoes, que administra solicitagoes e 
respostas, tanto de forma confiavel quanto nao confiavel. Essa camada substitui o 
TCP, que nao e utilizado no enlace aereo por razoes de eficiencia. Depois, existe 
uma camada de sessao, semelhante ao HTTP/1.1, mas com algumas restrigoes de 
extensoes para fins de otimizagao. A camada superior e urn micronavegador 
(WAE). 

Alem do custo, o outro aspecto que sem duvida prejudicou a aceitagao do WAP foi 
o fato de que ele nao utiliza a HTML. Em vez disso, a camada WAE usa uma 
linguagem de marcagao chamada WML (Wireless Markup Language), uma 
aplicagao de XML. Como consequencia, em princfpio, urn dispositivo WAP so pode 
acessar as paginas convertidas para WML. Porem, tendo em vista que isso 
restringe bastante o valor do WAP, a arquitetura exige urn filtro em tempo de 
execugao de HTML para WML, a fim de aumentar o conjunto de paginas 
disponfveis. Essa arquitetura e ilustrada na Figura 7.49. 

Com toda justiga, provavelmente o WAP estava a frente de seu tempo. Quando o 
WAP foi langado, a XML nao era conhecida fora do W3C, e assim a imprensa 
relatou seu langamento como O WAP NAO USA HTML. Uma manchete mais precisa 
seria: O WAP jA UTILIZA O NOVO PAD RAO HTML. Porem, depois de tudo isso, 
ficou dificil reparar os danos, e WAP 1.0 nunca mais se firmou. Estudaremos 
novamente o WAP depois de examinarmos seu principal concorrente. 


[arte: ver original p. 665] 
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[Dfsticos] 

[1 ] Estaqao base 

[2] Filtro de HTML para WML 

WML HTML 

WML 

[B] Servidor da Web 
Internet 

[4] Gateway WAP 

[5] WTP 

Dispositivo WAP 

[F]Figura 7.49 

[FL] A arquitetura WAP 

[T4] 1-Mode 

Enquanto um consorcio de varias empresas reunindo fornecedores de produtos 
telecomunicaqoes e empresas de informatica estava ocupado na elaboraqao de 
um padrao aberto que utilizasse a versao de HTML mais avanqada disponfvel, 
outros desenvolvimentos estavam ocorrendo no Japao. La, uma mulher japonesa, 
Mari Matsunaga, desenvolveu uma abordagem diferente para a Web sem fio, 
chamada i-mode (information-mode). Ela convenceu a subsidiaria de 
comunicaqoes sem fios do antigo monopolio de telefonia japones que sua 
abordagem era correta e, em fevereiro de 1 999, a NTT DoCoMo (literalmente: 
Japanese Telephone and Telegraph Company — onde quer que voce va) lanqou o 
serviqo no Japao. Em B anos, ela tinha mais de 35 milhoes de assinantes 
japoneses, que podiam acessar mais de 40.000 Web sites especiais de i-mode. A 
empresa tambem fez a maior parte das empresas de telecomunicaqoes do mundo 
se entusiasmarem com seu sucesso financeiro, especialmente considerando-se o 
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fato de que o WAP parecia nao estar indo a lugar nenhum. Agora, vamos 
examinar o que e o i-mode e como ele funciona. 

0 sistema i-mode tem tres componentes importantes: um novo sistema de 
transmissao, um novo aparelho e uma nova linguagem para projeto de pagina da 
Web. 0 sistema de transmissao consiste em duas redes separadas: a rede de 
telefonia movel comutada por circuitos existente (de certa forma comparavel ao 
D-AMPS) e uma nova rede comutada por pacotes construida especificamente para 
o servigo do i-mode. 0 modo de voz utiliza a rede comutada por circuitos e e 
tarifado por minuto de tempo de conexao. 0 i-mode utiliza a rede comutada por 
pacotes e esta sempre ativa (como ADSL ou cabo), e assim nao ha nenhuma 
cobranga pelo tempo de conexao. Em vez disso, ha uma tarifa por cada pacote 
enviado. Atualmente, nao e possfvel usar ambas as redes ao mesmo tempo. 

Os aparelhos sao semelhantes aos telefones celulares, com a inclusao de uma 
pequena tela. A NTT DoCoMo anuncia os dispositivos i-mode como telefones 
celulares aperfeigoados e nao como terminals da Web sem fios, embora eles 
sejam exatamente isso. De fato, e provavel que a maioria dos clientes nao esteja 
sequer consciente de que esta na Internet. Eles pensam que seus dispositivos i- 
mode sao telefones celulares com servigos aperfeigoados. Mantendo a ideia de 
que esse modelo de i-mode e um servigo, os aparelhos nao sao programaveis 
pelo usuario, embora contenham o equivalente a um PC de 1 995 e provavelmente 
possam executar o Windows 95 ou o UNIX. 

Quando o aparelho i-mode e ligado, o usuario fica diante de uma lista de 
categorias dos servigos aprovados oficialmente. Existem bem mais de 1000 
servigos divididos em cerca de 20 categorias. Cada servigo, que na realidade e um 
pequeno Web site do i-mode, e administrado por uma empresa independente. As 
principals categorias no menu oficial incluem correio eletronico, noticias, 
previsao do tempo, esportes, jogos, compras, mapas, horoscopos, 
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entretenimento, viagens, guias regionais, tons de discagem, receitas, apostas, 
home banking e cotaqoes de aqoes. De certa forma, o serviqo e destinado aos 
adolescentes e as pessoas na faixa dos 20 anos, que tendem a adorar pequenos 
aparelhos eletronicos, em especial se eles tiverem cores vistosas. 0 mero fato de 
que mais de 40 empresas estao vendendo tons de discagem ja significa algo. A 
aplicaqao mais popular e o correio eletronico, que permite mensagens de ate 500 
bytes, e portanto e visto como urn grande avanqo em relaqao ao SMS (Short 
Message Service) com suas mensagens de 160 bytes. Os jogos tambem sao 
populares. 

Existem tambem mais de 40.000 Web sites do i-mode, mas eles tern de ser 
acessados digitando-se seus URLs, em vez de seleciona-los a partir de urn menu. 
De certo modo, a lista oficial e como urn portal da Internet que permite que 
outros Web sites sejam acessados com urn clique, em vez de se digitar urn URL. 

A NTT DoCoMo controla com firmeza os serviqos oficiais. Para ser aceito na lista, 
urn serviqo deve atender a uma grande variedade de criterios publicados. Por 
exemplo, urn serviqo nao deve ter uma influencia ruim sobre a sociedade, os 
dicionarios japones-ingles devem ter palavras suficientes, os serviqos com tons 
de discagem tern de acrescentar novos tons com freqiiencia, e nenhum site pode 
criticar o comportamento ou a atuaqao da NTT DoCoMo (Frengle, 2002). Os 
40.000 sites da Internet podem fazer o que quiserem. 

O modelo comercial do i-mode e tao diferente do modelo da Internet 
convencional que vale a pena explica-lo. A taxa basica de assinatura do i-mode e 
de alguns dolares por mes. Tendo em vista que existe uma tarifa para cada 
pacote recebido, a assinatura basica inclui urn pequeno numero de pacotes. 

Como alternativa, o cliente pode escolher uma assinatura com mais pacotes 
gratuitos, com a tarifa por pacote caindo nitidamente a medida que voce passa de 
1 MB por mes para 10 MB por mes. Se os pacotes gratuitos forem usados antes 
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de completar o mes, e possfvel adquirir pacotes adicionais on-line. 

Para usar um servigo, voce tem de assina-lo; para isso, basta clicar sobre ele na 
lista e digitar seu codigo PIN. A maioria dos servigos oficiais custa em torno de 1 
a 2 dolares por mes. A NTT DoCoMo inclui a tarifa na conta telefonica e repassa 
91% dela para o provedor de servigos, ficando com 9%. Se um servigo nao oficial 
tiver 1 milhao de clientes, ele tera de enviar 1 milhao de contas cobrando 
(aproximadamente) 1 dolar a cada mes. Se esse servigo se tornar oficial, a NTT 
DoCoMo cuidara da cobranga e simplesmente ira transferir 91 0.000 dolares todo 
mes para a conta bancaria do servigo. Nao ter de cuidar da cobranga e um 
enorme incentivo para um provedor de servigos se tornar oficial, o que gera mais 
lucro para a NTT DoCoMo. Alem disso, ser oficial significa incluir sua empresa no 
menu inicial, o que torna seu site muito mais facil de ser encontrado. A conta 
telefonica do usuario inclui ligagoes telefonicas, tarifas de assinatura do i-mode, 
tarifas de assinatura de servigos e pacotes extras. 

Apesar de seu estrondoso sucesso no Japao, nao esta claro se ele tera sucesso 
nos Estados Unidos e na Europa. Em certos aspectos, a situagao japonesa e 
diferentes da situagao nos pafses do Ocidente. Primeiro, a maioria dos clientes 
potenciais no Ocidente (por exemplo, adolescentes, alunos universitarios e 
pessoas da area de negocios) ja tem um PC de tela grande em casa, muito 
provavelmente com uma conexao para a Internet a uma velocidade de pelo menos 
56 kbps, em geral muito maior. No Japao, poucas pessoas tem um PC conectado 
a Internet em casa, em parte devido a falta de espago, mas tambem devido as 
tarifas exorbitantes da NTT pelos servigos de telefonia local (algo como 700 
dolares pela instalagao de uma linha e 1,50 dolar por hora para chamadas locais). 
Para a maioria dos usuarios, o i-mode e a unica conexao da Internet. 

Em segundo lugar, as pessoas que vivem no Ocidente nao estao habituadas a 
pagar 1 dolar por mes para acessar o Web site da CNN, 1 dolar por mes para 
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acessar o Web site do Yahoo, 1 dolar por mes para acessar o Web site do Google 
e assim por diante, sem mencionar alguns dolares por MB transferido por 
download. A maioria dos provedores da Internet do Ocidente cobra uma tarifa 
fixa mensal independente da utilizaqao real, em grande parte como uma resposta 
a demanda dos clientes. 

Em terceiro lugar, para muitos japoneses, o principal horario de uso do i-mode 
ocorre enquanto eles estao indo ou vindo do trabalho ou da escola no trem ou no 
metro. Na Europa, bem menos pessoas vao trabalhar de trem e, nos Estados 
Unidos, quase ninguem faz isso. Usar o i-mode em casa perto de urn computador 
com urn monitor de 1 7 polegadas, uma conexao ADSL de 1 Mbps e todos os 
megabytes gratuitos que desejar nao faz muito sentido fora do Japao. Apesar 
disso, ninguem previa a imensa popularidade dos telefones celulares, e portanto 
o i-mode ainda pode encontrar urn nicho de mercado no Ocidente. 

Como mencionamos antes, os aparelhos do i-mode utilizam a rede comutada por 
circuitos existente para voz e uma nova rede comutada por pacotes para 
transmissao de dados. A rede de dados se baseia no CDMA e transmite pacotes 
de 1 28 bytes a 9600 bps. Urn diagrama da rede e apresentado na Figura 7.50. Os 
aparelhos se comunicam usando LTP (Lightweight Transport Protocol) sobre o 
link aereo com urn gateway de conversao de protocolos. 0 gateway tern uma 
conexao de banda larga de fibra optica para o servidor i-mode, que esta 
conectado a todos os serviqos. Quando o usuario seleciona urn serviqo no menu 
oficial, a solicitaqao e enviada ao servidor i-mode, que armazena no cache a 
maioria das paginas, a fim de melhorar o desempenho. As solicitaqoes a sites que 
nao estao no menu oficial ignoram o servidor i-mode e passam diretamente pela 
Internet. 

Os aparelhos atuais tern CPUs que funcionam em aproximadamente 100 MHz, 
varios megabytes de ROM flash, talvez 1 MB de RAM e uma pequena tela 
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embutida. 0 i-mode exige que a tela tenha pelo menos 72 x 94 pixels, mas 
alguns dispositivos de ponta tern ate 1 20 x 160 pixels. Em geral, as telas tern 
cores de 8 bits, o que permite 256 cores. Isso nao e suficiente para fotografias, 
mas e adequado para desenhos a traqo e caricaturas simples. Tendo em vista que 
nao existe nenhum mouse, a navegaqao na tela e feita com as teclas de setas. 

A estrutura de software e mostrada na Figura 7.51. A camada inferior consiste em 
urn sistema operacional simples de tempo real para controlar o hardware. Em 
seguida, temos urn modulo que realiza a comunicaqao de rede, usando o 
protocolo LTP patenteado da NTT DoCoMo. Acima dele, ha urn gerenciador de 
janelas simples que manipula o texto e graficos simples (arquivos GIF). Com telas 
de apenas 1 20 x 160 pixels no maximo, nao ha muito para administrar. 

[arte: ver original p. 668a] 

[Dfsticos] 

[1 ] Estaqao base 
LTP 

Aparelho i-mode 
[2] LTP 

Para rede de voz 

Gateway de conversao de protocolos 

[B] Servidor i-mode 

TCP 

TCP 

Conexao direta para a Internet 

[4] Linha dedicada Provedor de serviqos Serviqos do menu oficial 

Internet 

[F]Figura 7.50 

[FL] A estrutura da rede de dados do i-mode, mostrando os protocolos de 
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[arte: ver original p. 668b] 

[Dfsticos] 

[1] Modulo de interaqao de usuario 

[2] Plug-ins Interpretador cHTML Java 
[B] Cerenciador de janelas simples 

[4] Comunicaqao de rede 

[5] Sistema operacional de tempo real 
[F]Figura 7.51 

[FL] Estrutura do software do i-mode 

A quarta camada contem o interpretador de paginas da Web (isto e, o navegador). 
0 i-mode nao utiliza a FITML completa, mas urn subconjunto dela, chamado 
cFITML (compact FITML), baseado livremente na HTML 1.0. Essa camada tambem 
permite aplicaqoes auxiliares e plug-ins, da mesma forma que os navegadores 
dos PCs. Uma aplicaqao auxiliar padrao e urn interpretador para uma versao 
ligeiramente modificada da JVM. 

No nfvel superior, ha urn modulo de interaqao do usuario, que administra a 
comunicaqao com o usuario. 

Agora vamos observar com mais detalhes a cHTML. Como mencionamos, ela e 
semelhante a HTML 1.0, com algumas omissoes e algumas extensoes para uso 
em aparelhos moveis. Ela foi submetida ao WBC para padronizaqao, mas o W3C 
mostrou pouco interesse na linguagem, e assim e provavel que ela continue a ser 
urn produto patenteado. 

A maior parte das tags basicas de HTML e permitida, incluindo [TD]<html>[TN], 
[TD]<head>[TN], [TD]<title>[TN], [TD]<body>[TN], [TD]<hn>[TN], 
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[TD]<center>[TN], [TD]<uI>[TN], [TD]<ol>[TN], [TD]<menu>[TN], [TD]<Ii>[TN], 
[TD]<br>[TN], [TD]<p>[TN], [TD]<hr>[TN], [TD]<img>[TN], [TD]<form>[TN] e 
[TD]<input>[TN]. As tags [TD]<b>[TN] e [TD]<i>[TN] nao sao permitidas. 

A tag [TD]<a>[TN] e permitida para vinculaqao a outras paginas, mas com o 
esquema adicional tel para numeros de telefones de discagem de. De certo modo, 
tele analogo a mailto. Quando urn hiperlink que utiliza o esquema mailtoe 
selecionado, o navegador exibe urn formulario para envio de correio eletronico ao 
destino identificado no link. Quando urn hiperlink que utiliza o esquema tel e 
selecionado, o navegador disca o numero de telefone. Por exemplo, urn catalogo 
de endereqos poderia ter imagens simples de varias pessoas. Ao selecionar uma 
delas, o aparelho ligaria para a pessoa. A RFC 2806 discute os URLs de telefone. 

0 navegador cHTML e limitado em outros aspectos. Ele nao admite JavaScript, 
quadros, folhas de estilos, cores de fundo ou imagens de fundo. Ele tambem nao 
admite imagens JPEG, porque elas demoram tempo demais ate serem 
descompactadas. Os miniaplicativos Java sao permitidos mas (atualmente) sao 
limitados a 1 0 KB, devido a baixa velocidade de transmissao no link aereo. 

Embora a NTT DoCoMo tenha removido algumas tags de HTML, ela tambem 
adicionou outras tags novas. A tag [TD]<blink>[TN] faz o texto aparecer e 
desaparecer (piscar). Embora possa parecer inconsistente proibir [TD]<b>[TN] (na 
suposiqao de que os Web sites nao devem lidar com a aparencia) e depois 
acrescentar [TD]<blink>[TN] que se relaciona apenas a aparencia, foi isso que a 
empresa fez. Outra tag nova e [TD]<marquee>[TN], que efetua a rolagem de seu 
conteudo na tela, como urn marcador de cotaqao de aqoes. 

Uma nova caracterfstica e o atributo align para a tag [TD]<br>[TN], Ele e 
necessario porque, com uma tela de 6 linhas de 1 6 caracteres, ha urn grande 
perigo de certas palavras serem quebradas, como mostra a Figura 7.52(a). 0 
atributo Align ajuda a reduzir esse problema, tornando possfvel obter algo mais 
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parecido com a Figura 7.52(b). E interessante notar que o idioma japones nao tern 
o problema de quebras de palavras em linhas. Para um texto kanji, a tela e 
dividida em uma grade retangular de celulas com o tamanho 9x10 pixels ou 1 2 
x 1 2 pixels, dependendo da fonte usada. Cada celula contem exatamente um 
caracteres kanji, o equivalente a uma palavra em Ingles. Quebras de linhas entre 
palavras sao sempre permitidas em japones. 

[arte: ver original p. 669] 

[Dfsticos] 

[ 1 ] 

[TD]The time has com 
e the walrus sai 
d to talk of man 
y things. Of sho 
es and ships and 
sealing wax of c[TN] 

(a) 

[ 2 ] 

[TD]The time has 
come the walrus 
said to talk of 
many things. Of 
shoes and ships 
and sealing wax [TN] 

(b) 

[F]Figura 7.52 

[FL] Lewis Carroll encontra a tela de 16 x 6 
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Embora o idioma japones tenha dezenas de milhares de kanji, a NTT DoCoMo 
criou 1 66 inteiramente novos, chamados emoji, com um fator de interesse mais 
alto — sao essencialmente pictogramas semelhantes aos smileys da Figura 7.6. 
Eles incluem simbolos para os signos astrologicos, cerveja, hamburguer, parque 
de diversoes, aniversario, telefone celular, cachorro, gato, Natal, coraqao partido, 
beijo, humor, soneca e, e claro, um que significa beleza. 

Outro atributo novo e a habilidade para permitir que os usuarios selecionem 
hiperlinks usando o teclado, sem duvida uma propriedade importante em um 
computador sem mouse. Um exemplo de utilizaqao desse atributo e usado no 
arquivo cHTML da Figura 7.53. 

[arte: ver original da p. 670] 

[TD] 

<html> 

<body> 

<hl > Select an option </h 1 > 

<a href="messages.chtml" accesskey="l"> Check voicemail </a> <br> 

<a href="mail.chtml" accesskey="2"> Check e-mail </a> <br> 

<a href="games.chtml" accesskey="3”> Play a game </a> 

</body> 

</html> [TN] 

[F]Figura 7.53 

[FL] Um exemplo de arquivo cFITML 

Embora o lado cliente seja um pouco limitado, o servidor i-mode e um 
computador repleto de recursos, com todos os penduricalhos habituais. Ele 
admite CGI, Perl, PHP, JSP, ASP e tudo que os outros servidores da Web 


normalmente admitem. 
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Uma comparaqao breve entre o WAP e o i-mode que foi realmente implementado 
nos sistemas de primeira geraqao e apresentada na Figura 7.54. Embora algumas 
diferenqas possam parecer pequenas, frequentemente elas sao importantes. Por 
exemplo, os jovens de 1 5 anos nao tem cartoes de credito; assim, a possibilidade 
de fazer comprar por e-commerce e debita-las na conta telefonica faz uma 
grande diferenqa no momento de optar por sistema. 

Para obter informaqoes adicionais sobre i-mode, consulte (Frengle, 2002; e 
Vacca, 2002). 

[T4] Web sem fio da segunda geraqao 

O WAP 1.0, baseado em padroes internacionais reconhecidos, deveria ser uma 
ferramenta seria para as pessoas da area de negocios enquanto estao em 
transito, mas esse sistema foi malsucedido. O i-mode era urn brinquedo 
eletronico para os adolescentes japoneses, utilizando tudo em formato 
patenteado, e foi urn enorme sucesso. O que aconteceu? Cada grupo aprendeu 
algo com a primeira geraqao da Web sem fio. O consorcio do WAP aprendeu que o 
conteudo e importante. Nao ter urn grande numero de Web sites que se 
comuniquem usando sua linguagem de marcaqao e fatal. A NTT DoCoMo 
aprendeu que urn sistema fechado e patenteado intimamente relacionado a 
minusculos aparelhos e a cultura japonesa nao e urn bom produto de exportaqao. 
Os dois lados conclufram que, para convencer urn grande numero de Web sites a 
colocar seu conteudo em seu formato patenteado, e necessario ter uma 
linguagem de marcaqao aberta e estavel, de aceitaqao universal. Guerras de 
formatos nao sao boas para os negocios. 

Ambos os serviqos estao prestes a entrar na segunda geraqao da tecnologia da 
Web sem fio. O WAP 2.0 chegou primeiro, e assim vamos usa-lo como nosso 
exemplo. O WAP 1.0 fez algumas coisas certas, e teve continuidade. Por urn lado, 
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o WAP pode ser usado em uma variedade de redes diferentes. A primeira geraqao 
empregava redes de comutaqao de circuitos, mas as redes de comutaqao de 
pacotes sempre foram e ainda sao uma opqao. Os sistemas de segunda geraqao 
deverao usar a comutaqao de pacotes como, por exemplo, o GPRS. Por outro lado, 
o WAP se destinava inicialmente a dar suporte a uma ampla variedade de 
dispositivos, desde telefones celulares ate poderosos notebook, e ainda tern esse 
objetivo. 

[arte: ver original p. 671 ] 

[T]Tabela 
Caracterfstica 
0 que ele e 
Dispositivo 
Acesso 

Rede subjacente 
Taxa de dados 
Tela 

Linguagem de marcaqao 

Linguagem de scripts 

Tarifas de utilizaqao 

Pagamento pelas compras 

Pictogramas 

Padronizaqao 

Onde e usado 

Usuario tipico 

WAP 

Pilha de protocolos 


Aparelho, PDA, notebook 
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Comutada por circuitos 

9600 bps 

Monocromatica 

WML (aplicaqao de XML) 

WMLscript 

Por minuto 

Cartao de credito 

Nao 

Padrao aberto do forum WAP 

Europa, Japao 

Homem de negocios 

i-mode 

Serviqo 

Aparelho 

Sempre ativo 

Duas: circuitos + pacotes 

9600 bps 

Em cores 

cHTML 

Nenhuma 

Por pacote 

conta telefonica 

Sim 

Patenteado pela NTT DoCoMo 
Japao 


Mulher jovem 
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[F]Figura 7.54 

[FL] Uma comparaqao entre a primeira geraqao do WAP e a do i-mode 

0 WAP 2.0 tambem tem alguns recursos novos. Os mais significativos sao: 

1. Modelo de push, bem como modelo de pull. 

2. Suporte para integraqao de telefonia a aplicaqoes. 

3. Sistema de mensagens de multimfdia. 

4. Inclusao de 264 pictogramas. 

5. Interface para um dispositivo de armazenamento. 

6. Suporte para plug-ins no navegador. 

0 modelo de pull e bem conhecido: o cliente solicita uma pagina e a recebe. 0 
modelo de push admite dados que chegam sem serem solicitados, como um fluxo 
contfnuo de cotaqoes de aqoes ou de alertas de trafego. 

Voz e dados estao comeqando a se misturar, e o WAP 2.0 os admite em diversas 
formas. Ja vimos um exemplo desse fato com a habilidade do i-mode para unir 
um fcone ou um texto na tela a um hiperlink com a forma de um numero de 
telefone a ser chamado. Alem de correio eletronico e telefonia, tambem e 
admitido um sistema de mensagens de multimfdia. 

A enorme popularidade dos emojis do i-mode estimulou o consorcio do WAP a 
criar 264 emojis proprios. As categorias incluem animais, eletrodomesticos, 
vestuario, emoqao, alimentos, corpo humano, sexo, mapas, musica, plantas, 
esportes, hora, ferramentas, vefculos, armas e tempo. E interessante observar que 
o padrao simplesmente denomina cada pictograma; ele nao oferece o mapa de 
bits real, talvez com receio de que a representaqao de "soneca" ou "abraqo" em 
uma cultura possa ser um insulto em outra cultura. 0 i-mode nao teve esse 
problema, porque se destinava a um unico pafs. 

Fornecer uma interface de armazenamento nao significa que todo telefone WAP 
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2.0 vira com um enorme disco rigido. A ROM flash tambem e um dispositivo de 
armazenamento. Uma camera sem fio capaz de reconhecer o WAP poderia usar a 
ROM flash como espaqo de armazenamento temporario de imagens, antes de 
transmitir as melhores imagens para a Internet. 

Por fim, os plug-ins podem estender os recursos do navegador. Uma linguagem 
de scripts tambem e fornecida. 

Diversas diferenqas tecnicas tambem estao presentes no WAP 2.0. As duas 
maiores se referem a pilha de protocolos e a linguagem de marcaqao. 0 WAP 2.0 
continua a admitir a antiga pilha de protocolos da Figura 7.48, mas tambem 
admite a pilha da Internet padrao com TCP e HTTP/1.1. No entanto, foram feitas 
quatro mudanqas secundarias (mas compativeis) no TCP (para simplificar o 
codigo): (1) usar uma janela fixa de 64 KB, (2) nada de infcio lento, (B) uma MTU 
maxima de 1 500 bytes e (4) um algoritmo de retransmissao um pouco diferente. 
O TLS e o protocolo de seguranqa da camada de transporte padronizado pela 
IETF; vamos examina-lo no Capitulo 8. Muitos dispositivos iniciais provavelmente 
conterao ambas as pilhas, como mostra a Figura 7.55. 

[arte: ver original p. 672] 

[Dfsticos] 

[1] XHTML 

[2] WSP HTTP 

[B] WTP TLS 

[4] WTLS TCP 

[5] WDP IP 

[6] Camada de portadora Camada de portadora 

[7] Pilha de protocolos do WAP 1.0 Pilha de protocolos do WAP 2.0 
[F]Figura 7.55 

[FL] O WAP 2.0 admite duas pilhas de protocolos 
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A outra diferenqa tecnica em relagao ao WAP l.Oea linguagem de marcaqao. 0 
WAP 2.0 admite XHTML Basic, destinada a pequenos dispositivos sem fios. Tendo 
em vista que a NTT DoCoMo tambem concordou em aceitar esse subconjunto, os 
projetistas de Web sites podem suar esse formato e ter certeza de que suas 
paginas funcionarao na Internet fixa e em todos os dispositivos sem fios. Essas 
decisoes encerrarao as guerras de formatos de linguagem de marcaqao que 
estavam impedindo o crescimento do mercado da Web sem fio. 

Algumas palavras sobre a XHTML Basic talvez sejam oportunas. Ela foi criada para 
telefones celulares, televisores, PDAs, maquinas automaticas, pagers, carros, 
maquinas de jogos e ate mesmo relogios. Por essa razao, nao admite folhas de 
estilos, scripts ou quadros, mas a maior parte das tags padrao esta presente. Elas 
sao agrupadas em 1 1 modulos. Alguns sao obrigatorios e outros sao opcionais, 
mas todos sao definidos em XML. Os modulos e alguns exemplos de tags estao 
listados na Figura 7.56. Nao examinamos detalhadamente todos os exemplos e 
tags, mas e possfvel obter mais informaqoes em www.w3.org. 

[arte: ver original p. 67B] 

[T]Tabela 

Modulo 

Structure 

Text 

Hypertext 

List 

Forms 

Tables 

Image 


Object 
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Meta-information 

Link 

Base 

Obrig.? 

Sim 

Sim 

Sim 

Sim 

Nao 

Nao 

Nao 

Nao 

Nao 

Nao 

Nao 

Funqao 

Estrutura de documentos 
Informaqoes 
Hiperlinks 
Listas de itens 

Formularios de preenchimento 
Tabelas retangulares 
Figuras 

Miniaplicativos, mapas etc. 

Informaqoes extras 
Semelhante a [TD]<a>[TN] 


Ponto de partida de URL 
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Exemplos de tags 

body, head, html, title 

br, code, dfn, em, hn , kbd, p, strong 

a 

dl, dt, dd, ol, ul, li 

form, input, label, option, textarea 

caption, table, td, th, tr 

img 

object, param 

meta 

link 

base 

[FjFigura 7.56 

[FL] Os modulos e as tags de XFITML Basic 

Apesar do acordo sobre o uso da XFITML Basic, paira uma ameaqa ao WAP e ao i- 
mode: o padrao 802.1 1. A Web sem fio de segunda geraqao deve funcionar a 384 
kbps, bem melhor que os 9600 bps da primeira geraqao, mas muito pior que os 
1 1 Mbps ou 54 Mbps oferecidos pelas redes 802.11. E claro que o padrao 802.1 1 
ainda nao esta difundido; porem, a medida que mais restaurantes, hoteis, lojas, 
empresas, aeroportos, estaqoes rodoviarias, museus, universidades, hospitais e 
outras organizaqoes decidirem instalar estaqoes base para seus funcionarios e 
clientes, podera haver cobertura suficiente em areas urbanas para atrair pessoas 
dispostas a caminhar alguns blocos e se sentarem em urn restaurante de fast 
food com capacidade para reconhecer dispositivos 802.1 1, a fim de tomarem 
uma xfcara de cafe e enviarem uma mensagem de correio eletronico. 
Habitualmente, as empresas poderao mostrar logotipos do padrao 802.11 ao lado 
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daqueles que mostram os cartoes de credito que sao aceitos, e pela mesma 
razao: atrair clientes. Mapas urbanos (que possam ser transferidos por download, 
naturalmente) poderao mostrar as areas cobertas em verde e as areas sem 
cobertura em vermelho, para que as pessoas possam passar de uma estaqao base 
para outra, como nomades vagando de urn oasis para outro no deserto. 

Embora os restaurantes de fast food possam ser rapidos na instalaqao de 
estaqoes base 802.1 1, os fazendeiros provavelmente nao terao tanta rapidez, e 
portanto a cobertura sera pontual e limitada as areas urbanas das cidades, devido 
ao alcance limitado das redes 802.11 (no maximo, algumas centenas de metros). 
Isso podera levar a dispositivos sem fios de modo dual que utilizarao o padrao 
802.1 1 se puderem captar urn sinal, voltando ao WAP se nao puderem capta-lo. 

[T2] 7.4 Multimidia 

A Web sem fio e urn novo desenvolvimento interessante, mas nao e o unico. Para 
muitas pessoas, a multimidia e o Santo Craal das redes. Quando essa palavra e 
mencionada, visionarios e executivos entram em delirio. Os primeiros veem 
imensos desafios tecnologicos em fornecer videos (interativos) sob demanda a 
todos os lares. Os outros anteveem os enormes lucros. Como a multimidia exige 
alta largura de banda, e diffcil faze-la funcionar sobre conexoes fixas. Ate mesmo 
video com qualidade VHS em redes sem fios esta distante alguns anos; assim, 
nosso tratamento se concentrara em sistemas fisicamente conectados. 
Literalmente, multimidia quer dizer apenas dois ou mais meios fisicos. Se 
quisesse se juntar a febre da multimidia, a editora deste livro poderia anuncia-lo 
como uma obra que utiliza tecnologia de multimidia. Afinal, o livro e apresentado 
atraves de dois meios distintos: textos e graficos (as figuras). Entretanto, quando 
as pessoas se referem a multimidia, em geral elas querem se referir a combinaqao 
de dois ou mais meios contfnuos, ou seja, meios que tern de ser reproduzidos 
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durante um intervalo de tempo bem definido, e em geral com alguma interaqao 
do usuario. Na pratica, os dois meios normalmente sao audio e video, isto e, sons 
e imagens em movimento. 

Entretanto, muitas pessoas se referem com frequencia a audio puro, como 
telefonia da Internet ou radio da Internet como multirrudia, o que claramente nao 
e verdade. Na realidade, um termo melhor e mfdia de fluxo, mas seguiremos a 
tendencia e tambem consideraremos o audio em tempo real uma forma de 
multirrudia. Nas proximas seqoes, examinaremos as maneiras como os 
computadores processam audio e video, como eles sao compactados, e tambem 
algumas aplicaqoes de rede dessas tecnologias. Para ver um tratamento completo 
(em tres volumes) da multirrudia em rede, consulte (Steinmetz e Nahrstedt, 2002; 
Steinmetz e Nahrstedt, 2003a; e Steinmetz e Nahrstedt 2003b). 

[T3] 7.4.1 Introduqao ao audio digital 

Um sinal de audio (som) e uma onda acustica unidimensional (de pressao). 
Quando uma onda acustica entra no ouvido, o timpano vibra, fazendo com que os 
minusculos ossos do ouvido interno vibrem tambem, enviando impulsos nervosos 
ao cerebro. Esses pulsos sao percebidos como sons pelo ouvinte. Da mesma 
forma, quando uma onda acustica chega a um microfone, o microfone gera um 
sinal eletrico, representando a amplitude do som como uma funqao do tempo. A 
representaqao, o processamento, o armazenamento e a transmissao desses sinais 
de audio formam a area de maior interesse do estudo dos sistemas de 
multirrudia. 

A faixa de frequencias sonoras captadas pelo ouvido humano comeqa em 20 e 
chega a 20.000 Hz. Alguns animais, em especial os caes, podem ouvir 
frequencias mais altas. Os ouvidos percebem os sons no modo logarftmico; 
portanto, a razao de dois sons com potencia A e Be, por convenqao, expressa em 
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dB (decibeis) de acordo com a formula: 
dB = 1 0 logio (A/B) 

Se definirmos o limite rnmirno de audibilidade (uma pressao de cerca de 0,0003 
dina/cm 2 ) para uma onda senoidal de 1 kHz como 0 dB, uma conversa normal 
tera cerca de 50 dB, e o limite maximo toleravel sera de aproximadamente 1 20 
dB, urn intervalo dinamico da ordem de urn milhao. 

O ouvido humano e supreendentemente sensivel a variaqoes de som que duram 
apenas milesimos de segundo. O olho, ao contrario, nao percebe mudanqas no 
nfvel da luz que durem por menos de alguns milissegundos. O resultado dessa 
observaqao e que a flutuaqao de apenas alguns milesimos de segundo durante 
uma transmissao de multirmdia afeta mais a qualidade do som percebido do que 
a qualidade da imagem percebida. 

Os sinais de audio podem ser convertidos para a forma digital por urn ADC 
(Analog Digital Converter). Urn ADC recebe urn sinal eletrico como entrada e gera 
urn numero binario como saida. Na Figura 7.57(a) podemos ver urn exemplo de 
uma onda senoidal. Para representar esse sinal na forma digital, podemos obter 
amostras a cada AT segundos, como indicam as barras da Figura 7.57(b). Se urn 
sinal sonoro nao for uma onda senoidal pura mas sim uma superposiqao linear de 
ondas senoidais, onde o componente de frequencia mais alta presente e f, o 
teorema de Nyquist (ver Capitulo 2) diz que e suficiente obter amostras a uma 
frequencia 2 f. Usar uma taxa de amostragem maior nao e interessante, pois as 
frequencias mais altas que essa amostragem poderia detectar nao estao 
presentes. 

[arte: ver original p. 675] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 
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[F]Figura 7.57 

[FL] (a) Uma onda senoidal. (b) Amostragem da onda senoidal. (c) Quantizaqao 
das amostras para 4 bits 

As amostras digitais nunca sao exatas. As amostras da Figura 7.57(c) permitem 
apenas nove valores, de -1,00 ate + 1,00 em intervalos de 0,25. Uma amostra de 
8 bits permitiria 256 valores distintos. Uma amostra de 1 6 bits permitiria 65.536 
valores distintos. O erro introduzido pelo numero finito de bits por amostra e 
chamado rufdo de quantizagao. Se ele for muito grande, o ouvido podera 
detecta-lo. 

Dois exemplos bem conhecidos em que a amostragem do som e usada sao os 
telefones e os CDs de audio. A modulaqao de codigo de pulso, como era usada no 
sistema telefonico, utiliza amostras de 8 bits geradas 8000 vezes por segundo. 

Na America do Norte e no Japao, 7 bits correspondem a dados e '1 e para 
controle. Na Europa, todos os 8 bits sao usados para dados. Esse sistema 
proporciona uma taxa de dados de 56.000 ou 64.000 bps. Com apenas 8000 
amostras por segundo, as frequencias acima de 4 kFIz sao perdidas. 

Os CDs convencionais (de audio) sao digitais com uma taxa de amostragem de 
44.1 00 amostras por segundo, o suficiente para capturar frequencias de ate 
22.050 Hz, o que e bom para os seres humanos mas ruim para os caes. As 
amostras tern 1 6 bits cada e sao lineares na faixa de amplitudes. Observe que as 
amostras de 1 6 bits so permitem 65.536 valores distintos, embora a amplitude 
dinamica do ouvido seja de cerca de 1 milhao, quando medida em intervalos a 
partir do mais baixo som audivel. Portanto, o uso de apenas 1 6 bits por amostra 
introduz algum ruido de quantizaqao (ainda que a amplitude dinamica total nao 
seja utilizada — os CDs nao foram feitos para prejudicar a audiqao das pessoas). 
Com 44.100 amostras por segundo de 16 bits cada, urn CD convencional precisa 
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de uma largura de banda de 705,6 kbps para som monofonico e 1,41 1 Mbps para 
som estereo. Embora essa faixa seja menor do que o video necessita (veja a 
seguir), ainda e necessario quase um canal T1 completo para transmitir arquivos 
de som nao compactados com qualidade de CD estereo em tempo real. 

0 som digitalizado pode ser facilmente processado por computadores atraves de 
software. Existem dezenas de programas para PCs que permitem aos usuarios 
gravar, reproduzir, editar, mixar e armazenar sinais de audio de diversas origens. 
Praticamente todas as gravagoes e edigoes de som profissional sao digitais hoje 
em dia. 

E claro que a musica e apenas um caso especial de recursos de audio, mas e 
muito importante. Outro caso especial importante e a voz. A fala humana tende a 
ter uma amplitude de 600 a 6000 Hz. A fala e composta de vogais e consoantes, 
que tern propriedades diferentes. As vogais sao produzidas quando o trato vocal 
esta desobstrufdo, emitindo ressonancias cuja freqiiencia fundamental depende 
do tamanho e da forma do sistema vocal e da posigao da lingua e da mandibula 
do orador. Esses sons sao praticamente periodicos, com intervalos de cerca de 30 
milissegundos. As consoantes sao produzidas quando o trato vocal esta 
parcialmente bloqueado. Esses sons sao menos frequentes que as vogais. 

Alguns sistemas de geragao e transmissao da fala utilizam modelos do sistema 
vocal para reduzir a fala a alguns parametros (por exemplo, o tamanho e a forma 
de diversas cavidades), em vez de fazer apenas uma amostragem de uma forma 
de onda da fala. Porem, o modo como esses codificadores vocais funcionam esta 
alem do escopo deste livro. 

[T3] 7.4.2 Compactagao de audio 

O audio com qualidade de CD requer uma largura de banda de transmissao de 
1,411 Mbps, conforme acabamos de ver. E claro que e necessaria uma 
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compactagao significativa para tornar pratica a transmissao pela Internet. Por 
essa razao, foram desenvolvidos varios algoritmos de compactagao de audio. 
Talvez o mais popular seja o audio MPEG, que tem tres camadas (variantes), das 
quais o MP3 (MPEG audio layer 3) e o mais eficiente e conhecido. Grandes 
quantidades de musica em formato MP3 estao disponfveis na Internet, nem todas 
legais, o que resultou em numerosos processos dos artistas e dos detentores dos 
direitos autorais. 0 MP3 pertence a porgao de audio do padrao de compactagao 
de video MPEG. Discutiremos a compactagao de video mais adiante neste capftulo; 
agora, vamos examinar a compactagao de audio. 

A compactagao de audio pode ser feita de duas maneiras. Na codificagao de 
forma de onda, o sinal e transformado matematicamente por uma transformagao 
de Fourier em seus componentes de frequencia. A Figura 2.1(a) mostra urn 
exemplo de fungao de tempo e suas amplitudes de Fourier. A amplitude de cada 
componente e entao codificada de modo minimo. 0 objetivo e reproduzir com 
precisao a forma de onda na outra extremidade, com a menor quantidade de bits 
possfvel. 

0 outro modo, chamado codificagao perceptiva, explora certas falhas no sistema 
auditivo humano para codificar urn sinal que soe da mesma forma para urn 
ouvinte humano, ainda que parega bem diferente em urn osciloscopio. A 
codificagao perceptiva se baseia na ciencia da psicoacustica — a forma como as 
pessoas percebem o som. 0 MP3 e baseado na codificagao perceptiva. 

A principal propriedade da codificagao perceptiva e que alguns sons podem 
mascarar outros sons. Imagine que voce esteja transmitindo urn concerto de 
flauta ao vivo em urn dia quente de verao. De repente, urn equipe de 
trabalhadores liga suas britadeiras e comega a esburacar a rua. Ninguem mais 
consegue ouvir a flauta. Seu som foi mascarado pelas britadeiras. Para fins de 
transmissao, agora e suficiente codificar apenas a banda de frequencia usada 
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pelas britadeiras, porque os ouvintes nao podem mais ouvir a flauta. Isso se 
chama mascaramento de frequencia — a habilidade de um som em alto volume 
em uma banda de frequencia ocultar um som mais suave em outra banda de 
frequencia que seria audfvel na ausencia do som alto. De fato, mesmo depois que 
as britadeiras pararem de funcionar, a flauta sera inaudfvel por um curto perfodo 
de tempo, porque o ouvido diminuiu seu ganho quando elas comeqarem a 
funcionar e o ouvido demora um tempo finito para aumentar novamente o ganho. 
Esse efeito e chamado mascaramento temporal. 

Para tornar esses efeitos mais quantitativos, imagine a experiencia 1. Uma pessoa 
em um quarto silencioso coloca fones de ouvido conectados a placa de som de 
um computador. 0 computador gera uma onda senoidal pura a 100 Hz em 
potencia baixa, mas gradualmente crescente. A pessoa e instrufda a pressionar 
uma tecla ao ouvir o tom. 0 computador registra o nfvel de potencia atual e 
depois repete a experiencia a 200 Hz, BOO Hz e em todas as outras frequences, 
ate o limite da audiqao humana. Quando e calculada a media para varias pessoas, 
o resultado e um grafo logarftmico mostrando a potencia necessaria para que um 
tom seja audfvel, semelhante ao grafo da Figura 7.58(a). Uma consequencia direta 
dessa curva e que nunca se torna necessario codificar quaisquer frequences cuja 
potencia fique abaixo do limiar de audibilidade. Por exemplo, se a potencia a 1 00 
Hz fosse 20 dB na Figura 7.58(a), ela poderia ser omitida da safda sem qualquer 
perda perceptfvel de qualidade, porque 20 dB a 100 Hz fica abaixo do nfvel de 
audibilidade. 

Agora considere a experiencia 2. O computador executa a experiencia 1 
novamente, mas dessa vez com uma onda senoidal de amplitude constante, 
digamos, de 1 50 Hz, superposta a frequencia de teste. Descobrimos que o limiar 
de audibilidade para frequences proximas a 1 50 Hz e elevado, como mostra a 


Figura 7.58(b). 
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Uma consequencia dessa nova observagao e que, mantendo-se o controle dos 
sinais que estao sendo mascarados por sinais mais potentes em bandas de 
frequencia proximas, podemos omitir cada vez mais frequences no sinal 
codificado, economizando bits. Na Figura 7.58, o sinal de 125 Hz pode ser 
completamente omitido da safda e ninguem sera capaz de perceber a diferenga. 
Mesmo depois que um sinal potente for interrompido em alguma banda de 
frequencia, o conhecimento de suas propriedades de mascaramento temporal n 
permitira continuar a omitir as frequencias mascaradas durante algum intervalo 
de tempo, enquanto o ouvido se recupera. A essencia do MP3 e efetuar a 
transformagao de Fourier do som para obter a potencia em cada frequencia, e 
depois transmitir apenas as frequencias nao mascaradas, codificando-as na 
menor quantidade de bits possfvel. 

[arte: ver original p. 678] 

[Dfsticos] 

[1 ] Potencia (dB) 

[2] Limiar de audibilidade 

[3] Frequencia (kHz) 

(a) 

[4] Potencia (dB) 

[5] Sinal mascarado 

[6] Mascaramento de sinal a 1 50 Hz 

[7] Limiar de audibilidade 

[8] Frequencia (kHz) 

(b) 

[F]Figura 7.58 

[FL] (a) 0 limiar de audibilidade como uma fungao de frequencia. (b) 0 efeito de 


mascaramento 
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Com essas informaqoes, agora podemos ver como a codificaqao e feita. A 
compactaqao de audio e realizada fazendo-se a amostragem da forma de onda a 
32 kHz, a 44,1 kHz ou a 48 kHz. A amostragem pode ser feita em urn ou dois 
canais, em qualquer uma dessas quatro configurates: 

1. Monofonica (urn unico fluxo de entrada). 

2. Monofonica dual (por exemplo, uma rilha sonora em ingles e outra em 
japones). 

3. Estereo disjunto (cada canal compactado separadamente). 

4. Estereo conjunto (redundancia entre canais completamente explorada). 
Primeiro, e escolhida a taxa de bits de safda. 0 MP3 pode compactar urn CD de 
rock 'n roll ate 96 kbps com pouca perda de qualidade perceptfvel, mesmo para 
os fas de rock 'n roll sem qualquer deficiencia auditiva. Para urn concerto de 
piano, sao necessarios pelo menos 1 28 kbps. As taxas sao diferentes, porque a 
relaqao sinal/rufdo do rock 'n roll e muito mais alta que a de urn concerto de 
piano (no sentido de engenharia). Tambem e possfvel escolher taxas de safda 
mais baixas e aceitar uma certa perda de qualidade. 

Em seguida, as amostras sao processadas em grupos de 1 1 52 (cerca de 26 ms). 
Primeiro, cada grupo passa por 32 filtros digitais para gerar 32 bandas de 
frequencia. Ao mesmo tempo, a entrada e entregue a urn modelo psicoacustico 
para se determinar as frequences mascaradas. Depois, cada uma das 32 bandas 
de frequencia e transformada ainda mais para fornecer uma resoluqao espectral 
mais precisa. 

Na fase seguinte, a quantidade de bits disponfvel e dividida entre as bandas, com 
mais bits alocados as bandas com a maior potencia espectral nao mascarada, 
menos bits alocados a bandas nao mascaradas com menor potencia espectral e 
nenhum bit alocado a bandas mascaradas. Finalmente, os bits sao codificados 
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com o emprego da codificaqao de Huffman, que atribui codigos curtos a numeros 
que aparecem com frequencia e codigos longos aos que ocorrem com pouca 
frequencia. 

Na realidade, ha outros detalhes. Tambem sao usadas diversas tecnicas para 
reduqao de ruido, anti-serrilhado e exploraqao da redundancia entre canais, se 
possfvel, mas essas tecnicas estao alem do escopo deste livro. Uma introduqao 
matematica mais formal ao processo e dada em (Pan, 1 995). 

[TB] 7.4.3 Audio de fluxo 

Agora, vamos passar da tecnologia de audio digital para tres de suas aplicaqoes 
em redes. A primeira e o audio de fluxo (streaming audio), isto e, a audiqao de 
sons pela Internet. Essa aplicaqao tambem e chamada musica por demanda. Nas 
duas seqoes seguintes, estudaremos o radio da Internet e a voz sobre IP, 
respectivamente. 

A Internet esta repleta de Web sites de musica, muitos deles com listas de titulos 
de canqoes nos quais os usuarios podem clicar para ouvir as canqoes. Alguns 
deles sao sites gratuitos (por exemplo, novas bandas procurando publicidade); 
outros exigem o pagamento em troca da musica, embora com frequencia tambem 
ofereqam algumas amostras gratuitas (por exemplo, os primeiros 1 5 segundos de 
uma canqao). A maneira mais simples de reproduzir a musica e ilustrada na 
Figura 7.59. 

[arte: ver original p. 679] 

[Dfsticos] 

[1 ] Maquina cliente 

Reprodutor de rrndia Navegador 

6 5 


Disco 
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1, 2 Servidor da Web 

4 B 

Disco 

[B] 

1. Estabelece conexao TCP 

2. Envia solicitaqao GET de HTTP 

B. 0 servidor obtem o arquivo do disco 

4. Arquivo devolvido 

5. 0 navegador grava o arquivo no disco 

6. 0 reprodutor de mfdia vai buscar o arquivo bloco por bloco e o reproduz 
[F]Figura 7.59 

[FL] Um modo simples de implementar musica reproduzida atraves de cliques em 
uma pagina da Web 

0 processo comeqa com um clique do usuario em uma canqao. Em seguida, o 
navegador entra em aqao. Na etapa 1 ele estabelece uma conexao TCP para o 
servidor da Web ao qual a canqao esta ligada por um hiperlink. A etapa 2 e o 
envio de uma solicitaqao C£7"em HTTP para obter a canqao. Em seguida (etapas 3 
e 4), o servidor vai buscar a canqao (que e apenas um arquivo em MP3 ou algum 
outro formato) no disco e o envia de volta ao navegador. Se o arquivo for maior 
que a memoria do servidor, ele podera buscar e enviar a musica um bloco por 
vez. 

Usando o tipo MIME, por exemplo, audio/mp3 (ou a extensao de arquivo), o 
navegador descobre como deve exibir o arquivo. Normalmente, havera uma 
aplicaqao auxiliar como RealOne Player, Windows Media Player ou Winamp, 
associada a esse tipo arquivo. Tendo em vista que a maneira habitual do 
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navegador se comunicar com um auxiliar e gravar o conteudo em um arquivo de 
rascunho, primeiro ele ira gravar todo o arquivo de musica como um arquivo de 
rascunho no disco (etapa 5). Em seguida, ele iniciara o reprodutor de midia e 
passara a ele o nome do arquivo de rascunho. Na etapa 6, o reprodutor de midia 
comeqara a buscar e reproduzir a musica, bloco por bloco. 

Em principio, essa abordagem e completamente correta e reproduzira a musica. 0 
unico problema e que a canqao inteira tern de ser transmitida pela rede antes que 
a musica possa comeqar. Se a canqao tiver 4 MB (um tamanho tipico para uma 
canqao de MPS) e o modem for de 56 kbps, o usuario sera presenteado com 
quase 10 minutos de silencio enquanto a canqao esta sendo baixada. Nem todos 
os apreciadores de musica gostam dessa ideia, em especial porque a proxima 
canqao tambem comeqara com 10 minutos de tempo de download, e a seguinte 
tambem. 

Para contornar esse problema sem alterar o funcionamento do navegador, os 
sites de musica elaboraram o esquema a seguir. 0 arquivo vinculado ao titulo da 
canqao nao e o arquivo de musica real. Em vez disso, ele e o que se denomina um 
metarquivo, um arquivo muito curto que simplesmente identifica a musica. Um 
metarquivo tipico poderia ter apenas uma linha de texto ASCII e seria semelhante 
a: 

[TD] rtsp://joes-audio-server/song-002 5. mpS[TN] 

Quando o navegador obtem o arquivo de 1 linha, ele o grava no disco em um 
arquivo de rascunho, inicia o reprodutor de midia como um auxiliar e entrega a 
ele o nome do arquivo de rascunho, como sempre. 0 reprodutor de midia le o 
arquivo e ve que ele contem um URL. Em seguida, entra em contato com joes- 
audio-server e pede a canqao. Observe que o navegador nao esta mais no loop. 

Na maioria dos casos, o servidor identificado no metarquivo nao e o mesmo 
servidor da Web. De fato, em geral ele nem sequer e um servidor HTTP, mas sim 
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um servidor de midia especializado. Nesse exemplo, o servidor de midia utiliza o 
RTSP (Real Time Streaming Protocol), como indica o nome do esquema rtsp. Ele e 
descrito na RFC 2S26. 

0 reprodutor de midia tern quatro tarefas importantes a cumprir: 

1. Administrar a interface do usuario. 

2. Lidar com erros de transmissao. 

S. Descompactar a musica. 

4. Eliminar a flutuaqao. 

A maioria dos reprodutores de midia atuais tern uma interface do usuario vistosa, 
as vezes simulando uma unidade estereo, com botoes, controles deslizantes e 
visores. Com frequencia, existem paineis frontais intercambiaveis, chamados 
skins, que o usuario pode colocar no reprodutor. 0 reprodutor de midia tern de 
administrar tudo isso e interagir com o usuario. 

Seu segundo trabalho e lidar com erros. A transmissao de musica em tempo real 
raras vezes utiliza o TCP, porque um erro e um retransmissao poderiam 
introduzir um intervalo inaceitavel na musica. Em vez disso, a transmissao real 
costuma ser feita com um protocolo como o RTP, que estudamos no Capitulo 6. 
Como a maioria dos protocolos de tempo real, o RTP e disposto em camadas 
sobre o UDP, e portanto pode ocorrer perda de pacotes. Cabe ao reprodutor lidar 
com isso. 

Em alguns casos, a musica e intercalada para facilitar o tratamento de erros. Por 
exemplo, um pacote poderia conter 220 amostras estereofonicas, cada uma 
contendo um par de numeros de 1 6 bits, normalmente boa para 5 ms de musica. 
No entanto, o protocolo poderia enviar todas as amostras impares 
correspondentes a um intervalo de 1 0 ms em um pacote e todas as amostras 
pares no pacote seguinte. Entao, um pacote perdido nao representaria um 
intervalo de 5 ms na musica, mas sim a perda de amostras alternadas durante 10 
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ms. Essa perda pode ser manipulada com facilidade fazendo-se o reprodutor de 
rmdia realizar a interpolaqao, usando a amostra anterior e a seguinte, a fim de 
estimar o valor perdido. 

0 uso da intercalaqao para alcanqar a recuperaqao de erros e ilustrado na Figura 
7.60. Aqui cada pacote contem amostras de tempos alternados para urn intervalo 
de 10 ms. Consequentemente, a perda do pacote 3, como mostra a figura, nao 
cria urn intervalo na musica, mas apenas diminui a resoluqao temporal para 
algum intervalo. Os valores perdidos podem ser interpolados para fornecer 
musica continua. Esse esquema espedfico so funciona com amostragem nao 
compactada, mas demonstra como a codificaqao inteligente pode converter urn 
pacote perdido em qualidade de audio mais baixa, em vez de transforma-lo em 
urn intervalo de tempo. No entanto, a RFC 31 1 9 fornece urn esquema que 
funciona com audio compactado. 

[arte: ver original p. 681 ] 

[Dfsticos] 

[1] Este pacote contem 220 amostras de tempos pares 
(a) 

Pacote 0 1 2 

[2] Este pacote contem 220 amostras de tempos impares 
Perdido 

4 5 

[B] Legenda 
Amostra de tempo par 
Amostra de tempo fmpar 
[4] (b) 

0 5 10 15 20 25 30 


Tempo (ms) 
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[F]Figura 7.60 

[FL] Quando os pacotes transportam amostras alternadas, a perda de um pacote 
reduz a resoluqao temporal, em vez de criar um intervalo no tempo 

0 terceiro trabalho do reprodutor de mfdia e descompactar a musica. Embora 
essa tarefa seja intensa do ponto de vista da computaqao, ela e bastante simples. 
0 quarto trabalho e eliminar a flutuaqao, a ruina de todos os sistemas de tempo 
real. Todos os sistemas de audio de fluxo comeqam armazenando no buffer cerca 
de 1 0 a 1 5 s de musica antes de iniciarem a reproduqao, como mostra a Figura 
7.61. No caso ideal, o servidor continuara a preencher o buffer na taxa exata em 
que ele esta sendo drenado pelo reprodutor de rrndia mas, na realidade, isso 
pode nao acontecer, e assim talvez seja util um feedback no loop. 

Podem ser usadas duas abordagens para manter o buffer abastecido. Com um 
servidor pull, desde que exista espaqo no buffer para outro bloco, o reprodutor 
de mfdia continuara a transmitir solicitaqoes ao servidor, em busca de um bloco 
adicional. Seu objetivo e manter o buffer o mais cheio possfvel. 

[arte: ver original p. 682] 

[Dfsticos] 

[1 ] Maquina cliente 
Buffer 

Reprodutor de mfdia 

Marca de nfvel baixo Marca de nfvel alto 
[2] Maquina servidora 
Servidor de mfdia 
[F]Figura 7.61 

[FL] 0 reprodutor de mfdia armazena em buffers a entrada do servidor de mfdia e 
reproduz a musica a partir do buffer, em vez de reproduzi-la diretamente da rede 
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A desvantagem de um servidor pull e a quantidade de solicitaqoes de dados 
desnecessarias. 0 servidor sabe que enviou o arquivo inteiro; entao, por que o 
reprodutor continua a pedir partes do arquivo? Por essa razao, raramente ele e 
usado. 

Com um servidor push, o reprodutor de mfdia envia uma solicitaqao PLAY e o 
servidor simplesmente continua a empurrar dados. Nesse caso, ha duas 
possibilidades: o servidor de midia funciona em velocidade normal de reproduqao 
ou mais rapido. Em ambos os casos, alguns dados sao armazenados no buffer 
antes do infcio da reproduqao. Se o servidor funcionar em velocidade de 
reproduqao normal, os dados que chegarem dele serao anexados ao final do 
buffer, e o reprodutor removera dados do imcio do buffer para reproduqao. 

Desde que tudo funcione perfeitamente, o volume de dados no buffer 
permanecera constante no tempo. Esse esquema e simples, porque nenhuma 
mensagem de controle e exigida em um ou outro sentido. 

0 outro esquema de push e fazer o servidor bombear dados com maior rapidez 
que. Nesse caso, se o servidor nao puder ter a garantia de funcionar a uma 
velocidade regular, ele tera a oportunidade de aumentar sua velocidade se ficar 
para tras. Entretanto, aqui existe um grande problema: podem ocorrer estouros 
de buffer se o servidor entregar dados com maior rapidez do que eles sao 
consumidos (e ele tera de ser capaz de fazer isso para evitar intervalos). 

A soluqao e o reprodutor de midia definir uma marca de nfvel baixo e uma marca 
de nfvel alto no buffer. Basicamente, o servidor bombeia os dados para que o 
buffer seja preenchido ate a marca de nfvel alto. Em seguida, o reprodutor de 
mfdia solicita que ele faqa uma pausa. Tendo em vista que os dados continuarao 
a ser despejados ate o servidor receber a solicitaqao de pausa, a distancia entre a 
marca de nfvel alto e o fim do buffer tera de ser maior que o produto da largura 
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de banda pelo retardo da rede. Depois que o servidor tiver parado, o buffer 
comegara a se esvaziar. Quando ele chegar a marca de nfvel baixo, o reprodutor 
de mfdia pedira ao servidor de mfdia que comece outra vez. A marca de nfvel 
baixo tem de estar posicionada de tal forma que nao ocorra o esgotamento 
(underrun) do buffer. 

Para operar urn servidor push, urn reprodutor de midia precisa de urn controle 
remoto para ele. E isso que o RTSP oferece. Ele e definido na RFC 2B26 e fornece 
o mecanismo para o reprodutor controlar o servidor. Ele nao estabelece o fluxo 
de dados, que em geral e o RTP. Os principals comandos fornecidos pelo RTSP 
estao listados na Figura 7.62. 

[arte: ver original p. 68B] 

[T]Tabela 

Comando Agao do servidor 

DESCRIBE Lista de parametros de mfdia 

SETUP Estabelece urn canal logico entre o reprodutor e o servidor 

PLAY Comega a enviar dados para o cliente 

RECORD Comega a aceitar dados do cliente 

PAUSE Interrompe temporariamente o envio de dados 

TEARDOWN Libera o canal logico 

[F]Figura 7.62 

[FL] Comandos RTSP do reprodutor para o servidor 

[T3] 7.4.4 Radio da Internet 

Depois que se tornou possfvel transmitir audio de fluxo pela Internet, as estagoes 
de radio comerciais captaram a ideia de transmitir por difusao seu conteudo pela 
Internet, bem como pelo ar. Nao faz muito tempo que as estagoes de radio dos 
estudantes comegaram a emitir seus sinais pela Internet. Em seguida, os 
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estudantes de faculdades comegaram a criar suas proprias estagoes de radio. 

Com a tecnologia atual, praticamente qualquer pessoa pode dar imcio a uma 
estagao de radio, todo o tema de radio pela Internet e muito novo e se encontra 
em estado de constante mudanga, mas vale a pena examinarmos alguns detalhes 
sobre ele. 

Existem duas abordagens gerais para radio da Internet. Na primeira, os 
programas sao gravados previamente e armazenados em disco. Os ouvintes 
podem se conectar aos arquivos de armazenamento da estagao de radio, acessar 
qualquer programa, baixa-lo e ouvi-lo. De fato, isso e exatamente igual ao audio 
de fluxo que acabamos de estudar. Tambem e possfvel armazenar cada programa 
logo apos sua transmissao ao vivo, de forma que o arquivo de armazenamento so 
esteja atualizado, digamos, durante meia hora ou menos depois da transmissao 
ao vivo. As vantagens dessa estrategia sao a facilidade, o fato de todas as 
tecnicas que estudamos tambem funcionarem aqui e a possibilidade dos ouvintes 
escolherem entre todos os programas que formam o arquivo. 

A outra estrategia e a transmissao ao vivo pela Internet. Algumas estagoes 
transmitem pelo ar e pela Internet ao mesmo tempo, mas ha urn numero cada vez 
maior de estagoes de radio que so funcionam pela Internet. Algumas tecnicas 
aplicaveis ao audio de fluxo se aplicam igualmente a transmissao de radio ao vivo 
pela Internet, embora tambem existam algumas diferengas importantes. 

Urn ponto comum e a necessidade de armazenamento em buffer no lado do 
usuario para suavizar a flutuagao. Reunindo-se 1 0 ou 15 segundos de 
transmissao de radio antes de iniciar a reprodugao, o audio pode continuar 
suavemente, mesmo diante de uma flutuagao significativa na rede. Desde que 
todos os pacotes cheguem antes de serem necessarios, nao importa o momento 
em que cheguem. 

Uma diferenga fundamental e que o audio de fluxo pode ser transmitido a uma 
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taxa maior que a taxa de reproduqao, pois o receptor pode interrompe-lo quando 
a marca de nfvel alto for alcanqada. Potencialmente, isso proporciona o tempo 
necessario para retransmitir pacotes perdidos, embora essa estrategia nao seja 
muito usada. Em contraste, o radio ao vivo esta sempre sendo transmitido na 
velocidade exata em que e gerado e reproduzido. 

Outra diferenqa e que uma estaqao de radio ao vivo normalmente tern centenas 
ou milhares de ouvintes simultaneos, enquanto o audio de fluxo e ponto a ponto. 
Sob essas circunstancias, o radio da Internet deve usar a multidifusao com os 
protocolos RTP/RTSP. Sem duvida, essa e a forma mais eficiente de operar. 

Na pratica, o radio da Internet nao funciona assim hoje em dia. Na realidade, o 
usuario estabelece uma conexao TCP para a estaqao e o conteudo e enviado pela 
conexao TCP. E claro que isso cria diversos problemas, como a interrupqao de 
fluxo quando a janela esta cheia, pacotes perdidos que chegam ao timeout e sao 
retransmitidos e assim por diante. 

Ha tres razoes para o uso da unidifusao por TCP em vez da multidifusao por RTP. 
Primeiro, poucos ISPs admitem multidifusao, e portanto essa nao e uma opqao 
pratica. Em segundo lugar, o RTP e menos bem conhecido que o TCP, e 
frequentemente as estaqoes de radio alem de pequenas tern pouca experiencia 
em informatica, e assim e bem mais facil usar urn protocolo bastante reconhecido 
e admitido por todos os pacotes de software. Em terceiro lugar, muitas pessoas 
escutam radio da Internet no trabalho; na pratica, isso significa que a transmissao 
tern de atravessar urn firewall. A maioria dos administradores de sistemas 
configuram seu firewall para proteger sua LAN de visitantes indesejaveis. Em 
geral, eles permitem conexoes TCP pela porta remota 25 (SMTP para correio 
eletronico), pacotes UDP da porta remota 53 (DNS) e conexoes TCP da porta 
remota 80 (HTTP para a Web). Quase todas as outras conexoes sao bloqueadas, 
inclusive o RTP. Desse modo, o unico meio de fazer o sinal de radio passar pelo 
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firewall e o Web site fingir ser um servidor HTTP, pelo menos para o firewall, e 
usar servidores HTTP que se comuniquem usando o TCP. Essas medidas severas, 
embora forneqam apenas um nfvel mfnimo de seguranqa, frequentemente forqam 
as aplicaqoes de multimfdia a usarem modos de operaqao bem menos eficiente. 
Tendo em vista que o radio da Internet e um novo meio de comunicaqao, as 
guerras de formatos estao acirradas. RealAudio, Windows Media Audio e MPB 
estao competindo agressivamente nesse mercado e um deles devera se tornar o 
formato dominante para radio da Internet. Um novo concorrente e o Vorbis, 
tecnicamente semelhante ao MPB, mas que tern fonte aberta e e diferente o 
bastante para nao usar as patentes em que o MP3 se baseia. 

Uma estaqao tfpica de radio da Internet tern uma pagina da Web listando sua 
programaqao, informaqoes sobre seu DJs e anunciadores e muitos anuncios. 
Tambem existe um ou mais fcones listando os formatos de audio que a estaqao 
admite (ou simplesmente ESCUTE AGORA, se houver apenas um formato 
possfvel). Esses fcones ou ESCUTE AGORA sao metarquivos vinculados do tipo que 
descrevemos antes. 

Quando um usuario clica em um dos fcones, o pequeno metarquivo e enviado. 0 
navegador utiliza seu tipo MIME ou sua extensao de arquivo para determinar o 
auxiliar (isto e, o reprodutor de mfdia) apropriado para o metarquivo. Em seguida, 
ele grava o metarquivo em um arquivo de rascunho no disco, inicia o reprodutor 
de mfdia e entrega a ele o nome do arquivo de rascunho. 0 reprodutor de mfdia 
le o arquivo de rascunho, ve o URL que ele contem (normalmente com um 
esquema http em vez de rtsp para contornar o problema do firewall e porque 
algumas aplicaqoes de multimfdia populares funcionam desse modo), entra em 
contato com o servidor e comeqa a agir como uma estaqao de radio. A proposito, 
o audio so tern um fluxo, e assim o esquema http funciona; no caso do video, que 
tern pelo menos dois fluxos, http falha e se torna realmente necessario algo como 
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Outro desenvolvimento interessante na area de radio da Internet e uma 
organizaqao em que qualquer pessoa, ate mesmo um estudante, pode configurar 
e operar uma estaqao de radio. Os principals componentes estao ilustrados na 
Figura 7.63. A base da estaqao e um PC comum com uma placa de som e um 
microfone. 0 software consiste em um reprodutor de midia, como Winamp ou 
Freeamp, com um plug-in para captura de audio e um codec correspondente ao 
formato de safda selecionado como, por exemplo, MP3 ou Vorbis. 

[arte: ver original p. 685] 

[Dfsticos] 

[1 ] Microfone 

[2] Plug-in de captura de audio 

[3] Reprodutor de midia 

[4] Plug-in de codec 

[5] Internet 

[6] Servidor de midia 

[7] Conexoes TCP para ouvintes 

[8] PC do estudante 
[F]Figura 7.63 

[FL] Uma estaqao de radio estudantil 

0 fluxo de audio gerado pela estaqao e entao transmitido pela Internet para um 
grande servidor, que lida com a distribuiqao desse fluxo para um grande numero 
de conexoes TCP. Em geral, o servidor admite muitas estaqoes pequenas, e 
tambem mantem um diretorio das estaqoes que tern e do programa que esta no 
ar em cada uma. Os ouvintes potenciais vao ao servidor, selecionam uma estaqao 
e recebem um fluxo TCP. Existem pacotes de software comerciais para 
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administrar todos os itens, alem de pacotes de fonte aberta como o icecast. 
Tambem existem servidores dispostos a lidar com a distribuiqao mediante o 
pagamento de uma taxa. 

[TB] 7.4.5 Voz sobre IP 

Era uma vez urn sistema publico de telefonia comutada usado principalmente 
para trafego de voz com urn pouco de trafego de dados aqui e ali. Porem, o 
trafego de dados cresceu e cresceu e, por volta de 1 999, o numero de bits de 
dados transferidos igualou o numero de bits de voz (pois a voz esta codificada 
em PCM nos troncos, e assim pode ser medida em bits/s). Em 2002, o volume do 
trafego de dados era dez vezes maior que o volume do trafego de voz, e ainda 
continua a crescer exponencialmente, enquanto o trafego de voz permanece 
quase no mesmo nfvel (crescendo 5% ao ano). 

Como consequencia desses numeros, muitas operadoras de redes de comutaqao 
de pacotes de repente ficaram interessadas em transportar voz sobre suas redes 
de dados. 0 volume de largura de banda adicional exigida para voz e minusculo, 
pois as redes de pacotes sao dimensionadas para o trafego de dados. No entanto, 
a conta telefonica de urn consumidor medio provavelmente e maior que sua conta 
da Internet, e assim as operadoras de redes de dados viram na telefonia da 
Internet urn modo de ganhar urn bom dinheiro extra sem terem de instalar sequer 
urn novo cabo de fibra. Desse modo, nasceu a telefonia da Internet (tambem 
conhecida como voz sobre IP). 

[T4] H.B2B 

Ficou claro para todos desde o infcio que, se cada fornecedor projetasse sua 
propria pilha de protocolos, o sistema nunca funcionaria. Para evitar esse 
problema, varias partes interessadas se reuniram sob o patrocfnio da ITU para 
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desenvolver padroes. Em 1 996, a ITU emitiu a recomendaqao H.323, intitulada 
"Visual Telephone Systems and Equipment for Local Area Networks Which Provide 
a Non-Cuaranteed Quality of Service" (ou seja, sistemas e equipamentos de 
telefonia visual para redes locais que oferecem uma qualidade de serviqo nao 
garantida). So mesmo a industria de telefonia pensaria em tal titulo. A 
recomendaqao foi revisada em 1 998, e essa recomendaqao H.323 revisada foi a 
base para os primeiros sistemas amplamente difundidos de telefonia da Internet. 
A recomendaqao H.323 e mais uma avaliaqao da arquitetura de telefonia da 
Internet que urn protocolo espedfico. Ela faz referenda a urn grande numero de 
protocolos espedficos para codificaqao de voz, configuraqao de chamadas, 
sinalizaqao, transporte de dados e outras areas, em vez de especificar 
propriamente cada urn desses elementos. O modelo geral e representado na 
Figura 7.64. No centro ha urn gateway que conecta a Internet a rede de telefonia. 
Ele se comunica por meio dos protocolos H.323 no lado da Internet e dos 
protocolos PSTN no lado da rede telefonica. Os dispositivos de comunicaqao sao 
chamados terminals. Uma LAN pode ter urn @@@gatekeeper (guardiao) que 
controla os pontos extremos sob sua jurisdiqao, denominada zona. 

[arte: ver original p. 686] 

[Dfsticos] 

[1 ] Zona 
Gatekeeper 

[2] Terminal 

[3] Internet 

[4] Gateway 

[5] Rede de telefonia 
[F]Figura 7.64 

[FL] 0 modelo arquitetonico do H.323 para telefonia da Internet 
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Uma rede de telefonia necessita de varios protocolos. Para comegar, existe um 
protocolo para codificagao e decodificagao de voz. 0 sistema PCM que estudamos 
no Capftulo 2 e definido na recomendagao da ITU G.711. Ele codifica um unico 
canal de voz realizando a amostragem 8000 vezes por segundo com amostras de 
8 bits, a fim de fornecer voz descompactada a 64 kbps. Todos os sistemas H.B2B 
devem ter suporte para a C.71 1 . No entanto, tambem sao permitidos (mas nao 
exigidos) outros protocolos de compactagao de voz. Eles empregam diversos 
algoritmos de compactagao e admitem diferentes compromissos entre qualidade 
e largura de banda. Por exemplo, a C.723.1 aceita um bloco de 240 amostras (30 
ms de voz) e utiliza a codificagao profetica com o objetivo de reduzi-las a 24 
bytes ou a 20 bytes. Esse algoritmo oferece uma taxa de safda de 6,4 kbps ou 5,3 
kbps (fatores de compactagao de 1 0 e 12), respectivamente, com pequena perda 
na qualidade percebida. Outro codecs tambem sao permitidos. 

Tendo em vista que sao possiveis diversos algoritmos de compactagao, e 
necessario um protocolo para permitir que os terminals negociem o algoritmo 
que vao usar. Esse protocolo e chamado H.245. Ele tambem negocia outros 
aspectos da conexao, como a taxa de bits. O RTCP e necessario para controlar os 
canais do RTP. Tambem e preciso um protocolo para estabelecer e encerrar 
conexoes, fornecer tons de discagem, gerar sons de chamada e o restante da 
telefonia padrao. A ITU Q.931 e usada aqui. Os terminals precisam de um 
protocolo para se comunicar com o gatekeeper (se presente). Para esse proposito, 
e usado o H.225. O canal do PC para o gatekeeper que ele gerencia e chamado 
canal RAS (Registration/Admission/Status). Esse canal permite que os terminals 
entrem e saiam da zona, solicitem e retornem largura de banda, e fornegam 
atualizagoes de status, entre outras coisas. Por fim, e necessario um protocolo 
para a transmissao de dados reais. O RTP e usado com esse proposito. Ele e 
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gerenciado pelo RTCP, como sempre. 0 posicionamento de todos esses 
protocolos e mostrado na Figura 7.65. 

[arte: ver original p. 687] 

[Dfsticos] 

[1 ] Voz Controle 

[2] G.7xx RTCP H.225 (RAS) Q.9B1 (Sinalizaqao de chamadas) H.245 
(Controle de chamadas) 

RTP 

[B] UDP TCP 

[4] IP 

[5] Protocolo de enlace de dados 

[6] Protocolo da camada ffsica 
[F]Figura 7.65 

[FL] A pilha de protocolos FI.323 

Para ver como esses protocolos funcionam juntos, considere o caso de urn 
terminal de PC em uma LAN (com urn gatekeeper) que chama urn telefone 
remoto. Primeiro, o PC tern de descobrir o gatekeeper e, para isso, transmite por 
difusao urn pacote UDP de descoberta de gatekeeper para a porta 1 71 8. Quando 
o gatekeeper responde, o PC aprende o endereqo IP do gatekeeper. Agora, o PC 
se registra com o gatekeeper, enviando a ele uma mensagem RAS em urn pacote 
UDP. Depois que a mensagem e aceita, o PC envia ao gatekeeper uma mensagem 
RAS de admissao solicitando largura de banda. So depois que a largura de banda 
e concedida, e possfvel iniciar a configuraqao de chamada. A ideia de solicitar 
largura de banda com antecedencia tern a finalidade de permitir ao gatekeeper 
limitar o numero de chamadas, a fim de evitar saturar a linha de safda, e desse 
modo oferecer a qualidade de serviqo necessaria. 
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Agora, o PC estabelece uma conexao TCP para o gatekeeper, a fim de iniciar a 
configuraqao de chamada. A configuraqao de chamada utiliza os protocolos 
existentes da rede telefonica, que sao orientados a conexoes e, portanto, o TCP e 
necessario. Em contraste, o sistema telefonico nao tem nada semelhante ao RAS 
que permita aos telefones anunciarem sua presenqa, e assim os projetistas do 
H.B2B ficaram livres para usar o UDP ou o TCP para RAS. Eles optaram pelo UDP 
por ter um overhead mais baixo. 

Depois que a largura de banda e alocada, o PC pode enviar uma mensagem SETUP 
de Q.931 pela conexao TCP. Essa mensagem especifica o numero do telefone que 
esta sendo chamado (ou o endereqo IP e a porta, se for uma chamada para um 
computador). 0 gatekeeper responde com uma mensagem Q.931 CALL 
PROCEEDING para confirmar o recebimento correto da solicitaqao. Entao, o 
gatekeeper encaminha a mensagem 5£7T// D para o gateway. 

0 gateway, que e metade computador e metade switch de telefonia, faz uma 
chamada telefonica comum para o telefone desejado (comum). A estaqao final ao 
qual o telefone esta conectado faz soar o sinal do telefone chamado e tambem 
envia de volta uma mensagem ALERT de. Q.931 para informar ao PC chamador 
que a chamada teve imcio. Quando a pessoa na outra extremidade da linha 
atende o telefone, a estaqao final envia de volta uma mensagem CONNECTde 
Q.931 para indicar ao PC que ele tem uma conexao. 

Apos o estabelecimento da conexao, o gatekeeper nao esta mais no loop, mas e 
claro que o gateway esta. Os pacotes subsequentes ignoram o gatekeeper e vao 
diretamente para o endereqo IP do gateway. Nesse momento, so temos um canal 
livre entre as duas partes. Trata-se apenas de uma conexao da camada fisica para 
movimentaqao de bits, e nada mais. Nenhum dos lados conhece qualquer detalhe 
sobre o outro. 

0 protocolo H.245 e usado agora para negociar os parametros da chamada. Ele 
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usa o canal de controle H.245, que esta sempre aberto. Cada lado comeqa 
anunciando seus recursos; por exemplo, se pode lidar com video (o H.B2B pode 
manipular video) ou chamadas de conferencia, quais codecs sao aceitos etc. 
Depois que cada lado sabe o que o outro pode manipular, sao configurados dois 
canais de dados unidirecionais, e tambem sao atribuidos a cada parte urn codec e 
outros parametros. Tendo em vista que cada lado pode ter urn equipamento 
diferente, e perfeitamente possivel que os codecs dos canais direto e inverso 
sejam diferentes. Depois de concluidas todas as negociaqoes, o fluxo de dados 
pode comeqar a usar o RTP. Ele e gerenciado com o RTCP, que desempenha uma 
funqao importante no controle de congestionamento. Se houver video presente, o 
RTCP ira lidar com a sincronizaqao de audio/vfdeo. Os diversos canais sao 
mostrados na Figura 7.66. Quando uma das partes desliga o telefone, o canal de 
sinalizaqao de chamadas do Q.931 e usado para desfazer a conexao. 

Quando a chamada e encerrada, o PC chamador entra mais uma vez em contato 
com o gatekeeper com uma mensagem RAS para liberar a largura de banda que 
recebeu. Ele tambem pode efetuar outra chamada. 

Ainda nao dissemos nada sobre a qualidade de serviqo, embora ela seja essencial 
para tornar a voz sobre IP urn sucesso. A razao para isso e que a QoS nao esta no 
ambito do H.323. Se a rede subjacente for capaz de produzir uma conexao 
estavel e livre de flutuaqao entre o PC chamador (por exemplo, usando as 
tecnicas que descrevemos no Capftulo 5) e o gateway, entao a QoS da chamada 
sera boa; caso contrario, ela nao sera boa. A parte do telefone emprega a PCM e 
esta sempre isenta de flutuaqao. 

[arte: ver original p. 689] 

[Dfsticos] 

[1 ] Chamador 

[2] Canal de sinalizaqao de chamadas (Q.931) 
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[B] Canal de controle de chamadas (H.245) 

[4] Canal de encaminhamento de dados (RTP) 

[5] Canal inverso de dados (RTP) 

[6] Canal de controle de dados (RTCP) 

[7] Chamado 
[F]Figura 7.66 

[FL] Canais logicos entre o chamador e o chamado durante a realizaqao de uma 
chamada 

[T4] SIP — Session Initiation Protocol 

0 H.B23 foi projetado pela ITU. Muitas pessoas na comunidade da Internet viam 
esse protocolo como um produto tfpico das empresas de telecomunicaqoes: 
grande, complexo e inflexfvel. Consequentemente, a IETF estabeleceu um comite 
para projetar uma forma mais simples e mais modular de utilizar voz sobre IP. 

0 resultado mais importante ate hoje e o SIP (Session Initiation Protocol), descrito 
na RFC 3261. Esse protocolo descreve como instalar chamadas telefonicas da 
Internet, videoconferencias e outras conexoes de multimfdia. Diferente do H.B23, 
um conjunto de protocolos completo, o SIP e um unico modulo, mas foi projetado 
para interoperar bem com aplicaqoes da Internet existentes. Por exemplo, ele 
define numeros de telefones como URLs, de forma que as paginas da Web 
possam conter esses numeros, permitindo que um clique em um link inicie uma 
ligaqao telefonica (da mesma forma que o esquema mailto permite que um clique 
sobre um link abra um programa para enviar uma mensagem de correio 
eletronico). 

0 SIP pode estabelecer sessoes de duas partes (ligaqoes telefonicas comuns), 
sessoes de varias partes (onde todos podem ouvir e falar) e sessoes de 
multidifusao (com um transmissor e muitos receptores). As sessoes podem conter 
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audio, video ou dados, sendo que os dados sao uteis para, por exemplo, a 
realizaqao de jogos em tempo real com varios participantes. 0 SIP cuida apenas 
da configuraqao, do gerenciamento e do encerramento de sessoes. Outros 
protocolos, como RTP/RTCP, sao usados para transporte de dados. 0 SIP e urn 
protocolo da camada de aplicaqao e pode funcionar sobre o UDP ou o TCP. 

0 SIP admite uma grande variedade de serviqos, inclusive localizaqao do chamado 
(que pode nao estar em sua maquina local) e determinaqao dos recursos do 
chamado, bem como tratamento do mecanismo de configuraqao e encerramento 
de chamadas. No caso mais simples, o SIP configura uma sessao entre o 
computador do chamador e o computador do chamado; portanto, vamos 
examinar primeiro esse caso. 

Os numeros de telefones no SIP sao representados como URLs que utilizam o 
esquema sip, por exemplo, sip:ilse@cs.universiry.edu, para uma usuaria chamado 
Use no host especificado pelo nome DNS cs.university.edu. Os URLs do SIP 
tambem podem conter endereqos IPv4, endereqos IPv6 ou numeros de telefone 
reais. 

0 protocolo SIP e urn protocolo de texto modelado sobre o HTTP. Uma parte envia 
uma mensagem em texto ASCII que consiste em urn nome de metodo na primeira 
linha, seguido por linhas adicionais contendo cabeqalhos para passagem de 
parametros. Muitos cabeqalhos sao tirados do MIME para permitir ao SIP 
interoperar com aplicaqoes da Internet existentes. Os seis metodos definidos pela 
especificaqao do nucleo estao listados na Figura 7.67. 

[arte: ver original p. 690] 

[T]Tabela 

Metodo Descrigao 

INVITE Solicita a inicializagao de uma sessao 
ACK Confirma que uma sessao foi inicializada 
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BYE Solicita o termino de uma sessao 

OPTIONS Consulta um host sobre seus recursos 
CANCEL Cancela uma solicitaqao pendente 

REGISTER Informa um servidor de redirecionamento sobre a localizaqao atual 
do usuario 
[F]Figura 7.67 

[FL] Os metodos do SIP definidos na especificaqao do nucleo 

Para estabelecer uma sessao, o chamador cria uma conexao TCP com o chamado 
e envia uma mensagem INVITE sobre ela, ou entao envia a mensagem INVITE em 
um pacote UDP. Em ambos os casos, os cabeqalhos da segunda linha e das linhas 
subsequentes descrevem a estrutura do corpo da mensagem, que contem os 
recursos do chamador, tipos de rrndia e formatos. Se o chamado aceitar a ligaqao, 
ele respondera com um codigo de resposta do tipo HTTP (um numero de tres 
dfgitos usando os grupos da Figura 7.42; 200 significa aceitaqao). Seguindo a 
linha do codigo de resposta, o chamado tambem pode fornecer informaqoes 
sobre seus recursos, tipos de rrndia e formatos. 

A conexao e feita com o uso de um handshake de tres vias, de forma que o 
chamador responde com uma mensagem ACK para finalizar o protocolo e 
confirmar o recibimento da mensagem 200. 

Qualquer das partes pode solicitar o termino de uma sessao enviando uma 
mensagem que contem o metodo BYE. Quando o outro lado a confirmar, a sessao 
sera encerrada. 

0 metodo OPTIONS & usado para consultar uma maquina sobre seus proprios 
recursos. Em geral, ele e usado antes de uma sessao ser iniciada, a fim de 
descobrir se essa maquina e capaz de se comunicar usando voz sobre IP ou se 
esta sendo utilizado qualquer outro tipo de sessao. 
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0 metodo REGISTER se relaciona com a habilidade do SIP para localizar e se 
conectar a um usuario que esta longe de casa. Essa mensagem e enviada a um 
servidor de localizaqao do SIP que controlar a localizaqao de cada usuario. Esse 
servidor pode ser consultado mais tarde para descobrir a localizaqao atual do 
usuario. A operaqao de redirecionamento e ilustrada na Figura 7.68. Aqui, o 
chamador envia a mensagem INVITE a um servidor proxy para ocultar o possfvel 
redirecionamento. Entao, o proxy procura o usuario e envia a mensagem INVITE a 
ele. Em seguida ele atua como um rele para as mensagens subsequentes no 
handshake de tres vias. As mensagens LOOKOPo. REPLY nao fazem parte do SIP; 
qualquer protocolo conveniente pode ser usado, dependendo do tipo de servidor 
de localizaqao usado. 

[arte: ver original p. 691 ] 

[Dfsticos] 

[1 ] Chamador 

1 INVITE 

6 OK 

7 ACK 

[2] Servidor de localizaqao 

2 LOOKUP 

3 REPLY 

[3] Proxy Chamado 

4 INVITE 

5 OK 

8 ACK 

[4] 9 Dados 
[F]Figura 7.68 

[FL] 0 uso de um proxy e de servidores de redirecionamento com o SIP 
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0 SIP tem uma grande variedade de outros recursos que nao descreveremos aqu 
inclusive a espera de chamadas, triagem de chamadas, criptografia e 
autenticaqao. Ele tambem tem a habilidade de efetuar chamadas de urn 
computador para urn telefone comum, se houver urn gateway apropriado 
disponivel entre a Internet e o sistema de telefonia. 

[T4] Comparaqao entre H.S2S e SIP 

0 H.S2S e o SIP tem muitas semelhanqas, mas tambem apresentam algumas 
diferenqas. Ambos permitem chamadas com dois ou com varios participantes, 
usando computadores e telefones como pontos extremos. Ambos admitem a 
negociaqao de parametros, a criptografia e os protocolos RTP/RTCP. Urn resumo 
das semelhanqas e diferenqas entre eles e apresentado na Figura 7.69. 

Embora os conjuntos de caracterfsticas sejam semelhantes, os dois protocolos 
diferem extensamente na filosofia. 0 H.S2S e urn padrao pesado, tfpico da 
industria de telefonia, especificando a pilha de protocolos completa e definindo 
com precisao o que e permitido e o que e proibido. Essa abordagem leva a 
protocolos muito bem definidos em cada camada, facilitando a tarefa de 
interoperabilidade. 0 preqo pago e urn padrao grande, complexo e rfgido, diffcil 
de adaptar a aplicaqoes futuras. 

Ao contrario, o SIP e urn protocolo tfpico da Internet e funciona permutando 
pequenas linhas de texto ASCII. E urn modulo leve que interopera bem com 
outros protocolos da Internet, mas nao muito bem com os protocolos de 
sinalizaqao do sistema telefonico existente. Pelo fato do modelo de voz sobre IP 
da IETF ser altamente modular, ele e flexfvel e pode ser adaptado com facilidade 
a novas aplicaqoes. A desvantagem reside nos problemas potenciais de 
interoperabilidade, embora estes sejam tratados em encontros frequentes, nos 
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quais diferentes implementadores se reunem para testar seus sistemas. 

0 protocolo de voz sobre IP e um topico bastante atual, com boas perspectivas de 
exito. Consequentemente, ja existem varios livros sobre o assunto. Alguns 
exemplos sao (Collins, 2001; Davidson e Peters, 2000; Kumar et ai, 2001; e 
Wright, 2001). A edigao de maio/junho de 2002 da revista Internet Computing 
tern varios artigos sobre esse tema. 

[arte: ver original p. 692] 

[T]Tabela 

Item H.323 SIP 

Projetado por ITU IETF 

Compatibilidade com PSTN Sim Ampla 

Compatibilidade com a Internet Nao Sim 

Arquitetura Monolftica Modular 

Completeza Pilha de protocolos completa O SIP lida apenas com a configuragao 
Negociagao de parametros Sim Sim 

Sinalizagao de chamadas Q.931 sobre TCP SIP sobre TCP ou UDP 

Formato de mensagens Binario ASCII 

Transporte de mfdia RTP/RTCP RTP/RTCP 

Chamadas de varios participantes Sim Sim 

Conferences de multimfdia Sim Nao 

Enderegamento Numero de host ou telefone URL 

Termino de chamadas Explfcito ou encerramento por TCP Explicito ou por 
timeout 

Transmissao de mensagens instantaneas Nao Sim 

Criptografia Sim Sim 

Tamanho do documento de padroes 1400 paginas 250 paginas 
Implementagao Grande e complexa Moderada 
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Status Extensamente distribuido Boas perspectivas de exito 

[F]Figura 7.69 

[FL] Comparagao entre o H.B2B e o SIP 

[T3] 7.4.6 Introdugao ao video 

Ja discutimos o ouvido humano com bastante detalhes; agora, vamos estudar as 
caracteristicas do olho humano. 0 olho humano tern a seguinte propriedade: 
quando uma imagem e projetada na retina, ela e retida por urn determinado 
numero de milissegundos antes de se apagar. Se uma sequencia de imagens for 
projetada a uma velocidade de 50 ou mais quadros por segundo, o olho nao 
percebera que esta vendo imagens discretas. Todos os sistemas de video (ou 
seja, de televisao) exploram esse principio para produzir filmes. 

[T4] Sistemas analogicos 

Para entender os sistemas de video, e melhor comegar pela simples e antiquada 
televisao em preto e branco. Para representar a imagem bidimensional como uma 
voltagem unidimensional de uma fungao do tempo, a camera varre urn feixe de 
eletrons rapidamente no sentido horizontal da imagem e lentamente no sentido 
vertical, registrando a intensidade da luz durante o percurso. No final da 
varredura, chamada quadro, o feixe de eletrons sofre urn retrago. Essa 
intensidade transformada em fungao do tempo e transmitida, e os receptores 
repetem o processo de varredura para reconstituir a imagem. 0 padrao de 
varredura usado tanto pela camera quanto pelo receptor e ilustrado na Figura 
7.70. (Cabe observar que as cameras CCD integram a imagem em vez de 
efetuarem a varredura, mas algumas cameras e todos os monitores realizam a 
varredura.) 

Os parametros exatos da varredura variam de pais para pais. 0 sistema utilizado 
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na America do Norte, na America do Sul e no Japao tern 525 linhas de varredura, 
uma relaqao entre os eixos vertical e horizontal de 4:3 e SO quadros por segundo. 
0 sistema europeu tern 625 linhas de varredura, a mesma relaqao entre eixos de 
4:3 e 25 quadros por segundo. Nos dois sistemas, algumas linhas superiores e 
algumas linhas inferiores nao sao exibidas (para obter uma imagem 
aproximadamente retangular nos CRTs redondos originais). Apenas 48S das 525 
linhas de varredura NTSC (e 576 das 625 linhas de varredura PAL/SECAM) sao 
exibidas. 0 feixe e desligado durante o retraqo vertical e, portanto, muitas 
estaqoes (especialmente na Europa) utilizam esse intervalo para transmitir 
teletexto (paginas de texto contendo noticias, previsao do tempo, esportes, 
cotaqoes da bolsa etc.). 

[arte: ver original p. 69S] 

[Dfsticos] 

[1 ] Linha de varredura 

[2] 0 proximo campo comeqa aqui 

[S] Linha de varredura desenhada na tela 

[4] Tempo 

[5] Retraqo vertical 

[6] Retraqo horizontal 
[F] Fig ura 7.70 

[FL] 0 padrao de varredura usado para video e televisao NTSC 

Embora a velocidade de 25 quadros por segundo seja suficiente para captar 
movimentos suaves, a essa taxa de quadros, muitas pessoas, em especial as mais 
idosas, perceberao que a imagem treme (pois a imagem anterior some da retina 
antes que a nova apareqa). Em vez de aumentar a taxa de quadros, o que exigiria 
utilizar ainda mais a ja escassa largura de banda, uma outra estrategia foi 
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adotada. Em lugar de exibir as linhas de varredura ordenadamente, primeiro 
todas as linhas impares sao exibidas e depois todas as linhas pares. Cada uma 
dessas metades de quadro e chamada campo. As experiences comprovaram que, 
embora as pessoas percebam a oscilaqao da imagem a uma taxa de 25 quadros 
por segundo, elas nao percebem o fenomeno com uma taxa de 50 campos por 
segundo. Essa tecnica e chamada entrelagamento. A televisao ou o video nao 
entrelaqado denomina-se progressive. Observe que os filmes sao exibidos a 24 
quadros por segundo, mas cada quadro fica totalmente visivel durante 1 /24 
segundo. 

0 video colorido segue o mesmo padrao de varredura do video monocromatico 
(preto e branco), exceto pelo fato de, em vez de exibir a imagem com urn feixe 
em movimento, sao utilizados tres feixes que se movem em unissono. Cada feixe 
e usado para uma das tres cores primarias: vermelho (red), verde (green) e azul 
(blue) — o padrao RGB. Essa tecnica funciona porque e possivel criar qualquer cor 
a partir da superposiqao linear de vermelho, verde e azul, com as intensidades 
apropriadas. Entretanto, para transmissao em urn unico canal, os tres sinais de 
cores devem ser combinados em urn unico sinal composto. 

Quando a televisao em cores foi criada, varios metodos para exibiqao de cores 
eram tecnicamente possiveis, e os diferentes paises fizeram escolhas distintas, 
criando sistemas que ate hoje ainda sao incompativeis. (Observe que essas 
escolhas nada tern a ver com VHS, Betamax e P2000, que sao metodos de 
gravaqao.) Em todos os paises, havia uma exigencia politica segundo a qual os 
aparelhos de televisao em branco e preto existentes deveriam ter a possibilidade 
de receber todos os programas transmitidos em cores. Portanto, o esquema mais 
simples, apenas codificar os sinais RGB separadamente, nao era aceitavel. Alem 
disso, o RGB nao e o esquema mais eficiente. 

0 primeiro sistema de cores foi padronizado nos Estados Unidos pelo National 
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Television Standards Committee, que emprestou seu acronimo ao padrao: NTSC. 
A televisao em cores foi introduzida na Europa varios anos mais tarde, quando a 
tecnologia ja tinha progredido substancialmente, dando origem a sistemas com 
maior imunidade a ruidos e cores melhores. Esses sistemas sao chamados SECAM 
(SEquentiel Couleur Avec Memoire), usado na Franqa e na Europa Oriental, e PAL 
(Phase Alternating Line), usado no restante da Europa. A diferenqa na qualidade 
das cores entre o NTSC e o PAL/SECAM deu origem a uma piada no setor segundo 
a qual NTSC na verdade significa Never Twice the Same Color (nunca a mesma 
cor duas vezes). 

Para permitir que transmissoes a cores fossem vistas em aparelhos em branco e 
preto, os tres sistemas combinam linearmente os sinais RGB com urn sinal de 
luminancia (brilho) e com dois sinais de crominancia (cores), embora utilizem 
diferentes coeficientes para a criaqao desses sinais a partir dos sinais RGB. E 
interessante observar que o olho e muito mais sensfvel ao sinal de luminancia 
que aos sinais de crominancia e, portanto, esses ultimos nao precisam ser 
transmitidos com a mesma precisao. Em consequencia disso, o sinal de 
luminancia pode ser transmitido na mesma frequencia que o antigo sinal em 
branco e preto, de modo que esse sinal seja recebido por aparelhos de televisao 
em branco e preto. Os dois sinais de crominancia sao difundidos por bandas 
estreitas e em frequences mais altas. Alguns aparelhos de TV tern botoes de 
brilho, matiz e saturaqao (ou brilho, matiz e cor) para possibilitar o controle 
desses tres sinais separadamente. Para entendermos como funciona a 
compactaqao de video, e necessario entendermos os conceitos de luminancia e 
crominancia. 

Nos ultimos anos, temos visto urn interesse consideravel pela HDTV (High 
Definition Television), que produz imagens mais nftidas, pois praticamente 
duplica o numero de linhas de varredura. Os Estados Unidos, a Europa e o Japao 
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ja desenvolveram sistemas HDTV, todos diferentes e incompativeis entre si. Os 
princfpios basicos da HDTV, em termos de varredura, luminancia, crominancia 
etc. sao semelhantes aos sistemas existentes. Entretanto, os tres formatos tern 
uma relaqao entre eixos de 16:9 em vez de 4:3 para se aproximarem mais do 
formato usado no cinema (onde os filmes sao gravados em filmes de 35 mm que 
tern uma relaqao entre eixos de 3:2). 

[T4] Sistemas digitais 

A mais simples representaqao de urn sinal de video digital e uma sequencia de 
quadros, cada urn formado por uma grade retangular de elementos de imagens 
ou pixels. Cada pixel pode ser urn unico bit, cujo objetivo e representar urn ponto 
preto ou branco. A qualidade desse sistema e a mesma que se obtem ao enviar 
uma fotografia colorida por fax — horrivel. (Faqa essa experiencia ou entao tire 
uma fotocopia de uma fotografia colorida em uma maquina que nao efetue a 
conversao em mapa de bits.) 

0 proximo passo e usar 8 bits por pixel para representar 256 tons de cinza. Esse 
esquema gera imagens de alta qualidade em preto e branco. Para imagens 
coloridas, os melhores sistemas utilizam 8 bits para cada uma das cores RGB, 
embora quase todos os sistemas os misturem em urn video composto para 
transmissao. Ainda que o uso de 24 bits por pixel limite o numero de cores a 
aproximadamente 16 milhoes, o olho humano nao consegue nem mesmo 
distinguir tantas cores, imagine mais. As imagens coloridas digitais sao 
produzidas usando-se tres feixes de varredura, urn para cada cor. A geometria e 
a mesma do sistema analogico mostrado na Figura 7.70; a diferenqa e que as 
linhas de varredura contfnuas sao substituidas por linhas de pixels descontinuas. 
Para produzir movimentos suaves, o sinal de video digital, assim como o sinal 
analogico, deve apresentar pelo menos 25 quadros por segundo. Entretanto, 
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como os monitores de boa qualidade quase sempre repetem a varredura da tela a 
partir de imagens armazenadas na memoria a uma frequencia 75 vezes por 
segundo ou mais, o entrelagamento nao e necessario e, portanto, normalmente 
nao e usado. Pintar (ou seja, redesenhar) o mesmo quadro tres vezes 
consecutivas e suficiente para eliminar a oscilaqao. 

Em outras palavras, a suavidade de movimento e determinada pelo numero de 
imagens diferentes por segundo, enquanto a oscilaqao e determinada pelo 
numero de vezes que a tela e pintada por segundo. Esses dois parametros sao 
diferentes. Uma imagem fixa pintada a uma taxa de 20 quadros por segundo nao 
exibira movimentos bruscos mas oscilara, porque urn quadro desaparecera da 
retina antes do proximo ser mostrado. Urn filme com 20 quadros diferentes por 
segundo, cada urn dos quais pintado quatro vezes consecutivas, nao oscilara, 
mas os movimentos parecerao bruscos. 

A importance desses dois parametros fica clara quando consideramos a largura 
de banda necessaria para a transmissao de urn sinal de video digital por uma 
rede. Todos os monitores atuais utilizam uma relaqao entre eixos de 4:3 que, 
portanto, podem usar tubos de imagem de baixo prego produzidos em massa e 
projetados para o mercado consumidor de televisores. As configurates comuns 
sao 1 024 x 768, 1 280 x 960 1 600 x 1 200. Ate mesmo a menor dessas 
configurates, com 24 bits por pixel e 25 quadros por segundo, deve ser gerada 
a 472 Mbps. Seria necessario uma portadora SONET OC-1 2 para administrar isso, 
e usar uma portadora SONET OC-1 2 em todas as residences nao esta nos pianos 
de ninguem. Duplicar a taxa para evitar a oscilagao e uma ideia ainda menos 
atraente. Uma solugao melhor seria transmitir 25 quadros por segundo e fazer 
com que o computador armazenasse cada urn deles e o pintasse duas vezes. A 
televisao por difusao nao utiliza essa estrategia, pois os aparelhos de TV nao tern 
memoria e, mesmo que tivessem memoria, os sinais analogicos nao poderiam ser 
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armazenados na memoria RAM sem antes serem convertidos em sinais digitais, o 
que exige o uso de mais componentes de hardware. Como consequencia disso, o 
entrelagamento e necessario para a televisao por difusao, mas nao para o video 
digital. 

[TB] 7.4.7 Compactagao de video 

Ja deve estar claro que a transmissao de video nao compactado esta 
absolutamente fora de questao. A unica esperanga e que uma compactagao 
maciga seja possfvel. Felizmente, as pesquisas nas ultimas decadas nos levaram a 
muitas tecnicas e algoritmos de compactagao que tornam a transmissao de video 
possfvel. Nesta segao, vamos estudar alguns metodos para a compactagao de 
dados de video. 

Todos os sistemas de compactagao exigem dois algoritmos: urn para a 
compactagao dos dados na origem, e outro para a descompactagao no destino. 

Na literatura especializada, esses algoritmos sao chamados algoritmos de 
codificagao e de decodificagao, respectivamente. Tambem vamos usar essa 
terminologia aqui. 

Esses algoritmos exibem certas assimetrias importantes que devemos entender. 
Primeiro, para muitas aplicagoes, urn documento de multimidia, digamos urn 
filme, so sera codificado uma vez (ao ser armazenado em urn servidor de 
multimidia), mas sera decodificado milhares de vezes (quando for visto pelos 
usuarios). Essa assimetria significa que e aceitavel o algoritmo de codificagao ser 
lento e exigir urn hardware dispendioso, desde que o algoritmo de decodificagao 
seja rapido e nao precise de hardware muito caro. Afinal de contas, o operador de 
urn servidor de multimidia pode estar disposto a alugar urn supercomputador 
paralelo durante algumas semanas para codificar toda a sua biblioteca de video. 
No entanto, exigir que os clientes aluguem urn supercomputador por duas horas 
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para ver um video talvez nao seja uma grande ideia. Muitos sistemas de 
compactaqao praticos fazem o maximo para tornar a decodificaqao rapida e 
simples, mesmo que isso signifique que a codificaqao tenha de ser lenta e 
complicada. 

Por outro lado, para recursos de multimidia de tempo real, como a 
videoconferencia, a codificaqao lenta e inaceitavel. A codificaqao deve ocorrer 
automaticamente em tempo real. Portanto, os recursos de multimidia em tempo 
real utilizam diferentes algoritmos ou parametros, em vez de armazenar imagens 
de video em disco, frequentemente com uma compactaqao bem menor. 

Uma segunda assimetria e que o processo de codificaqao/decodificaqao nao 
precisa ser reciproco. Ou seja, ao compactar um arquivo, transmiti-lo e depois 
descompacta-lo, um usuario espera ter de volta o arquivo original, exatamente 
como ele era antes, do primeiro ao ultimo bit. Com os recursos de multimidia, 
esse requisito nao existe. E aceitavel que o sinal de video seja ligeiramente 
diferente do original depois da codificaqao e da posterior decodificaqao. Quando 
a saida decodificada nao e exatamente igual a entrada original, o sistema e dito 
com perdas. Se a entrada e a saida sao identicas, o sistema e sem perdas. Os 
sistemas com perdas sao importantes porque aceitar a perda de um pequeno 
volume de informaqoes pode oferecer uma grande vantagem em termos de taxa 
de compactaqao possfvel. 

[T4] 0 padrao JPEG 

0 video e apenas uma sequencia de imagens (somada ao som). Se pudessemos 
encontrar um bom algoritmo para codificar uma unica imagem, esse algoritmo 
poderia ser aplicado a cada imagem sucessiva para realizar a compactaqao de 
video. Existem bons algoritmos para compactaqao de imagens estaticas, e 
portanto vamos iniciar nosso estudo da compactaqao de video por esses 
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algoritmos. 0 padrao JPEG (Joint Photographic Experts Group) para compactaqao 
de imagens estaticas e de tom contmuo (por exemplo, fotografias) foi 
desenvolvido por especialistas em fotografia que trabalharam sob os esforqos 
conjuntos da ITU, ISO e IEC, um outro grupo de padroes. Ele e importante para a 
multimfdia porque, para uma primeira aproximaqao, o padrao multimfdia para 
imagens em movimento, MPEG, e apenas a codificaqao JPEG separada de cada 
quadro, com alguns recursos extras para a compactaqao entre quadros e para a 
detecqao de movimentos. 0 JPEG esta definido no padrao internacional 1 091 8. 

0 JPEG tern quatro modos e muitas opqoes. Ele se parece mais com uma lista de 
compras do que com um simples algoritmo. Porem, para nossos objetivos so o 
modo sequencial com perdas e relevante, e esse e o que esta ilustrado na Figura 
7.71. Alem disso, vamos nos concentrar no modo como o JPEG e usado 
normalmente para codificar imagens de video RGB de 24 bits, e deixaremos de 
lado alguns detalhes secundarios em favor da simplicidade. 

[arte: ver original p. 697] 

[Dfsticos] 

[1 ] Entrada 

[2] Preparaqao de bloco 

[B] Transformaqao discreta de cossenos 

[4] Quantizaqao 

[5] Quantizaqao diferencial 

[6] Codificaqao run-length 

[7] Codificaqao de safda estatistica 

[8] Safda 
[F]Figura 7.71 

[FL] A operaqao do JPEG em modo sequencial com perdas 
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0 primeiro passo para a codificaqao de uma imagem com JPEG e a preparaqao do 
bloco. Para sermos mais espedficos, vamos supor que a entrada do JPEG e uma 
imagem RGB de 640 x 480 com 24 bits por pixel, como mostra a Figura 7.72(a). 
Como o uso da luminancia e da crominancia oferece uma compactaqao melhor, 
primeiro vamos calcular a luminancia, Y, e as duas crominancias, /e C?(para o 
NTSC), de acordo com as seguintes formulas: 

Y = 0,30R + 0,59G + 0,11 B 
I = 0,60R - 0,28G - 0,32B 
Q = 0,21 R - 0,52G + 0,31 B 

Para o sistema PAL, as crominancias sao chamadas Ue l/e os coeficientes sao 
diferentes, mas a ideia e a mesma. O SECAM e diferente tanto do NTSC quanto do 
PAL. 

Sao criadas matrizes separadas para Y, /e Q, cada uma com elementos na faixa 
de 0 a 255. Em seguida, sao usados blocos quadrados de quatro pixels para a 
divisao proporcional das matrizes de /e Q, a fim de reduzi-las a 320 x 240. Ha 
perdas nessa reduqao, que sao praticamente imperceptfveis, pois o olho humano 
reage mais a luminancia que a crominancia. Contudo, essa reduqao compacta os 
dados em urn fator de dois. Portanto, 1 28 e subtraido de cada elemento das tres 
matrizes para inserir 0 no meio da faixa. Por ultimo, cada matriz e dividida em 
blocos de 8 x 8. A matriz Ktem 4800 blocos; as outras duas tern 1200 blocos 
cada uma, como mostra a Figura 7.72(b). 

[arte: ver original p. 698a] 

[Dfsticos] 

[1] RGB 

640 

480 


Pixel de 24 bits 
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[2] Y 

640 

Pixel de 8 bits 
480 1 bloco 

Bloco 4799 
(b) 

[B] I 
320 
240 
240 
Q 

[F]Figura 7.72 

[FL] (a) Dados RGB de entrada. (b) Depois da preparaqao do bloco 

O segundo passo do JPEG e aplicar uma transformaqao discreta de cosseno, ou 
DCT (Discrete Cosine Transformation) a cada um dos 7200 blocos 
separadamente. A safda de cada DCT e uma matriz de 8 x 8 de coeficientes DCT. 
O elemento DCT (0,0) e o valor medio do bloco. Os outros elementos informam 
quanta potencia espectral esta presente em cada frequencia espacial. 
Teoricamente, uma transformaqao DCT nao tern perdas mas, na pratica, o uso de 
numeros de ponto flutuante e funqoes transcendentais sempre acarreta alguns 
erros de arredondamento, que resultam em uma pequena perda de informaqoes. 
Normalmente, esses elementos desaparecem com rapidez com o aumento da 
distancia em relaqao a origem (0,0), como sugere a Figura 7.73. 

[arte: ver original p. 698b] 


[Dfsticos] 
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y 

X 

[2] DCT 

Fy 

Fx 

[F]Figura 7.73 

[FL] (a) Um bloco da matriz Y (b) Os coeficientes DCT 

Depois que a DCT se completa, o JPEG passa para a etapa 3, chamada 
quantizagao, na qual os coeficientes DCT menos importantes sao descartados. 
Essa transformagao (com perdas) e realizada atraves da divisao de cada 
coeficiente da matriz DCT 8x8 por um peso obtido em uma tabela. Se todos os 
pesos forem iguais a 1, a transformagao nada fara. Entretanto, se os pesos 
aumentarem muito a partir da origem, frequences espaciais mais altas serao 
abandonadas rapidamente. 

Um exemplo dessa etapa e mostrado na Figura 7.74. Nela, vemos a matriz DCT 
inicial, a tabela de quantizagao e o resultado obtido ao se dividir cada elemento 
DCT pelo elemento correspondente na tabela de quantizagao. Os valores na 
tabela de quantizagao nao fazem parte do padrao JPEG. Cada aplicagao deve 
fornecer seus proprios valores, garantindo assim o controle da negociagao entre 
perdas e compactagao. 

[arte: ver original p. 699] 

[Dfsticos] 

[1 ] Coeficientes DCT Tabela de quantizagao Coeficientes quantizados 
Atengao, produgao! 


Nao foi possivel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
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seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 7.74 

[FL] Calculo dos coeficientes DCT quantizados 

A etapa 4 reduz o valor (0,0) de cada bloco (o valor do canto superior esquerdo) 
substituindo-o pela diferenqa entre ele e o elemento correspondente no bloco 
anterior. Como sao as medias de seus respectivos blocos, esses elementos devem 
mudar lentamente; portanto, ao retiramos os valores diferenciais, devemos 
reduzir a maioria desses elementos a valores pequenos. Nenhum diferencial e 
calculado a partir dos outros valores. Os valores (0,0) sao conhecidos como 
componentes DC, enquanto os outros valores sao os componentes AC. 

A etapa 5 torna linear os 64 elementos e aplica a codificaqao run-length a lista. A 
varredura do bloco da esquerda para a direita e depois de cima para baixo nao 
fara com que os zeros sejam concentrados e, portanto, e usado urn padrao de 
varredura em ziguezague, como mostra a Figura 7.75. Nesse exemplo, o padrao 
em ziguezague acaba produzindo 38 zeros consecutivos no fim da matriz. Esse 
string pode ser reduzido a uma simples contagem informando que ha 38 zeros, 
uma tecnica conhecida como codificaqao run-length. 

Agora, temos uma lista de numeros que representam a imagem (em espaqo de 
transformaqao). A etapa 6 e a codificaqao de Fluffman dos numeros para 
armazenamento ou transmissao, atribuindo codigos mais curtos aos numeros 
comuns e mais longos aos numeros pouco comuns. 

O JPEG talvez pareqa complicado, mas isso acontece porque de fato ele e 
complicado. Mesmo assim, como frequentemente produz uma compactaqao de 
20:1 ou mais, ele e amplamente utilizado. A decodificaqao de uma imagem JPEG 
exige a execuqao do algoritmo de tras para frente. O JPEG e aproximadamente 
simetrico: a decodificaqao demora tanto quanto a codificaqao. Essa propriedade 
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nao e verdadeira para todos os algoritmos de compactaqao, como veremos agora, 
[arte: ver original p. 700] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 7.75 

[FL] A ordem na qual os valores quantizados sao transmitidos 

[T4] O padrao MPEG 

Finalmente, chegamos ao centro da questao: os padroes MPEG (Motion Picture 
Experts Group). Esses padroes sao os principals algoritmos usados para a 
compactaqao de videos e tern sido adotados como padroes internacionais desde 
1 99B. Como os filmes contem tanto sons quanto imagens, o MPEG pode 
compactar igualmente audio e video. Ja examinamos a compactaqao de audio e a 
compactaqao de imagens estaticas; portanto, vamos estudar agora a compactaqao 
de video. 

O primeiro padrao a ser finalizado foi o MPEG-1 (padrao internacional 11 1 72). 

Seu objetivo era produzir uma saida com qualidade de gravador de video (B52 x 
240 para NTSC) usando uma taxa de bits de 1,2 Mbps. Uma imagem de 352 x 
240 com 24 bits/pixel e 25 quadros/s exige 50,7 Mbps; entao, reduzir essa taxa 
para 1,2 Mbps nao e uma tarefa muito facil. E necessario urn fator de 
compactaqao igual a 40. O MPEG-1 pode ser transmitido por linhas de 
transmissao de par tranqado por distancias modestas. O MPEG-1 tambem e usado 
para armazenar filmes em CD-ROM. 

O proximo padrao da familia MPEG foi o MPEG-2 (padrao internacional 1 381 8), 
projetado originalmente para compactar videos com qualidade de difusao em 
uma faixa de 4 a 6 Mbps; portanto, ele poderia caber em urn canal de difusao 
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NTSC ou PAL. Mais tarde, o MPEG-2 foi expandido para aceitar resoluqoes mais 
altas, incluindo a tecnologia HDTV. Ele e muito comum agora, pois forma a base 
para o DVD e para a televisao digital por satelite. 

Os princfpios basicos dos MPEG-1 e MPEG-2 sao semelhantes, mas os detalhes 
sao diferentes. A primeira vista, o MPEG-2 e urn super conjunto do MPEG-1, com 
mais recursos, formatos de quadros e opqoes de codificaqao. Descreveremos 
primeiro o MPEG-1 e depois o MPEG-2. 

0 MPEG-1 tern tres partes: audio, video e sistema, que integra as outras duas 
partes, como mostra a Figura 7.76. Os codificadores de audio e video funcionam 
de maneira independente, o que levanta a questao de como os dois fluxos se 
sincronizam no receptor. Esse problema e resolvido com urn clock do sistema de 
90 kHz cuja safda e o valor da hora atual para ambos os codificadores. Esses 
valores tern SB bits, a fim de permitir que os filmes sejam executados durante 24 
horas sem se repetirem. Esses timbres de hora sao inclufdos na safda codificada e 
propagados ate o receptor, que entao pode sincronizar os fluxos de audio e 
video. 

[arte: ver original p. 701 ] 

[Dfsticos] 

[1] Sinai de audio Codificador de audio 

[2] Clock 

[B] Sinai de video Codificador de video 
[4] Multiplexador do sistema Safda MPEG-1 
[F]Figura 7.76 

[FL] Sincronizaqao dos fluxos de audio e video no MPEG-1 


Agora vamos considerar a compactaqao de video do MPEG-1. Nos filmes, ha dois 
tipos de redundancia: espacial e temporal. 0 MPEG-1 utiliza as duas. A 
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redundancia espacial pode ser utilizada pela simples codificagao separada de 
cada quadro com o JPEG. Essa estrategia e utilizada as vezes, em especial quando 
ha necessidade de acesso aleatorio a cada quadro, como ocorre na edigao de 
produgoes de video. Dessa forma, e possfvel obter uma largura de banda 
compactada de 8 a 1 0 Mbps. 

Uma compactagao adicional pode ser obtida aproveitando-se o fato de que 
quadros consecutivos frequentemente sao quase identicos. 0 efeito e menor do 
que parece a princfpio, pois muitos cineastas efetuam cortes entre cenas a cada 3 
ou 4 segundos (faga a cronometragem de urn filme e conte as cenas). Contudo, 
ate mesmo uma serie de 75 quadros muito semelhantes oferece uma boa redugao 
potencial em comparagao com a simples codificagao de cada quadro separado 
com JPEG. 

Para cenas em que a camera e o fundo da cena permanecem estaticos e urn ou 
dois atores se movimentam lentamente, quase todos os pixels serao identicos de 
urn quadro para outro. Nesse caso, subtrair cada quadro de seu antecessor e 
efetuar a compactagao JPEG sobre a diferenga funcionaria muito bem. Entretanto, 
para cenas nas quais a camera faz uma tomada panoramica ou muda rapidamente 
de piano, essa tecnica e insuficiente. E necessaria alguma forma de compensar 
esse movimento. Isso e exatamente o que o MPEG faz; essa tambem e a diferenga 
mais importante entre o MPEG e o JPEG. 

A safda do MPEG-1 consiste em quatro tipos de quadros: 

1. Quadros I (Intracoded): Imagens estaticas, independentes e codificadas com o 
JPEG. 

2. Quadros P (Predictive): Diferenga bloco a bloco em relagao ao ultimo quadro. 

3. Quadros B (Birectional): Diferengas entre o ultimo quadro e o quadro seguinte. 

4. Quadros D (DC-coded): Medias de blocos usadas para o avango rapido. 

Os quadros I sao apenas imagens estaticas codificadas com uma variante do JPEG, 
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e que tambem utilizam luminancia de resoluqao completa e crominancia de meia 
resoluqao ao longo de cada eixo. E necessario que os quadros I apareqam 
periodicamente no fluxo de safda por tres motivos. Primeiro, o MPEC-1 pode ser 
usado para uma transmissao por multidifusao, com os espectadores ajustando a 
transmissao a vontade. Se todos os quadros dependessem de seus antecessores 
para voltar ao primeiro quadro, quern perdesse o primeiro quadro nunca poderia 
decodificar qualquer quadro subsequente. Em segundo lugar, se qualquer quadro 
fosse recebido com erro, a decodificaqao adicional nao seria mais possivel. Em 
terceiro lugar, sem os quadros I, enquanto estivesse executando urn avanqo ou 
retrocesso rapido, o decodificador teria de calcular todos os quadros exibidos, de 
modo a saber o valor total do quadro em que parou. Por essas razoes, os quadros 
I sao inseridos na safda uma ou duas vezes por segundo. 

Ao contrario, os quadros P codificam as diferenqas entre os quadros. Eles se 
baseiam na ideia de macroblocos, que cobrem 16x16 pixels em espaqo de 
luminancia e 8 x 8 pixels em espaqo de crominancia. Urn macrobloco e codificado 
pesquisando-se o quadro anterior em busca dele ou de algo apenas urn pouco 
diferente dele. 

Urn exemplo de onde os quadros P seriam uteis e mostrado na Figura 7.77. Nela, 
vemos tres quadros consecutivos que tern o mesmo fundo de cena, mas sao 
diferentes na posiqao de uma pessoa. Os macroblocos contendo o fundo de cena 
serao exatamente iguais, mas os macroblocos contendo a pessoa terao urn 
deslocamento na posiqao medido por algum valor desconhecido e terao de ser 
localizados. 

[arte: ver original p. 702] 

Atenqao, produqao! 

Nao foi possivel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 
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[F]Figura 7.77 

[FL] Tres quadros consecutivos 

0 padrao MPEC-1 nao especifica como pesquisar, ate onde pesquisar, nem 
determina a proximidade entre os valores para que a comparaqao seja 
considerada valida. Isso depende de cada implementaqao. Por exemplo, uma 
implementaqao pode pesquisar um macrobloco na posiqao atual do quadro 
anterior e em todas as outras posiqoes deslocadas ± A;rna direqao xe ± Ayna 
direqao y. Para cada posiqao, o numero de correspondences na matriz de 
luminancia pode ser calculado. A posigao com o maior numero de pontos deve 
ser declarada vencedora, desde que permaneqa acima do limiar previamente 
determinado. Caso contrario, o macrobloco seria declarado ausente. Algoritmos 
muito mais sofisticados tambem sao possfveis, e claro. 

Se um macrobloco for encontrado, ele sera codificado verificando-se a diferenqa 
em relaqao a seu valor no quadro anterior (para a luminancia e ambas as 
crominancias). A essas matrizes diferenqa e aplicada a transformaqao discreta de 
cosseno, quantizaqao, codificaqao run-length e codificaqao de Fluffman, 
exatamente como acontece com o JPEG. 0 valor para o macrobloco no fluxo de 
safda e entao o vetor de movimento (ou seja, que distancia o macrobloco se 
deslocou a partir de sua posiqao anterior em cada direqao), seguido pela lista de 
numeros da codificaqao de Huffman. Se o macrobloco nao for localizado no 
quadro anterior, o valor atual sera codificado com JPEG, assim como em um 
quadro I. 

E obvio que esse algoritmo e altamente assimetrico. Uma implementaqao e livre 
para experimentar todas as posiqoes plausiveis no quadro anterior, em uma 
tentativa desesperada de localizar todos os ultimos macroblocos, nao importando 
para onde ele se deslocou. Essa estrategia minimizara o fluxo de codificaqao 
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MPEC-1 a expensas de uma codificaqao muito lenta. Essa soluqao deve ser boa 
para uma codificaqao que so ocorra uma vez, como a codificaqao de uma 
filmoteca, mas seria terrfvel para videoconferencias em tempo real. 

Da mesma forma, cada implementaqao e livre para decidir o que constitui urn 
macrobloco "encontrado". Essa liberdade permite aos implementadores 
competirem pela qualidade e pela velocidade de seus algoritmos, mas sempre 
produz algoritmos que obedecem ao MPEC-1. Independente do algoritmo de 
pesquisa utilizado, a safda final e a codificaqao JPEG do macrobloco atual, ou a 
codificaqao JPEG da diferenqa entre o macrobloco atual e urn macrobloco contido 
no quadro anterior que esteja a uma determinada distancia do atual. 

Ate agora, a decodificaqao MPEC-1 tern se mostrado simples. Decodificar quadros 
1 e o mesmo que decodificar imagens JPEG. Decodificar quadros P exige que o 
decodificador armazene o quadro anterior em urn buffer e depois construa o novo 
quadro em urn segundo buffer baseado em macroblocos completamente 
codificados e macroblocos contendo diferenqas em relaqao ao quadro anterior. 0 
novo quadro e montado urn macrobloco por vez. 

Os quadros B sao semelhantes aos quadros P, exceto pelo fato de permitirem que 
o macrobloco de referenda esteja em urn quadro anterior ou em urn quadro 
seguinte. Essa liberdade adicional acarreta uma melhoria na compensaqao de 
movimento, e tambem e util quando objetos passam pela frente ou por tras de 
outros objetos. Para realizar a codificaqao de quadros, o codificador precisa 
manter tres quadros decodificados na memoria ao mesmo tempo: o quadro 
anterior, o atual e o proximo. Ainda que os quadros B ofereqam a melhor 
compactaqao, nem todas as implementaqoes os aceitam. 

Os quadros D so sao usados para possibilitar a exibiqao de uma imagem de baixa 
resoluqao quando urn avanqo ou urn retrocesso rapido esta sendo realizado. A 
decodificaqao MPEC-1 normal em tempo real e bastante diffcil. Esperar que o 
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decodificador a realize enquanto o video funciona em uma velocidade igual a dez 
vezes a velocidade normal e querer demais. Em vez disso, os quadros D sao 
usados para produzir imagens de baixa resoluqao. Cada entrada de quadro D e 
apenas o valor medio de urn bloco, sem maiores codificaqoes, o que facilita a 
exibiqao em tempo real. Esse recurso e importante, pois permite as pessoas 
examinar urn video em alta velocidade na busca de uma determinada cena. 

Apos terminar nosso estudo do MPEG-1, passaremos ao MPEG-2. A codificaqao 
MPEG-2 e fundamentalmente semelhante a codificaqao MPEG-1, com quadros I, P 
e B. Entretanto, os quadros D nao sao aceitos. Alem disso, a transformaqao 
discreta de cosseno utiliza urn bloco de 10 x 10 em lugar de urn bloco de 8 x 8, a 
fim oferecer urn numero de coeficientes 50% maior, e portanto melhor qualidade. 
Como o MPEG-2 se destina a televisao por difusao, assim como a aplicaqoes em 
CD-ROM, ele aceita tanto imagens progressivas quanto entrelaqadas, enquanto o 
MPEG-1 aceita somente imagens progressivas. Os dois padroes tambem sao 
diferentes em outros pequenos detalhes. 

Em vez de aceitar somente urn nivel de resoluqao, o MPEG-2 aceita quatro niveis: 
baixa (B52 x 240), principal (720 x 480), alta-1 440 (1 440 x 1 1 52) e alta (1920 x 
1 080). A resoluqao baixa se destina aos aparelhos de videocassete e a manter 
compatibilidade retroativa com o MPEG-1. A resoluqao principal se destina a 
difusao NTSC, e as outras duas sao destinadas a HDTV. Para obter saida de alta 
qualidade, o MPEG funciona normalmente em 4 a 8 Mbps. 

[TB] 7.4.8 Video por demanda 

O video por demanda as vezes e comparado a uma loja eletronica para locaqao de 
videos. O usuario (cliente) seleciona qualquer urn dos videos disponiveis e o leva 
para assistir em casa. A unica diferenqa e que com o video por demanda a seleqao 
e feita em casa, com o controle remoto do aparelho de TV, e o video e exibido 
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imediatamente. Nao e necessario ir ate a loja. Nao e preciso dizer que a 
implementaqao do video por demanda e muito mais complicada que descrever 
seu funcionamento. Nesta seqao, apresentaremos umavisao geral das ideias 
basicas e de sua implementaqao. 

0 video por demanda e realmente semelhante a locagao de um video, ou se 
parece mais com a escolha de um filme a partir de um sistema de TV a cabo com 
500 canais? A resposta tern importantes implicates tecnicas. Em particular, os 
usuarios de locadoras de video estao acostumados a ideia de poderem 
interromper a exibiqao do video, ir ate a cozinha ou ao banheiro e depois retomar 
de onde haviam parado. Os espectadores de televisao nao esperam poder fazer 
uma pausa na exibiqao dos programas. 

Se o video por demanda pretende competir de maneira bem-sucedida com as 
locadoras de video, talvez seja necessario permitir aos usuarios interromper, 
recomeqar e retroceder os videos a vontade. Para proporcionar esses recursos aos 
usuarios, os provedores de video sao praticamente forqados a transmitir uma 
copia separada do video para cada um desses usuarios. 

Por outro lado, se o video por demanda pretende ser apenas uma televisao mais 
avanqada, talvez seja suficiente que o provedor de video comece os videos mais 
solicitados a cada, digamos, 1 0 minutos, e apresente-os sem intervalo. Um 
usuario que desejar assistir a um desses videos talvez tenha de esperar 1 0 
minutos para que ele comece. Embora a pausa/retomada nao seja possfvel aqui, 
um espectador que retorne a sala depois de um pequeno intervalo pode mudar 
para outro canal onde o mesmo video esta sendo exibido com 1 0 minutos de 
atraso. Havera alguma repetiqao, mas nada sera perdido. Esse esquema e 
chamado video quase por demanda (near video on demand) e oferece um custo 
potencial muito menor, pois a mesma imagem do servidor de video pode ir para 
varios usuarios ao mesmo tempo. A diferenqa entre o video por demanda e o 
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metodo video quase por demanda e semelhante a diferenga entre dirigir seu 
proprio carro e pegar um onibus. 

Assistir a filmes no esquema de video (quase) por demanda e um dos inumeros 
servigos novos que poderao ser oferecidos, uma vez que as redes de banda larga 
estejam disponfveis. 0 modelo generico usado por muitas pessoas e ilustrado na 
Figura 7.78. Na figura, vemos uma rede de backbone geograficamente distribufda 
(nacional ou internacional) de alta largura de banda no centro do sistema. 
Conectadas a ela estao milhares de redes de distribuigao locais, tais como TV a 
cabo ou sistemas de distribuigao da companhia telefonica. Os sistemas de 
distribuigao locais chegam ate as casas das pessoas, onde terminam em set-top 
boxes — na verdade, PCs avangados e especializados. 

[arte: ver original p. 705] 

[Dfsticos] 

[1 ] Servidor de video 
[2] Servidor de audio 
[B] Fibra 

[4] Rede de backbone ATM ou SONET 

[5] Switch 

[6] Servidor local de spool 

[7] Rede de distribuigao local 

[8] Casa do cliente 
[F]Figura 7.78 

[FL] Visao geral de um sistema de video por demanda 

Ligados ao backbone por cabos de fibra optica de alta largura de banda estao 
milhares de provedores de informagoes. Alguns deles oferecerao videos pay-per- 
view, ou CDs de audio pay-per-hear, nos quais o interessado paga para ver e 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Parte2.DOC Capitulo 7 Parte 2/P. 167 de 193 

para ouvir, respectivamente. Outros oferecerao servigos especializados como 
fazer compras em casa (com a possibilidade de girar uma lata de sopa e acionar o 
zoom para ler a lista dos ingredientes ou ver urn clipe sobre como conduzir urn 
cortador de grama movido a gasolina). Esportes, notfcias, retransmissoes de "I 
Love Lucy", acesso a WWW e inumeras outras possibilidades sem duvida estarao 
dispomveis em urn futuro proximo. 

Tambem estao incluidos no sistema servidores locais de spool, que permitem que 
os videos fiquem mais proximos dos usuarios (com antecedencia), a fim de 
poupar largura de banda durante os horarios de pico. A forma como essas pegas 
se encaixarao e a quern cabera cada responsabilidade sao questoes para 
vigorosos debates no setor. A seguir, vamos examinar o projeto dos principals 
componentes do sistema: os servidores de video e a rede de distribuigao. 

[T4] Servidores de video 

Para ter urn recurso de video (quase) por demanda, precisamos de servidores de 
vfdeo com capacidade para armazenar e enviar urn grande numero de filmes 
simultaneamente. 0 numero total de filmes ja feitos e estimado em 65.000 
(Minoli, 1 995). Quando compactado em MPEG-2, urn filme normal ocupa quase 4 
GB de espago de armazenamento; portanto, 65.000 filmes ocupariam algo em 
torno de 260 terabytes. Se acrescentarmos a tudo isso todos os antigos 
programas de televisao, filmes de esportes, documentarios, anuncios de produtos 
etc., ficara claro que temos urn problema de armazenamento de proporgoes 
industrials em nossas maos. 

A forma mais economica de armazenar grandes volumes de informagoes e a fita 
magnetica. Essa estrategia nao e nova, e provavelmente continuara por muito 
tempo ainda. Uma fita Ultrium pode armazenar 200 GB (50 filmes) a urn custo de 
cerca de aproximadamente 1 a 2 dolares por filme. Ja existem no mercado 
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grandes servidores mecanicos que guardam milhares de fitas e que tern um braqo 
de robo para pegar uma fita e inseri-la na unidade correspondente. 0 problema 
com esses sistemas e o tempo de acesso (em especial para o quinquagesimo 
filme em uma fita), a taxa de transference e o numero limitado de unidades de 
fita (para transmitir n filmes ao mesmo tempo, seriam necessarias n unidades de 
fita). 

Felizmente, a experience das locadoras de video, bibliotecas publicas e outras 
organizaqoes afins mostra que nem todos os itens tern a mesma popularidade. 
Constatou-se que quando ha N filmes disponfveis, a fraqao de todas as 
solicitaqoes para o Zr-esimo filme mais popular e de aproximadamente C/k. Aqui, 
C e calculado a fim de normalizar a soma para 1, a saber: 

C = 1 /(I + 1/2 + 1/3 + 1/4 + 1/5 + ... + 1/N) 

Portanto, o filme mais popular e sete vezes mais popular que o filme numero 
sete. Esse resultado e conhecido como lei de Zipf (Zipf, 1 949). 

0 fato de que alguns filmes sao muito mais populares que outros sugere uma 
soluqao possfvel na forma de uma hierarquia de armazenamento, como mostra a 
Figura 7.79. Na figura, o desempenho aumenta a medida que subimos pela 
hierarquia. 

[arte: ver original p. 706] 

[Dfsticos] 

[1] RAM 

[2] Disco magnetico 
[B] DVD 

[4] Fita 

[F]Figura 7.79 

[FL] A hierarquia de armazenamento de um servidor de video 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Parte2.DOC CapItulo 7 Parte 2/P. 169 de 193 

Uma alternativa para as fitas e o armazenamento optico. Os DVDs atuais tern uma 
capacidade de 4,7 CB, boa para um filme, mas a proxima geraqao contera dois 
filmes. Embora os tempos de busca sejam maiores se comparados aos discos 
magneticos (50 ms versus 5 ms), seu baixo custo e sua alta confiabilidade fazem 
das juke boxes opticas contendo milhares de DVDs uma boa alternativa para as 
fitas, no caso dos filmes mais usados. 

A seguir, vem os discos magneticos. Eles tern tempos de acesso curtos (5 ms), 
altas taxas de transference (B20 MB/s para o SCSI B20) e grandes capacidades (> 
1 00 CB), o que os torna apropriados para armazenar filmes que estejam sendo 
realmente transmitidos (em oposiqao a armazena-los para o caso de alguem 
querer ve-los). Sua grande desvantagem e o alto custo para o armazenamento de 
filmes que raramente sao solicitados. 

No topo da piramide da Figura 7.79 esta a memoria RAM. A memoria RAM e o 
meio de armazenamento mais rapido e tambem o mais caro. Quando o preqo da 
memoria RAM cair para 50 dolares por gigabyte, um filme de 4 CB gastara 200 
dolares de memoria RAM; portanto, ter 100 filmes em memoria RAM custara 
20.000 dolares, no caso da memoria de 200 CB. Mesmo assim, para um servidor 
de video transmitir 100 filmes, a simples manutenqao de todos os filmes em 
memoria RAM esta comeqando a se tornar viavel. Alem disso, se o servidor de 
video tiver 100 clientes, mas todos eles estiverem assistindo a apenas 20 filmes 
diferentes, a ideia comeqara nao apenas a parecer viavel, mas tambem um bom 
projeto. 

Tendo em vista que um servidor de video na realidade e apenas um dispositivo de 
E/S em tempo real mais sofisticado, ele precisa de uma arquitetura de hardware e 
de software diferente da utilizada em um PC ou em uma estaqao de trabalho 
UNIX. A arquitetura de hardware de um servidor de video tfpico e ilustrada na 
Figura 7.80. O servidor tern uma ou mais CPUs de alto desempenho, cada uma 
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com alguma memoria local, uma memoria principal compartilhada, um volumoso 
cache de memoria RAM para os filmes populares, uma variedade de dispositivos 
de armazenamento para conter os filmes e um hardware de rede, normalmente 
uma interface optica para um backbone SONET ou ATM a velocidade OC-1 2 ou 
maior. Esses subsistemas sao conectados por um barramento de velocidade 
extremamente alta (pelo menos 1 GB/s). 

[arte: ver original p. 707] 

[Dfsticos] 

[1 ] CPU RAM local 

[2] CPU RAM local 

[S] RAM principal 

[4] Cache de filmes (RAM) 

Barramento de alta velocidade 

[5] Controlador de fita 

Arquivo de armazenamento de fitas 

[6] Controlador de disco optico 
Juke box optica 

[7] Controlador de disco magnetico 
RAID 

[8] Interface de rede 
Para backbone 
[F]Figura 7.80 

[FL] A arquitetura de hardware de um servidor de video tfpico 


Agora, vamos examinar rapidamente o software do servidor de video. As CPUs 
sao usadas para receber as solicitaqoes dos usuarios, localizar os filmes, 
movimentar dados entre dispositivos, fazer a cobranqa e muitas outras funqoes. 
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Algumas delas nao dependem de tempo, mas muitas outras dependem; portanto, 
algumas CPUs (senao todas) terao de executar urn sistema operacional de tempo 
real, como microkernel de tempo real. Esses sistemas normalmente dividem o 
trabalho em pequenas tarefas, cada uma com urn prazo conhecido. Em seguida, o 
programador de execuqao (scheduler) pode executar urn algoritmo como o do 
prazo seguinte mais proximo ou o algoritmo de taxa monotonico (Liu e Layland, 

1 973). 

O software da CPU tambem define a natureza da interface que o servidor 
apresenta aos clientes (servidores de spool e set top boxes). Ha dois projetos 
populares. 0 primeiro e urn sistema de arquivos tradicional, no qual os clientes 
podem abrir, ler, gravar e fechar arquivos. Em vez das complicates exibidas pela 
hierarquia de armazenamento e as consideraqoes sobre o tempo real, esse 
servidor pode ter urn sistema de arquivos baseado no sistema do UNIX. 

O segundo tipo de interface se baseia no modelo de gravador de video 
(videocassete). Os comandos para o servidor solicitam que ele abra, reproduza, 
faqa pausas, efetue o avanqo e o retrocesso rapido de arquivos. A diferenqa em 
relaqao ao modelo UNIX e que, uma vez executado urn comando PLAY\ o servidor 
simplesmente continua a transmitir dados a uma taxa constante, sem a 
necessidade de novos comandos. 

0 nucleo do software do servidor de video e o software de gerenciamento de 
disco. Ele tern duas funqoes principals: colocar os filmes no disco magnetico 
quando tiverem de ser retirados da unidade de armazenamento optico ou de fita 
e tratar as solicitaqoes de disco para os muitos fluxos de saida. A colocaqao dos 
filmes e muito importante, porque pode afetar bastante o desempenho. 

Dois metodos possiveis para a organizaqao do armazenamento em disco sao o 
@@@disk farm (grupo de discos) e o array de discos. Com o disk farm, cada 
unidade de disco mantem alguns filmes completos. Por motivos de desempenho e 
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confiabilidade, cada filme deve estar presente em pelo menos duas unidades de 
disco e, as vezes, em mais. Outro metodo de organizar o armazenamento e o 
array de discos ou RAID (Redundant Array of Inexpensive Disks), no qual cada 
filme e distribuido entre varias unidades de discos, por exemplo, o bloco 0 na 
unidade 0, o bloco 1 na unidade 1 e assim por diante, com o bloco n - 1 na 
unidade n - 1. Depois disso, o ciclo se repete, com o bloco n na unidade 0 e 
assim sucessivamente. Esse metodo de organizagao e chamada divisao em faixas 
(striping). 

Urn array de discos dividido em faixas apresenta diversas vantagens sobre urn 
disk farm. Primeiro, todas as n unidades de discos podem ser executadas em 
paralelo, aumentando o desempenho n vezes. Em segundo lugar, ele pode se 
tornar redundante, caso uma unidade de discos extra seja acrescentada a cada 
grupo de n, onde a unidade redundante contem o resultado do OR exclusivo 
bloco por bloco das outras unidades de discos, a fim de permitir uma 
recuperagao de dados completa na eventualidade de ocorrer uma falha de 
unidade. Por ultimo, o problema do balanceamento da carga e resolvido (nao e 
preciso uma disposigao manual para evitar que todos os filmes mais populares 
fiquem na mesma unidade de disco). Por outro lado, a organizagao por array de 
discos e mais complicada que a organizagao por disk farm, e e altamente sensivel 
a diversas falhas. Ela tambem nao e apropriada para operagoes de videocassete, 
como rebobinamento ou avango rapido de urn filme. 

A outra tarefa do software de disco e dar assistencia a todos os fluxos de saida 
de tempo real e atender a suas restrigoes de tempo. Somente ha alguns anos, 
isso exigia algoritmos complexos de programagao de discos mas, com a queda 
atual dos pregos de memoria, esta comegando a se tornar possivel uma 
abordagem muito mais simples. Para cada fluxo servido, e mantido em RAM urn 
buffer de, digamos, 10 segundos de video (5 MB). Ele e preenchido por urn 
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processo de disco e esvaziado por um processo de rede. Com 500 MB de 
memoria RAM, 1 00 fluxos podem ser alimentados diretamente a partir da RAM. E 
claro que o subsistema de disco deve ter uma taxa de dados sustentada de 50 
MB/s para manter os buffers cheios, mas um RAID construido a partir de discos 
SCSI de alta tecnologia pode manipular com facilidade esse requisito. 

[T4] A rede de distribuigao 

A rede de distribuigao e o conjunto de switches e linhas entre a origem e o 
destino. Como vimos na Figura 7.78, ela consiste em um backbone conectado a 
uma rede de distribuigao local. Em geral, o backbone e comutado, enquanto a 
rede de distribuigao local nao e. 

O principal requisito imposto ao backbone e alta largura de banda. A baixa 
flutuagao tambem costuma ser uma exigencia mas, como ate mesmo o menor PC 
de hoje e capaz de armazenar no buffer 10 segundos de video MPEG-2 de alta 
qualidade, a baixa flutuagao nao e mais um requisito. 

A distribuigao local e caotica, com diferentes empresas experimentando 
diferentes redes em diferentes regioes. Companhias telefonicas, companhias de 
TV a cabo e novos participantes como as empresas de energia, estao todas 
convencidas de que a primeira a chegar sera a grande vencedora; portanto, 
estamos vendo agora uma grande proliferagao de tecnologias. No Japao, algumas 
empresas de esgotos estao no ramo da Internet, afirmando que tern o maior canal 
de todos para todas as residences (essas empresas fazem um cabo de fibra 
optica passar pela tubulagao de esgotos, mas precisam ter muito cuidado com o 
local exato onde ele emerge). Os quatro maiores esquemas de distribuigao local 
para video por demanda sao representados pelos acronimos: ADSL, FTTC, FTTH e 
HFC. Agora, vamos explica-los, um de cada vez. 

A ADSL foi a primeira participagao da industria telefonica no processo de 
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distribuigao local. Estudamos a ADSL no Capftulo 2 e nao repetiremos aqui esse 
assunto. A ideia e que praticamente todos os lares nos Estados Unidos, na Europa 
e no Japao ja tern um par de fios de cobre trangados que chegam ate eles (para o 
servigo de telefones analogicos). Se esses cabos pudessem ser usados para video 
por demanda, as empresas telefonicas poderiam sair lucrando. 

0 problema e que esses cabos nao aceitam nem mesmo o MPEG-1 em sua 
extensao tfpica de 1 0 km, muito menos o MPEG-2. 0 video de alta resolugao, em 
cores e de movimentagao total necessita de 4 a 8 Mbps, dependendo da 
qualidade desejada. A ADSL nao e realmente rapida o bastante, exceto em loops 
locals muito curtos. 

0 segundo projeto para companhias telefonicas e o FTTC (Fiber To The Curb). No 
FTTC, a companhia telefonica estende cabos de fibra optica desde a estagao final 
ate cada bairro residencial, terminando em um dispositivo chamado ONU (Optical 
Network Unit). Cada ONU pode receber 16 loops locais de cobre. Atualmente, 
esses loops sao tao curtos que e possfvel utilizar T1 ou T2 full duplex sobre eles, 
permitindo o transporte de filmes MPEG-1 e MPEG-2, respectivamente. Alem 
disso, hoje em dia e possfvel ter recursos de videoconferencia para pessoas que 
trabalham em casa ou para microempresas, pois o FTTC e simetrico. 

A terceira solugao para companhias telefonicas e estender cabos de fibra optica 
ate cada residencia. Esse sistema e chamado FTTH (Fiber To The Home). Nesse 
esquema, qualquer um pode ter uma portadora OC-1, OC-B ou ate uma 
portadora mais alta, se for necessario. 0 FTTH e muito caro e nao se consolidara 
nos proximos anos, mas sem duvida abrira uma grande variedade de novas 
possibilidades quando finalmente se consolidar. Na Figura 7.6B, vimos que 
qualquer pessoa podia operar sua propria estagao de radio. 0 que voce acha de 
cada membro da famflia operar sua propria estagao de TV pessoal? A ADSL, o 
FTTC e o FTTH sao redes de distribuigao local ponto a ponto, o que nao e 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT07_Parte2.DOC Capitulo 7 Parte 2/P. 175 de 193 

surpresa, considerando-se a organizagao atual do sistema telefonico. 

Uma tecnologia bastante diferente e HFC (Hybrid Fiber Coax), a solugao preferida 
e que esta sendo atualmente instalada por provedores de TV a cabo. 0 HFC e 
ilustrado na Figura 2.47(a). A historia e mais ou menos esta: os cabos coaxiais 
atuais de BOO a 450 MHz estao sendo substituidos por cabos coaxiais de 750 
MHz, aumentando a capacidade de 50 a75 canais de 6 MHz para 1 25 canais de 6 
MHz. Setenta e cinco dos 1 25 canais serao usados para a transmissao de TV 
analogica. 

Cada um dos 50 canais novos sera modulado com QAM-256, que oferece cerca 
de 40 Mbps por canal, proporcionando mais 2 Gbps de largura de banda. Os 
head-ends serao deslocados mais para o interior dos bairros, de modo que cada 
cabo passe por somente 500 casas. Uma simples divisao mostra que cada casa 
podera receber um canal dedicado de 4 Mbps, que pode manipular um filme 
MPEG-2. 

Embora isso parega maravilhoso, o HFC exige que todos os provedores de TV a 
cabo substituam os cabos existentes por cabos coaxiais de 750 MHz, instalem 
novos head-ends e removam todos os amplificadores unidirecionais — 
resumindo, que substituam o sistema de TV a cabo inteiro. Consequentemente, a 
infra-estrutura necessaria aqui e comparavel a infra-estrutura de que as 
companhias telefonicas precisam para o FTTC. Em ambos os casos, o provedor de 
rede local tern de estender cabos de fibra optica ate os bairros residenciais. Mais 
uma vez, nos dois casos, o cabo de fibra optica termina em um conversor 
optoeletrico. No FTTC, o segmento final e um loop local ponto a ponto que utiliza 
pares trangados. No HFC, o segmento final e um cabo coaxial compartilhado. Em 
termos tecnicos, esses dois sistemas nao sao tao diferentes quanto seus 
respectivos proponentes anunciam com frequencia. 

Contudo, existe uma diferenga real que vale a pena apontar. O HFC utiliza um 
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meio compartilhado sem comutaqao e roteamento. Qualquer informaqao incluida 
no cabo pode ser obtida por qualquer assinante sem maiores dificuldades. 0 
FTTC, que funciona de forma totalmente comutada, nao tern essa propriedade. 
Como resultado, as operadoras de HFC querem que os servidores de video 
enviem fluxos criptografados; dessa forma, os clientes que nao tiverem pago por 
urn filme nao poderao ve-lo. As operadoras FTTC nao tern uma preferencia 
especial pela criptografia, porque ela aumenta a complexidade, diminui o 
desempenho e nao oferece qualquer seguranqa adicional a seu sistema. Do ponto 
de vista de uma companhia que opera urn servidor de video, e ou nao uma boa 
ideia usar a criptografia? Urn servidor operado por uma companhia telefonica ou 
por uma de suas subsidiarias ou parceiras poderia decidir nao criptografar 
intencionalmente seus videos, alegando que o motivo e a eficiencia mas, na 
verdade, sua intenqao e causar prejuizos economicos a seus concorrentes HFC. 
Com todas essas redes de distribuiqao local, e provavel que cada bairro seja 
equipado no futuro com urn ou mais servidores de spool que, na realidade, sao 
apenas versoes menores dos servidores de video que discutimos antes. A grande 
vantagem desses servidores locais e que eles retiram uma parte da carga do 
backbone. 

Esses servidores spool podem ser pre-carregados com filmes por meio de 
reservas. Se as pessoas informarem ao provedor com bastante antecedencia que 
filmes desejam assistir, eles poderao ser transferidos por download para o 
servidor local durante os horarios de pouco movimento. Essa observaqao e capaz 
de levar as operadoras de rede a induzir os executivos das empresas aereas a 
modificarem seus preqos. E possfvel imaginar tarifas com urn desconto de 27%, 
nas quais os filmes sao solicitados com 24 a 72 horas de antecedencia, para 
serem assistidos em uma terqa-feira ou quinta-feira a noite, antes das 1 8 horas 
ou depois das 23 horas. Os filmes solicitados no primeiro domingo do mes antes 
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das 8 horas da manha, para serem assistidos em uma tarde de quarta-feira cuja 
data for um numero primo, ganharao um desconto de 43% e assim por diante. 

[T3] 7.4.9 MBone — Multicast Backbone 

Enquanto essas industrias estao fazendo pianos audaciosos — e com intensa 
publicidade — para o futuro video digital (inter)nacional por demanda, a 
comunidade da Internet vem implementado em silencio seu proprio sistema de 
multimfdia digital, o MBone (Multicast Backbone). Nesta seqao, apresentaremos 
uma visao geral do que ele e e como funciona. 

0 MBone pode ser considerado a televisao na Internet. Ao contrario do video por 
demanda, onde a enfase esta em fazer uma ligaqao e assistir a videos pre- 
compactados armazenados em um servidor, o MBone e usado para a transmissao 
de audio e video ao vivo em sinal digital em todo o mundo atraves da Internet. 0 
MBone esta em funcionamento desde o infcio de 1 992. Muitas conferences 
cientfficas, em especial as reunifies da IETF, tern sido transmitidas, bem como 
eventos cientfficos dignos de divulgaqao, tais como o lanqamento do finibus 
espacial. Certa vez, um show dos Rolling Stones foi transmitido pelo MBone, 
como tambem partes do festival de cinema de Cannes. Se esses eventos podem 
ser classificados como cientfficos e dignos de divulgaqao e algo discutfvel. 
Tecnicamente, o MBone e uma rede de overlay virtual montada sobre a Internet. 
Ele e formado por ilhas com capacidade de multidifusao conectadas por tuneis, 
como mostra a Figura 7.81. Nessa figura, o MBone consiste em seis ilhas, de A a 
F, conectadas por sete tuneis. Cada ilha (normalmente, uma LAN ou um grupo de 
LANs interconectadas) tern um hardware de multidifusao para comunicaqao com 
seus hosts. Os tuneis propagam pacotes MBone entre as ilhas. No futuro, quando 
todos os roteadores forem capazes de lidar diretamente com o trafego de 
multidifusao, essa superestrutura nao sera mais necessaria, mas no momento ela 
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Cada ilha contem um ou mais roteadores especiais chamados mrouters (multicast 
routers). Na verdade, alguns deles sao roteadores normais, mas a maioria e 
apenas uma estaqao de trabalho UNIX que executa um software especial no nfvel 
do usuario (mas como raiz). Os mrouters sao conectados logicamente por tuneis. 
Os pacotes MBone sao encapsulados em pacotes IP e enviados como pacotes 
normais de unidifusao ao endereqo IP do mrouter de destino. 

[arte: ver original p. 712] 

[Dfsticos] 

[1 ] Estaqao de trabalho 
A 

[2] Mrouter 
B 

Ilha de multidifusao 
[B] C D 
LAN 
C 

E F 
[F]Figura 7.81 

[FL] 0 MBone consiste em ilhas de multidifusao conectadas por tuneis 

Os tuneis sao configurados manualmente. Em geral, um tunel passa por um 
caminho no qual existe uma conexao ffsica, mas isso nao e obrigatorio. Se, por 
acaso, o caminho ffsico sob o tunel tiver algum problema tecnico, os mrouters 
que utilizam o tunel nem mesmo irao nota-lo, pois a Internet devera 
reencaminhar automaticamente todo o trafego IP entre eles por outras linhas. 
Quando uma nova ilha surge e deseja se juntar ao MBone, como e o caso de C na 
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Figura 7.81, seu administrador envia uma mensagem anunciando sua presenqa na 
lista de debate do Mbone. Em seguida, os administradores dos sites vizinhos 
entram em contato com ele para gerar os tuneis. As vezes, os tuneis existentes 
sao reordenados para se beneficiarem da nova ilha e otimizarem a topologia. 
Afinal de contas, os tuneis nao tern existencia ffsica. Eles sao definidos por 
tabelas nos mrouters e podem ser acrescentados, exclufdos ou deslocados pela 
simples alteraqao dessas tabela. Em geral, cada pais no MBone tern urn backbone, 
com ilhas regionais ligadas a ele. Normalmente, o MBone e configurado com urn 
ou dois tuneis que cruzam os oceanos Atlantico e Pacffico, fazendo do MBone urn 
sistema uma escala global. 

Portanto, em qualquer instante o MBone e formado por uma topologia especffica 
que consiste em ilhas e tuneis, independente do numero de endereqos de 
multidifusao em uso no momento e de quern esta escutando ou inspecionando 
esses endereqos. Essa situaqao e muito parecida com a de uma sub-rede (ffsica) 
normal; portanto, e possfvel aplicar algoritmos de roteamento a ela. 
Consequentemente, em princfpio o MBone utilizava urn algoritmo de roteamento, 
o DVMRP (Distance Vector Multicast Routing Protocol), baseado no algoritmo do 
vetor de distancia de Bellman-Ford. Por exemplo, na Figura 7.81, a ilha C pode 
fazer o roteamento para A passando por Bou por E (ou ate mesmo atraves de D). 
Para fazer uma escolha, a ilha Cobtem os valores que esses nos fornecem como 
suas respectivas distancias ate A e, em seguida, acrescenta sua propria distancia 
ate eles. Dessa maneira, cada ilha determina a melhor rota para qualquer outra 
ilha. Entretanto, as rotas nao sao utilizadas exatamente assim, como veremos em 
breve. 

Consideraremos agora a forma como a multidifusao realmente acontece. Para 
fazer a multidifusao de urn programa de audio ou video, primeiro uma origem 
deve adquirir urn endereqo de multidifusao da classe D, que funciona como uma 
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frequencia de estaqao de radio ou um numero de canal. Os endereqos da classe D 
sao reservados por um programa que examina um banco de dados em busca de 
endereqos de multidifusao livres. Muitas transmissoes de multidifusao podem 
estar acontecendo ao mesmo tempo, e um host pode "sintonizar" aquela em que 
esta interessado, escutando o endereqo de multidifusao apropriado. 

Cada mrouter envia, em intervalos regulares, um pacote de difusao ICMP limitado 
a sua ilha, perguntando quern esta interessado em cada canal. Os hosts que 
desejarem (continuar a) receber um ou mais canais, retornarao um outro pacote 
ICMP como resposta. Essas respostas serao alternadas para evitar sobrecarregar a 
LAN local. Cada mrouter mantem uma tabela dos canais que ele tern de colocar 
em sua LAN para evitar desperdiqar largura de banda fazendo a multidifusao de 
canais que ninguem quer. 

As transmissoes de multidifusao se propagam pelo MBone da seguinte maneira: 
quando uma fonte de audio ou de video gera um novo pacote, ela o envia por 
multidifusao a sua ilha local, utilizando o recurso de multidifusao de hardware. 
Esse pacote e recebido pelo mrouter local, que envia copias dele para todos os 
tuneis aos quais esta conectado. 

Cada mrouter que receber o pacote verifica se ele veio pela melhor rota, ou seja, 
pela rota indicada por sua tabela para chegar ate a origem (como se a origem 
fosse o destino). Se o pacote tiver chegado pela melhor rota, o mrouter enviara 
suas copias para todos os outros tuneis. Se tiver chegado por uma rota nao ideal, 
o pacote sera descartado. Portanto, por exemplo, na Figura 7.81, se as tabelas de 
Cinformarem que ele deve usar £para chegar ate A, quando um pacote de 
multidifusao chegar a Cvindo de A atraves de B, o pacote sera copiado para De 
£ Entretanto, quando um pacote de multidifusao de A chegar a Catraves de £ 
(que nao e o melhor caminho), ele simplesmente sera descartado. Esse algoritmo 
e apenas o algoritmo de encaminhamento pelo caminho inverso que vimos no 
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Capitulo 5. Embora nao seja perfeito, sua qualidade e boa e a implementagao e 
muito simples. 

Alem de usar o encaminhamento pelo caminho inverso para evitar inundar a 
Internet, o campo Time to live do IP tambem e usado para limitar a abrangencia 
da multidifusao. Cada pacote comega com urn valor (determinado pela origem). A 
cada tunel e atribufdo urn peso. Urn pacote so passa por urn tunel se tiver peso 
suficiente; caso contrario, ele e descartado. Por exemplo, tuneis transoceanicos 
normalmente sao configurados com urn peso 128; portanto, os pacotes podem 
ser limitados ao continente de origem, se receberem urn Time to live inicial de 
1 27 ou menos. Apos a passagem por urn tunel, o campo Time to live e 
decrementado de acordo com o peso do tunel. 

Ainda que o algoritmo de roteamento do MBone funcione, muitas pesquisas tern 
se dedicado a seu aperfeigoamento. Uma proposta mantem a ideia do roteamento 
do vetor de distancia, mas torna o algoritmo hierarquico ao agrupar os sites do 
MBone em regioes e efetuar primeiro o roteamento para elas (Thyagarajan e 
Deering, 1 995). 

Outra proposta e usar uma forma modificada de roteamento por estado de enlace 
em vez de roteamento com vetor de distancia. Em particular, urn grupo de 
trabalho da IETF esta muito ocupado modificando o OSPF para adequa-lo a 
multidifusao dentro de urn unico sistema autonomo. Esse OSPF de multidifusao e 
chamado MOSPF (Moy, 1 994). As modificagoes tern o mapa completo criado pelo 
MOSPF para manter registros de ilhas de multidifusao e tuneis, alem das infor- 
magoes habituais sobre roteamento. Com conhecimento de toda a topologia, e 
mais rapido calcular o melhor caminho entre uma ilha e as outras utilizando os 
tuneis. Por exemplo, pode-se usar o algoritmo de Dijkstra. 

Uma segunda area de pesquisa e o roteamento entre sistemas autonomos. Para 
isso, urn outro grupo de trabalho da IETF esta desenvolvendo urn algoritmo 
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chamado PIM (Protocol Independent Multicast). 0 PIM tem duas versoes, 
dependendo do fato de as ilhas serem densas (ou seja, quase todos querem 
assistir) ou esparsas (quase ninguem quer assistir). Ambas as versoes utilizam as 
tabelas de roteamento por unidifusao padrao, em vez de criarem uma topologia 
de overlay como fazem o DVMRP e o MOSPF. 

No PIM-DM (modo denso), a ideia e suprimir os caminhos inuteis. Isso funciona 
da seguinte maneira: quando um pacote de multidifusao e recebido por um tunel 
"errado", um pacote de supressao (prune) e retornado pelo tunel, informando ao 
transmissor que ele deve parar de enviar pacotes da origem em questao. Quando 
chega atraves do tunel "certo", o pacote e copiado para todos os outros tuneis 
que nao tenham sido suprimidos anteriormente. Se todos os outros tuneis 
tiverem sido suprimidos e nao houver interesse nesse canal dentro da ilha local, o 
mrouter enviara uma mensagem de supressao pelo canal "certo". Dessa forma, a 
multidifusao se adapta automaticamente e so vai para onde e desejada. 

0 PIM-SM (modo esparso), descrito na RFC 2362, funciona de outra maneira. A 
ideia aqui e evitar a saturaqao da Internet, porque tres pessoas em Berkeley 
desejam manter uma teleconference atraves de um endereqo da classe D. 0 PIM- 
SM funciona configurando pontos de encontro. Cada uma das origens em um 
grupo de multidifusao com PIM-SM envia seus pacotes aos pontos de encontro. 
Qualquer site interessado em se juntar ao grupo solicita a um dos pontos de 
encontro que estabeleqa um tunel ate ele. Dessa forma, todo o trafego PIM-SM e 
transportado por unidifusao em vez de ser transportado por multidifusao. 0 PIM- 
SM esta se tornando mais popular, e o MBone esta migrando para seu uso. A 
medida que o PIM-SM se tornar mais usado, o MOSPF ira desaparecer 
gradualmente. Por outro lado, o proprio MBone parece um tanto estagnado, e 
talvez nunca venha a ser um sucesso. 

Apesar de tudo isso, a multimfdia em rede e um campo muito interessante e esta 
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em rapida evolugao, mesmo que o MBone nao se torne um enorme sucesso. 

Novas tecnologias e aplicagoes sao anunciadas todos os dias. Cada vez mais, a 
multidifusao e a qualidade de servigo estao convergindo, conforme e descrito em 
(Striegel e Manimaram, 2002). Outro topico interessante e a multidifusao sem fio 
(Cossain et a!., 2002). A area de multidifusao como um todo e tudo que esta 
relacionado a ela deverao manter sua importancia durante os proximos anos. 

[T2] 7.5 Resumo 

A atribuigao de nomes na Internet utiliza um esquema hierarquico chamado 
sistema de nomes de dommios (DNS). No mvel superior, encontram-se os 
dominios genericos conhecidos, inclusive com e edu, bem como cerca de 200 
dommios de pafses. O DNS e implementado sob a forma de um sistema de 
bancos de dados distribuidos, com servidores espalhados em todo o mundo. O 
DFNS guarda registros com enderegos IP, trocas de correio e outras informagoes. 
Ao consultar um servidor DNS, um processo pode mapear um nome de domrnio 
na Internet no enderego IP usado para comunicagao com esse domrnio. 

O correio eletronico e uma das duas aplicagoes populares para a Internet. Quase 
todas as pessoas, desde criangas ate seus avos o utilizam agora. A maioria de 
sistemas de correio eletronico no mundo emprega o sistema de correio definido 
nas RFCs 2821 e 2822. As mensagens enviadas nesse sistema utilizam 
cabegalhos do sistema ASCII para definir propriedades de mensagens. Muitos 
tipos de conteudo podem ser enviados usando o MIME. As mensagens sao 
enviadas com o uso do SMTP, que funciona estabelecendo uma conexao TCP do 
host de origem ate o host de destino e entregando diretamente as mensagens de 
correio eletronico pela conexao TCP. 

A outra aplicagao importante para a Internet e a World Wide Web. A Web e um 
sistema para vincular documentos de hipertexto. Originalmente, cada documento 
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era uma pagina escrita em HTML, com hiperlinks para outros documentos. Hoje 
em dia, a XML esta comegando gradualmente a superar a HTML. Alem disso, uma 
grande quantidade de conteudo e gerada dinamicamente, com o uso de scripts 
do lado servidor (PHP, JSP e ASP), bem como scripts do lado cliente (em especial 
JavaScript). Urn navegador pode exibir urn documento estabelecendo uma 
conexao TCP para seu servidor, solicitando o documento, e depois fechando a 
conexao. Essas mensagens de solicitagao contem uma grande variedade de 
cabegalhos para fornecer informagoes adicionais. Caches, replicagao e redes de 
entrega de conteudo sao amplamente usadas para otimizar o desempenho da 
Web. 

A Web sem fio esta so comegando. Os primeiros sistemas sao WAP e i-mode, 
cada urn com pequenas telas e largura de banda limitada, mas a proxima geragao 
sera mais poderosa. 

A multimfdia tambem e uma estrela que surge no universo das redes. Ela permite 
que os sinais de audio e video sejam digitalizados e transportados 
eletronicamente para exibigao. 0 audio exige menor largura de banda, e assim 
esta em urn estagio mais avangado. 0 audio de fluxo, o radio da Internet e a voz 
sobre IP sao uma realidade hoje, com novas aplicagoes surgindo o tempo todo. 0 
video por demanda e uma area em desenvolvimento na qual existe grande 
interesse. Por fim, o MBone e urn servigo experimental de televisao digital ao vivo 
de ambito mundial transmitido pela Internet. 

[T2] Problemas 

1. Muitos computadores comerciais tern tres identificadores distintos e exclusivos 
em ambito mundial. Quais sao eles? 

2. De acordo com as informagoes fornecidas na Figura 7.3, little-sister.cs.vu.nl 
esta em uma rede da classe A, B ou C? 
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3. Na Figura 7.3, nao existe nenhum ponto depois de rowboat. Por que nao? 

4. Tente adivinhar o que o smiley :-X (as vezes, representado por :-#) poderia 
significar. 

5. 0 DNS utiliza o UDP em vez do TCP. Se um pacote DNS for perdido, nao havera 
nenhuma recuperaqao automatica. Isso causara um problema? Em caso 
afirmativo, como ele sera resolvido? 

6. Alem de estarem sujeitos a perdas, os pacotes UDP tern um comprimento 
maximo, potencialmente apenas de 576 bytes. 0 que acontece quando um nome 
DNS a ser pesquisado excede esse comprimento? Ele pode ser enviado em dois 
pacotes? 

7. Uma maquina com um unico nome DNS pode ter varios endereqos IP? Como 
isso poderia ocorrer? 

8. Um computador pode ter dois nomes DNS que se enquadram em diferentes 
dommios de nfvel superior? Em caso afirmativo, forneqa um exemplo plausfvel. Se 
nao, explique por que nao. 

9. 0 numero de empresas com um Web site cresceu de modo explosivo nos 
ultimos anos. Como resultado, milhares de empresas se registraram no domfnio 
com, provocando uma carga pesada sobre o servidor de nfvel superior para esse 
domfnio. Sugira um modo de atenuar esse problema sem alterar o esquema de 
nomenclatura (isto e, sem introduzir novos nomes de dommios de nfvel superior). 
Sua soluqao pode exigir mudanqas no codigo do cliente. 

10. Alguns sistemas de correio eletronico aceitam um campo de cabeqalho 
Content Return:. Esse campo especifica se o corpo da mensagem deve ser 
retornado caso nao seja entregue. Esse campo pertence ao envelope ou ao 
cabeqalho? 

1 1. Os sistemas de correio eletronico precisam de diretorios para que os 
endereqos eletronicos das pessoas possam ser pesquisados. Para criar esses 
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diretorios, os nomes devem ser divididos em componentes padrao (por exemplo, 
primeiro nome, ultimo nome) para possibilitar a pesquisa. Descreva alguns 
problemas que devem ser resolvidos para que urn padrao mundial possa ser 
aceito. 

1 2. 0 endereqo de correio eletronico de uma pessoa e seu nome de login @ nome 
de urn dominio DNS com urn registro MX. Os nomes de login podem ser nomes, 
sobrenomes, iniciais e varios outros tipos de nomes. Suponha que uma grande 
empresa descobrisse que estava perdendo uma grande quantidade de mensagens 
de correio eletronico porque as pessoas nao conheciam o nome de login do 
destinatario. Existe algum meio para que a empresa possa corrigir esse problema 
sem alterar o DNS? Nesse caso, faqa uma proposta e explique como ela funciona. 
Caso contrario, explique por que isso e impossfvel. 

1 S. Urn arquivo binario tern S072 bytes. Que tamanho ele tera se for codificado 
com a tecnica de base64, com urn par CR+LF inserido apos cada 80 bytes 
enviados e no final? 

14. Considere o esquema de codificaqao MIME quoted-printable. Mencione urn 
problema nao discutido no texto e proponha uma soluqao. 

1 5. Cite cinco tipos MIME nao listados no livro. Voce podera verificar seu 
navegador ou consultar a Internet para obter informaqoes. 

1 6. Suponha que voce queira enviar urn arquivo MP3 a urn amigo, mas o ISP do 
seu amigo limita a quantidade de correio recebida a 1 MB e o arquivo MP3 tern 4 
MB. Existe algum modo de lidar com essa situaqao usando a RFC 822 e o MIME? 

1 7. Suponha que alguem configura urn daemon de ferias e depois envie uma 
mensagem, pouco antes de sair de ferias. Infelizmente, o destinatario tirou ferias 
por uma semana e tambem tern urn daemon de ferias instalado. 0 que acontece 
em seguida? As respostas prontas ficarao indo e voltando ate alguem retornar das 


ferias? 
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1 8. Em qualquer padrao, como o RFC 822, e necessario uma gramatica exata do 
que e permitido, para que diferentes implementaqoes possam interoperar. Ate 
mesmo itens simples tern de estar definidos com cuidado. Os cabeqalhos SMTP 
permitem espaqo em branco entre os sfmbolos. Forneqa duas definiqoes 
alternativas plausfveis de espago em branco entre sfmbolos. 

1 9. 0 daemon de ferias e parte do agente do usuario ou do agente de 
transference de mensagens? E claro que ele e definido com a utilizaqao do 
agente do usuario, mas o agente do usuario realmente envia as respostas? 
Explique sua resposta. 

20. 0 POP3 permite que os usuarios busquem e baixem mensagens de correio 
eletronico de uma caixa de correio remota. Isso significa que o formato interno 
das caixas de correio tern de ser padronizado, de forma que qualquer programa 
POP3 no lado cliente possa ler a caixa de correio em qualquer servidor de correio? 
Explique sua resposta. 

21. Do ponto de vista de urn ISP, o POP3 e o IMAP diferem em urn aspecto 
importante. Em geral, os usuarios do POP3 esvaziam suas caixas de correio todos 
os dias. Os usuarios do IMAP mantem sua correspondence no servidor 
indefinidamente. Imagine que voce fosse chamado para aconselhar urn ISP sobre 
que protocolo ele deveria admitir. Que consideraqoes voce faria? 

22. 0 Webmail utiliza POP3, IMAP ou nenhum deles? Se ele utiliza algum desses 
protocolos, por que tal protocolo foi escolhido? Se nao usa nenhum deles, qual 
desses protocolos tern mais afinidades com o Webmail? 

23. Quando sao enviadas, as paginas da Web sao prefixadas por cabeqalhos 
MIME. Por que? 

24. Quando os visualizadores externos sao necessarios? Como urn navegador 
sabe qual deles deve usar? 

25. E possfvel urn usuario clicar em urn link no Netscape para abrir urn auxiliar 
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especffico e clicar no mesmo link no Internet Explorer abrindo um auxiliar 
completamente diferente, embora o tipo MIME retornado em ambos os casos seja 
identico? Explique sua resposta. 

26. Uma servidor da Web multithreaded esta organizado como mostra a Figura 
7.21. Ele demora 500 ps para aceitar uma solicitaqao e verificar o cache. Em 
metade do tempo, o arquivo e encontrado no cache e retornado de imediato. Na 
outra metade do tempo, o modulo tern de se bloquear durante 9 ms, enquanto 
sua solicitaqao de disco e enfileirada e processada. Quantos modulos o servidor 
deve ter para manter a CPU ocupada o tempo todo (supondo-se que o disco nao 
seja um gargalo)? 

27. 0 URL padrao http pressupoe que o servidor da Web esta escutando na porta 
80. Porem, e possfvel para um servidor da Web escutar em alguma outra porta. 
Crie uma sintaxe razoavel para um URL acessar um arquivo em uma porta nao 
padronizada. 

28. Embora nao tenha sido mencionada no texto, uma forma alternativa para um 
URL e o uso do endereqo IP em lugar do seu nome DNS. Um exemplo de 
utilizaqao de um endereqo IP e http://!92.31.231.66/index.html. Como o 
navegador consegue saber se o nome que segue o esquema e um nome DNS ou 
um endereqo IP? 

29. Imagine que alguem no departamento de ciencia da computaqao de Stanford 
acabou de criar um novo programa e deseja distribuf-lo por FTP. Essa pessoa 
coloca o programa no diretorio de FTP ftp/pub/freebies/newprog.c. Qual deve ser 
o URL provavel para esse programa? 

30. Na Figura 7.25, www. a porta! com mantem as preferences do usuario em um 
cookie. Uma desvantagem desse esquema e que os cookies se limitam a 4 KB; 
assim, se as preferences forem extensas — por exemplo, muitas aqoes, equipes 
esportivas, tipos de manchetes, previsao do tempo para varias cidades, detalhes 
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especiais para diversas categorias de produtos e outras — o limite de 4 KB podera 
ser alcanqado. Crie uma forma alternativa para controlar as preferences que nao 
tenha esse problema. 

31.0 Sloth Bank deseja facilitar as transaqoes bancarias on-line para seus 
clientes preguiqosos, de forma que urn cliente possa se associar e ser autenticado 
por uma senha, e o banco retorne urn cookie contendo urn numero de 
identificaqao do cliente. Desse modo, o cliente nao tera de se identificar ou 
digitar uma senha em visitas futuras ao banco on-line. 0 que voce acha dessa 
ideia? Ela funcionara? E uma boa ideia? 

32. Na Figura 7.26, o parametro ALT e definido na tag <img>. Sob que 
circunstancias o navegador o utiliza, e como? 

33. Em HTML, como criar uma imagem que pode ser ativada por urn clique do 
mouse? De urn exemplo. 

34. Mostre a tag [TD]<a>[TN] necessaria para tornar o string "ACM" urn hiperlink 
para http://www.acm.org. 

35. Crie urn formulario para uma nova empresa, a Interburger. 0 objetivo desse 
formulario e permitir a encomenda de sanduiches pela Internet. 0 formulario 
deve incluir o nome do cliente, o endereqo e a cidade, bem como a escolha do 
tamanho (gigante ou imenso) e uma opqao de queijo. Os sanduiches devem ser 
pagos em dinheiro no momento da entrega; portanto, nao sao necessarias 
informaqoes sobre cartoes de credito. 

36. Projete urn formulario para solicitar que o usuario digite dois numeros. 
Quando o usuario clicar no botao de envio, o servidor retornara a soma dos dois 
numeros. Desenvolva o lado de servidor como urn script PHP. 

37. Para cada uma das aplicaqoes a seguir, informe se seria (1) possfvel e (2) 
melhor usar urn script PHP ou JavaScript e por que. 

(a) Exibir urn calendario para qualquer mes solicitado desde setembro de 1 752. 
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(b) Exibir a programaqao de voos de Amsterda ate Nova York. 

(c) Criar um grafo para representar um polinomio a partir de coeficientes 
fornecidos pelo usuario. 

38. Escreva um programa em JavaScript que aceite um inteiro maior que 2 e diga 
se ele e um numero primo. Observe que o JavaScript tern instruqoes [TD]if[TN] e 
[TD]while[TN] com a mesma sintaxe de C e Java. 0 operador de modulo e 
[TD]%[TN]. Se precisar da raiz quadrada de use Math.sqrt(x). 

39. Aqui esta uma pagina de HTML: 

[TD] 

<html> <body> 

<a href="www.info-source.com/welcome.html"> Clique aqui para obter 
informaqoes </a> 

</body> </html> [TN] 

Se o usuario clicar no hiperlink, sera aberta uma conexao TCP e uma serie de 
linhas sera enviada ao servidor. Liste todas as linhas enviadas. 

40. 0 cabeqalho If-Modified-Since pode ser usado para verificar se uma pagina 
guardada no cache ainda e valida. Podem ser feitas solicitaqoes de paginas 
contendo imagens, som, video e assim por diante, bem como HTML. Voce 
imagina que a eficiencia dessa tecnica e melhor ou pior para imagens JPEG, em 
comparaqao com a HTML? Pense com cuidado no que significa "eficacia" e 
explique sua resposta. 

41. No dia de um grande evento esportivo, como o jogo do campeonato de algum 
esporte popular, muitas pessoas visitam o Web site oficial. Isso e um sucesso 
instantaneo no mesmo sentido da eleiqao de 2000 na Florida? Por que ou por que 
nao? 

42. Faz sentido um unico ISP funcionar como uma CDN? Nesse caso, como ele 
funcionaria? Se nao, o que esta errado com essa ideia? 
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43. Sob que condiqoes o uso de uma CDN e ma ideia? 

44. Os terminals da Web sem fio tern baixa largura de banda, o que torna 
importante a codificaqao eficiente. Crie um esquema para transmitir texto em 
portugues de forma eficiente por um link sem fio para um dispositivo WAP. 
Suponha que o terminal tenha varios megabytes de ROM e uma CPU de potencia 
moderada. Sugestaa. Pense em como seria a transmissao em japones, um idioma 
no qual cada sfmbolo representa uma palavra. 

45. Um CD armazena 650 MB de dados. A compactaqao e usada em CDs 
convencionais (de audio)? Explique seu raciodnio. 

46. Na Figura 7.57(c), o ruido de quantizaqao ocorre devido ao uso de amostras 
de 4 bits para representa 9 valores de sinais. A primeira amostra no tempo 0 e 
exata, mas as outras nao. Qual e a porcentagem de erros para as amostras 
obtidas a 1 /32, 2/32 e 3/32 do periodo? 

47. Um modelo psicoacustico poderia ser usado para reduzir a largura de banda 
necessaria para telefonia da Internet? Nesse caso, que condiqoes, se houver, 
teriam de ser atendidas para faze-lo funcionar? Se nao, por que nao? 

48. Um servidor de fluxo de audio esta a uma distancia de cerca de 50 ms em 
relaqao a um reprodutor de mfdia. Ele transmite a safda a 1 Mbps. Se o 
reprodutor de mfdia tiver um buffer de 1 MB, o que voce podera dizer sobre a 
posiqao da marca de nfvel baixo e da marca de nfvel alto? 

49. 0 algoritmo de intercalaqao da Figura 7.60 tern a vantagem de poder 
sobreviver a um pacote perdido ocasionalmente sem introduzir um intervalo na 
reproduqao. Porem, quando e usado para telefonia da Internet, ele tambem 
apresenta uma pequena desvantagem. Que desvantagem e essa? 

50. A voz sobre IP tern os mesmos problemas com firewalls que o audio de fluxo? 
Explique sua resposta. 

51. Qual e a taxa de bits para transmissao de quadros em cores nao compactados 
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de 800 x 600 pixels com 8 bits/pixel a 40 quadros por segundo? 

52. Um erro de 1 bit em um quadro MPEG pode afetar outros quadros alem 
daquele no qual o erro ocorre? Explique sua resposta. 

53. Considere um servidor de video com 1 00.000 clientes, onde cada cliente 
assiste a dois filmes por mes. Suponha que metade dos filmes seja transmitida as 
20 horas. Quantos filmes o servidor tern de transmitir ao mesmo tempo durante 
esse periodo? Se cada filme exigir 4 Mbps, quantas conexoes OC-1 2 o servidor 
precisara ter para a rede? 

54. Suponha que a lei de Zipf seja valida para acessos a um servidor de video 
com 10.000 filmes. Supondo que o servidor mantenha os 1000 filmes mais 
populares em disco magnetico e os outros 9000 em disco optico, forneqa uma 
expressao que indique a fraqao de todas as references feitas ao disco magnetico. 
Crie um pequeno programa para avaliar essa expressao numericamente. 

55. Alguns intrusos registraram nomes de dommios que sao grafias erradas de 
sites corporativos comuns como, por exemplo, www.microsfot.com. Faqa uma 
lista de pelo menos cinco desses dommios. 

56. Varias pessoas registraram nomes DNS que consistem em www.palavra.com, 
onde pa/avra e uma palavra comum. Para cada uma das categorias a seguir, liste 
cinco Web sites e faqa um breve resumo de sua finalidade (por exemplo, 
www.estomacal.com e um gastroenterologista de Niteroi). Aqui esta a lista de 
categorias: animais, comidas, objetos domesticos e partes do corpo. Para a ultima 
categoria, por favor tome como exemplos partes do corpo acima da cintura. 

57. Projete voce mesmo alguns emojis proprios usando mapas de bits de 12 x 12. 
Inclua namorado, namorada, professor e politico. 

58. Crie um servidor POP3 que aceite os comandos a seguir: USER, PASS, LIST, 
RETR, DELEe QUIT. 

59. Reescreva o servidor da Figura 6.6 como um verdadeiro servidor da Web 
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usando o comando CET de HTTP 1.1. Ele tambem deve aceitar a mensagem Host. 
0 servidor deve manter um cache de arquivos recentemente buscados no disco e 
atender a solicitaqoes do cache, quando possivel. 
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[TA2]8 

[T1 ]Seguranga de redes 

Durante as primeiras decadas de sua existencia, as redes de computadores foram 
usadas principalmente por pesquisadores universitarios, com a finalidade de 
enviar mensagens de correio eletronico, e tambem por funcionarios de empresas, 
para compartilhar impressoras. Sob essas condigoes, a seguranga nunca precisou 
de maiores cuidados. Porem, como milhoes de cidadaos comuns atualmente 
estao usando as redes para executar operagoes bancarias, fazer compras e 
arquivar sua devolugao de impostos, a seguranga das redes esta despontando no 
horizonte como urn problema potencial. Nas segoes a seguir, estudaremos a 
seguranga das redes a partir de varios angulos, destacaremos muitas falhas e 
discutiremos diversos algoritmos e protocolos que tornam as redes mais seguras. 
A seguranga e urn assunto abrangente e inclui inumeros tipos problemas. Em sua 
forma mais simples, a seguranga se preocupa em garantir que pessoas mal- 
intencionadas nao leiam ou, pior ainda, modifiquem secretamente mensagens 
enviadas a outros destinatarios. Outra preocupagao da seguranga sao as pessoas 
que tentam ter acesso a servigos remotos que elas nao estao autorizadas a usar. 
Ela tambem lida com meios para saber se uma mensagem supostamente 
verdadeira e urn trote. A seguranga trata de situagoes em que mensagens 
legitimas sao capturadas e reproduzidas, alem de lidar com pessoas que tentam 
negar o fato de terem enviado determinadas mensagens. 

A maior parte dos problemas de seguranga e causada intencionalmente por 
pessoas maliciosas que tentam obter algum beneficio, chamar a atengao ou 
prejudicar alguem. Alguns dos invasores mais comuns estao listados na Figura 
8.1. A partir dessa lista fica claro que tornar uma rede segura envolve muito mais 
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do que simplesmente mante-la livre de erros de programaqao. Para tornar uma 
rede segura, com frequencia e necessario lidar com adversaries inteligentes, 
dedicados e, as vezes, muito bem subsidiados. Voce tambem devera ter em 
mente que as medidas utilizadas para interromper a atividade de adversaries 
eventuais terao pouco impacto sobre os adversaries "mais espertos". Os registros 
policiais mostram que a maioria dos ataques nao e perpetrada por estranhos que 
grampeiam uma linha telefonica, mas por pessoas ressentidas com a organizaqao 
a que pertencem. Consequentemente, os sistemas de seguranqa devem ser 
projetados tendo em vista esse fato. 

[arte: ver original p. 722] 

[T]Tabela 

Adversario Objetivo 

Estudante Divertir-se bisbilhotando as mensagens de correio eletronico de 
outras pessoas 

Cracker Testar o sistema de seguranqa de alguem; roubar dados 
Representante de vendas Tentar representar toda a Europa e nao apenas Andorra 
Executivo Descobrir a estrategia de marketing do concorrente 
Ex-funcionario Vingar-se por ter sido demitido 
Contador Desviar dinheiro de uma empresa 

Corretor de valores Negar uma promessa feita a urn cliente atraves de uma 
mensagem de correio eletronico 

Vigarista Roubar numeros de cartao de credito e vende-los 
Espiao Descobrir segredos militares ou industrials de urn inimigo 
Terrorista Roubar segredos de armas bacteriologicas 
[F]Figura 8.1 

[FL] Algumas pessoas que podem causar problemas de seguranqa e os motivos 
para faze-lo 
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Os problemas de seguranqa das redes podem ser divididos nas seguintes areas 
interligadas: sigilo, autenticaqao, nao repudio e controle de integridade. 0 sigilo 
esta relacionado ao fato de manter as informaqoes longe de usuarios nao 
autorizados. E isso que geralmente nos vem a mente quando pensamos em 
seguranqa de redes. Em geral, a autenticaqao cuida do processo de determinar 
com quern voce esta se comunicando antes de revelar informaqoes sigilosas ou 
entrar em uma transaqao comercial. 0 nao repudio trata de assinaturas: como 
provar que seu cliente realmente fez urn pedido eletronico de 1 0 milhoes de 
unidades de urn produto com preqo unitario de 89 centavos quando mais tarde 
ele afirmar que o preqo era 69 centavos? Ou entao, e possivel que ele afirme que 
nunca efetuou qualquer pedido. Por fim, como voce pode se certificar de que uma 
mensagem recebida e realmente legitima e nao algo que urn oponente mal- 
intencionado modificou ou inventou? 

Todas essas questoes (sigilo, autenticaqao, nao repudio e controle de integridade) 
tambem ocorrem em sistemas tradicionais, mas com algumas diferenqas 
significativas. 0 sigilo e a integridade sao obtidos atraves da utilizaqao de 
correspondence registrada e do bloqueio de documentos. Agora e mais dificil 
roubar o trem postal que nos tempos de Jesse James. 

Alem disso, normalmente as pessoas conseguem distinguir urn documento 
original de uma fotocopia, e isso frequentemente faz diferenqa para elas. Como 
teste, tire uma fotocopia de urn cheque valido. Tente descontar o cheque original 
na segunda-feira. Agora tente descontar a fotocopia do cheque na terqa-feira. 
Observe a diferenqa no comportamento do caixa. Com os cheques eletronicos, 
voce nao tern como distinguir entre o original e a copia. Talvez leve algum tempo 
ate os bancos se acostumarem com isso. 

As pessoas autenticam outras pessoas ao reconhecer seus rostos, vozes e 
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caligrafia. As comprovaqoes de assinatura sao feitas atraves de assinaturas em 
papel timbrado, de sfmbolos em alto relevo etc. Em geral, as falsificaqoes podem 
ser detectadas por especialistas em caligrafia, papel e tinta. Nenhuma dessas 
opqoes esta dispomvel eletronicamente. E claro que sao necessarias outras 
soluqoes. 

Antes de entrarmos nas soluqoes propriamente ditas, vale a pena dedicar alguns 
momentos considerando a que parte da pilha de protocolos pertence a seguranqa 
de redes. Provavelmente nao existe uma parte especffica. Todas as camadas 
contribuem de alguma forma. Na camada ffsica, os "grampos" podem ser 
anulados mantendo-se as linhas de transmissao em tubos lacrados contendo gas 
em alta pressao. Qualquer tentativa de perfurar urn tubo liberara o gas, 
reduzindo a pressao e disparando urn alarme. Alguns sistemas militares utilizam 
essa tecnica. 

Na camada de enlace de dados, os pacotes de uma linha ponto a ponto podem 
ser codificados a medida que saem de uma maquina, e decodificados quando 
entram em outro sistema. Todos os detalhes podem ser tratados na camada de 
enlace de dados, com as camadas mais altas alheias ao que esta acontecendo. No 
entanto, essa soluqao se mostra ineficiente quando os pacotes tern de atravessar 
varios roteadores, pois e necessario descriptografar os pacotes em cada roteador, 
o que os torna vulneraveis a ataques dentro do roteador. Alem disso, essa 
estrategia nao permite que algumas sessoes sejam protegidas (como, por 
exemplo, aquelas que envolvem compras on-line por cartao de credito) e outras 
nao. Todavia, a criptografia de enlace, como esse metodo e chamado, pode ser 
facilmente incluida em qualquer rede e com frequencia e muito util. 

Na camada de rede, podem ser instalados firewalls para manter ou descartar 
pacotes. A seguranqa do IP tambem funciona nessa camada. 

Na camada de transporte, e possfvel criptografar conexoes inteiras fim a fim, ou 
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seja, processo a processo. Para obter seguranqa maxima, e necessario que ela 
seja fim a fim. 

Finalmente, questoes como autenticaqao do usuario e nao repudio so podem ser 
tratadas na camada de aplicaqao. 

Tendo em vista que a seguranqa nao se ajusta nitidamente a qualquer camada, 
ela tambem nao se enquadra em nenhum capitulo deste livro. Por essa razao, 
vamos estuda-la separadamente em seu proprio capitulo. 

Embora este capitulo seja longo, tecnico e essencial ele tambem e quase 
irrelevante no momento. Por exemplo, esta bem documentado o fato de que a 
maioria das falhas de seguranqa em bancos se deve a funcionarios 
incompetentes, procedimentos de seguranqa negligentes ou fraudes internas, e 
nao a criminosos inteligentes que grampeiam linhas telefonicas e depois 
decodificam mensagens criptografadas. Se uma pessoa puder entrar em uma 
agenda bancaria qualquer com urn tira de extrato de caixa eletronico que 
encontrou na rua, afirmando que esqueceu numero de identificaqao e receber urn 
novo PIN (personal identification number — numero de identificaqao pessoal) na 
mesma hora (em nome das boas relaqoes com os clientes), nem toda criptografia 
do mundo evitara o abuso. Sobre esse aspecto, o livro de Ross Anderson e urn 
excelente alerta, pois documenta centenas de exemplos de falhas de seguranqa 
em numerosas industrias, quase todas causadas por aquilo que se poderia 
chamar educadamente de praticas comerciais relaxadas ou desatenqao com a 
seguranqa (Anderson, 2001). Apesar disso, somos otimistas e acreditamos que, a 
medida que o comercio eletronico se tornar mais difundido, as empresas irao 
depurar seus procedimentos operacionais, eliminando esse furo e trazendo os 
aspectos tecnicos da seguranqa de volta a cena. 

Com exceqao da seguranqa na camada ffsica, quase toda seguranqa se baseia em 
princfpios criptograficos. Por essa razao, comeqaremos nosso estudo da 
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seguranga examinando em detalhes a criptografia. Na Segao 8.1, veremos alguns 
principios basicos. Da Segao 8.2 ate a Segao 8.5, examinaremos alguns 
algoritmos e estruturas de dados fundamentals usados em criptografia. Em 
seguida, examinaremos em detalhes como esses conceitos podem ser usados 
para se alcangar a seguranga em redes. Concluiremos com alguns conceitos 
breves sobre tecnologia e sociedade. 

Antes de comegarmos, devemos chamar a atengao para o que nao e abordado 
neste capitulo. Procuramos nos concentrar em questoes de redes, e nao em 
questoes relacionadas ao sistema operacional e as aplicagoes, embora seja dificil 
tragar a linha que separa esses assuntos. Por exemplo, nao ha nada aqui sobre 
autenticagao do usuario com a utilizagao da biometria, seguranga de senhas, 
ataques de estouro de buffers, cavalos de Troia, spoofing de login, bombas 
logicas, virus, vermes e temas semelhantes. Todos esses topicos sao abordados 
detalhadamente no Capitulo 9 do livro Modern Operating Systems (Tanenbaum, 
2001). 0 leitor interessado deve consultar esse livro para conhecer os aspectos 
de seguranga relacionados aos sistemas. Agora, vamos iniciar nossa jornada. 

[T2] 8.1 Criptografia 

A palavra criptografia vem das palavras gregas que significam "escrita secreta". A 
criptografia tern uma longa e interessante historia de milhares de anos. Nesta 
segao, vamos esquematizar alguns destaques, que serao usados como 
informagoes basicas para o que vem a seguir. Se desejar urn historico completo 
da criptografia, recomendamos a leitura do livro de Khan (1 995). Para ver urn 
tratamento completo do estado da arte atual em seguranga e algoritmos 
criptograficos, protocolos e aplicagoes, consulte (Kaufman et a/., 2002). Para uma 
abordagem mais matematica, consulte (Stinson, 2002). Se preferir uma 
abordagem menos matematica, consulte (Burnett e Paine, 2001). 
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Os profissionais fazem distinqao entre cifras e codigos. Uma cifra e uma 
transformaqao de caractere por caractere ou de bit por bit, sem levar em conta a 
estrutura lingmstica da mensagem. Em contraste, urn codigo substitui uma 
palavra por outra palavra ou simbolo. Os codigos nao sao mais utilizados, 
embora tenham uma historia gloriosa. 0 codigo mais bem-sucedido ja inventado 
foi usado pelas forqas armadas dos Estados Unidos durante a Segunda Guerra 
Mundial no Padfico. Eles simplesmente tinham indios Navajo que se comunicam 
uns com os outros usando palavras Navajo especificas para termos militares 
como, por exemplo, chay- dagahi- naii- tsaidi {\\terdi\meme assassino de cagado) 
para indicar uma arma antitanque. A linguagem Navajo e altamente tonal, 
extremamente complexa, e nao tern nenhuma forma escrita. Alem disso, nem 
uma unica pessoa no Japao conhecia nada sobre ela. 

Em setembro de 1 945, o San Diego Union descreveu o codigo da seguinte forma: 
"Por tres anos, onde quer que os Marines aterrissassem, os japoneses recebiam 
uma enxurrada de estranhos ruidos gorgolejantes entremeados com outros sons 
que lembravam o clamor de urn monge tibetano e o som de uma bolsa de agua 
quente sendo esvaziada". Os japoneses nunca conseguiram romper o codigo e 
muitos indios Navajo receberam altas honras militares por serviqo e bravura 
extraordinarios. 0 fato dos Estados Unidos terem conseguido romper o codigo 
japones e os japoneses nunca terem conseguido quebrar o codigo Navarro 
desempenhou urn papel crucial nas vitorias americanas no Padfico. 

[TB] 8.1.1 Introduqao a criptografia 

Historicamente, quatro grupos de pessoas utilizaram e contribuiram para a arte 
da criptografia: os militares, os diplomatas, as pessoas que gostam de guardar 
memorias e os amantes. Dentre eles, os militares tiveram o papel mais 
importante e definiram as bases para a tecnologia. Dentro das organizaqoes 
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militares, tradicionalmente as mensagens a serem criptografadas sao entregues a 
auxiliares mal remunerados que se encarregam de criptografa-las e transmiti-las. 
0 grande volume de mensagens impedia que esse trabalho fosse feito por alguns 
poucos especialistas. 

Ate o advento dos computadores, uma das principals restriqoes impostas a 
criptografia era a habilidade do auxiliar de criptografia fazer as transformaqoes 
necessarias, em geral com poucos equipamentos e no campo de batalha. Uma 
outra restriqao era a dificuldade de alternar os metodos criptograficos 
rapidamente, pois isso exigia a repetiqao do treinamento de urn grande numero 
de pessoas. No entanto, o perigo de urn auxiliar de criptografia ser capturado 
pelo inimigo tornou indispensavel a possibilidade de se alterar o metodo 
criptografico instantaneamente, se necessario. Essas necessidades conflitantes 
fizeram surgir o modelo da Figura 8.2. 

[arte: ver original p. 725] 

[Dfsticos] 

[1] Intruso passivo apenas escuta 

[2] Intruso 

[B] Intruso ativo pode alterar mensagens 

[4] Texto simples, P Metodo de criptografia, E Metodo de 

descriptografia, D Texto simples, P 

[5] Texto cifrado, C = E K (P) 

[6] Chave de criptografia, K 

[7] Chave de descriptografia, K 
[F]Figura 8.2 

[FL] 0 modelo de criptografia (para uma cifra de chave simetrica) 


As mensagens a serem criptografadas, conhecidas como texto simples, sao 
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transformadas por uma funqao que e parametrizada por uma chave. Em seguida, 
a saida do processo de criptografia, conhecida como texto cifrado, e transmitida, 
normalmente atraves de um mensageiro ou por radio. Presumimos que o inimigo, 
ou intruso, ouqa e copia cuidadosamente o texto cifrado completo. No entanto, 
ao contrario do destinatario pretendido, ele nao conhece a chave para 
descriptografar o texto e, portanto, nao pode faze-lo com muita facilidade. As 
vezes, o intruso pode nao so escutar o que se passa no canal de comunicaqao 
(intruso passivo), como tambem pode gravar mensagens e reproduzi-las mais 
tarde, injetar suas proprias mensagens ou modificar mensagens legitimas antes 
que elas cheguem ao receptor (intruso ativo). A arte de solucionar mensagens 
cifradas e chamada criptoanalise. A arte de criar mensagens cifradas 
(criptografia) e soluciona-las (criptoanalise) e chamada coletivamente criptologia. 
Com frequencia, sera util e pratico ter uma notaqao para estabelecer uma relaqao 
entre o texto simples, o texto cifrado e as chaves. Utilizaremos C= Ek{P) para 
denotar que a criptografia do texto simples /’usando a chave K gera o texto 
cifrado C. Da mesma forma, P= D/dQ representa a descriptografia de C para se 
obter o texto simples outra vez. Entao, temos: 

DdEdP)) = P 

Essa notaqao sugere que Ee D sao simplesmente funqoes matematicas, o que e 
verdade. A unica parte complicada e que ambas sao funqoes de dois parametros, 
e escrevemos um desses parametros (a chave) como um caractere subscrito, em 
vez de representa-lo como um argumento, para distingui-lo da mensagem. 

Uma regra fundamental da criptografia e que se deve supor que o criptoanalista 
conhece os metodos genericos de criptografia e descriptografia que sao 
utilizados. Em outras palavras, o criptoanalista sabe como funciona o metodo de 
criptografia, £, e o metodo de descriptografia D da Figura 8.2. 0 esforqo 
necessario para criar, testar e instalar um novo algoritmo toda vez que o antigo 
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metodo (supostamente) e comprometido sempre dificultou a manutenqao desse 
segredo. Imaginar que o algoritmo de criptografia e secreto quando ele nao e 
resulta em mais prejuizo do que em beneffcios. 

E nesse ponto que entra a chave. A chave consiste em um string (relativamente) 
curto que seleciona uma das muitas formas possfveis de criptografia. Ao 
contrario do metodo generico, que so pode ser modificado a cada periodo de 
alguns anos, a chave pode ser alterada sempre que necessario. Portanto, nosso 
modelo basico e um metodo generico publicamente conhecido, parametrizado 
por uma chave secreta que pode ser alterada com facilidade. A ideia de que o 
criptoanalista conhece os algoritmos e que o segredo reside exclusivamente nas 
chaves e chamada principio Kerckhoff, que recebeu esse nome em homenagem 
ao criptografo militar flamengo Auguste Kerckhoff que e enunciou primeiro em 
1 88B (Kerckhoff, 1 88B). Desse modo, temos: 

Principio de Kerckhoff. Tod os os algoritmos devem ser pubiicos\ ape nas as 
chaves sao secretas 

Devemos enfatizar o carater nao sigiloso do algoritmo. Tentar manter o algoritmo 
secreto, uma estrategia conhecida no ramo como seguranga pela obscuridade, 
nunca funciona. Alem disso, ao tornar o algoritmo publico, o especialista em 
criptografia se livra de te de consultar inumeros criptologos ansiosos por 
decodificar o sistema para poderem publicar artigos demonstrando sua esperteza 
e inteligencia. Caso muitos especialistas tenham tentado decodificar o algoritmo 
durante cinco anos apos sua publicaqao e nenhum tenha obtido sucesso, isso 
provavelmente significa que o algoritmo e solido. 

Na verdade, o sigilo esta na chave, e seu tamanho e uma questao muito 
importante do projeto. Considere um bloqueio de combinaqao simples. Segundo 
o principio geral, voce insere dfgitos em sequencia. Todo mundo sabe disso, mas 
a chave e secreta. Uma chave com um tamanho de dois dfgitos significa que 
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existem 100 possibilidades, uma chave de tres digitos significa mil possibilidades 
e uma chave de seis digitos significa urn milhao de possibilidades. Quanto maior 
for a chave, mais alto sera o fator de trabalho com que o criptoanalista tera de 
lidar. 0 fator de trabalho para decodificar o sistema atraves de uma exaustiva 
pesquisa no espaqo da chave e exponencial em relaqao ao tamanho da chave. 0 
sigilo e decorrente da presenqa de urn algoritmo forte (mas publico) e de uma 
chave longa. Para impedir que o seu irmaozinho leia suas mensagens de correio 
eletronico, serao necessarias chaves de 64 bits. Para uso comercial de rotina, 
devem ser usados pelo menos 1 28 bits. Para manter o governo de outros pafses a 
distance, sao necessarias chaves de pelo menos 256 bits, de preference 
maiores. 

Do ponto de vista do criptoanalista, o problema da criptoanalise apresenta tres 
variaqoes principals. Quando tern urn determinado volume de texto cifrado mas 
nenhum texto simples, o analista e confrontado com o problema de haver 
somente texto cifrado. Os criptogramas da seqao de palavras cruzadas do jornal 
sao urn exemplo desse tipo de problema. Quando ha uma correspondence entre 
o texto cifrado e o texto simples, o problema passa a ser chamado texto simples 
conhecido. Por fim, quando o criptoanalista tern a possibilidade de codificar 
trechos do texto simples escolhidos por ele mesmo, temos o problema do texto 
simples escolhido. Os criptogramas dos jornais poderiam ser decodificados de 
forma trivial se o criptoanalista tivesse a permissao de fazer perguntas tais como: 
Qual e a criptografia de ABCDEFGHIJKL? 

Com frequencia, os novatos na area de criptografia pressupoem que, se uma cifra 
puder resistir a uma estrategia de texto cifrado, isso significa que ela e segura. 
Essa suposiqao e muito ingenua. Em muitos casos, o criptoanalista pode fazer 
uma estimativa com base em trechos do texto simples. Por exemplo, a primeira 
mensagem que muitos sistemas de tempo compartilhado emitem quando voce os 
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chama e "LOGIN:". Equipado com alguns pares de texto simples/texto cifrado, o 
trabalho do criptoanalista se torna muito mais facil. Para obter seguranqa, o autor 
da criptografia deve ser conservador e se certificar de que o sistema seja 
inviolavel, mesmo que seu oponente seja capaz de criptografar o texto simples 
escolhido. 

Historicamente, os metodos de criptografia tern sido divididos em duas 
categorias: as cifras de substituiqao e as cifras de transposiqao. Em seguida, 
trataremos de cada uma dessas tecnicas como informaqoes basicas para a 
criptografia moderna. 

[TB] 8.1.2 Cifras de substituiqao 

Em uma cifra de substitui^ao, cada letra ou grupo de letras e substituido por 
outra letra ou grupo de letras, de modo a criar urn "disfarce". Uma das cifras mais 
antigas e a cifra de Cesar, atribufda a Julio Cesar. Nesse metodo, a se torna D, b 
se torna E, c se torna F, ... e z se torna C. Por exemplo, ataque passaria a ser 
DWDTXH. Nos exemplos, o texto simples e apresentado em letras minusculas e o 
texto cifrado em letras maiusculas. 

Uma ligeira generalizaqao da cifra de Cesar permite que o alfabeto do texto 
cifrado seja deslocado k letras, em vez de B. Nesse caso, k passa a ser uma chave 
para o metodo generico dos alfabetos deslocados em forma circular. A cifra de 
Cesar pode ter enganado os cartagineses, mas nunca mais enganou ninguem. 

0 proximo aprimoramento e fazer com que cada urn dos simbolos do texto 
simples, digamos 26 letras, seja mapeado para alguma outra letra. Por exemplo, 
texto simples: a bed efghij klmnopqrs tu vwxyz 

texto cifrado: QWERTYUIOPASDFGHJKLZXCVBNM 

Esse sistema geral e chamado substitui^ao monoalfabetica, sendo a chave o 
string de 26 letras correspondente ao alfabeto completo. Para a chave anterior, o 
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texto simples ataque seria transformado no texto cifrado QZQJXT. 

A primeira vista, talvez esse sistema pareqa seguro, pois apesar de conhecer o 
sistema generico (substituiqao de letra por letra), o criptoanalista nao sabe qual 
das 26! « 4 x 1 0 26 chaves possfveis esta em uso. Ao contrario do que acontece 
com a cifra de Cesar, experimentar todas elas nao e uma estrategia muito 
interessante. Mesmo a 1 ns por soluqao, urn computador levaria 1 0 10 anos para 
experimentar todas as chaves. 

Todavia, com urn volume de texto cifrado surpreendentemente pequeno, a cifra 
pode ser descoberta com facilidade. A estrategia basica se beneficia das 
propriedades estatfsticas dos idiomas. Por exemplo, em ingles ee a letra mais 
comum, seguida de t, o, a, n, /'etc. As combinaqoes de duas letras, ou digramas, 
mais comuns sao th, in, er, re e an. As combinaqoes de tres letras, ou trigramas, 
mais comuns sao the, ing, and e ion. 

Urn criptoanalista que esteja tentando decodificar uma cifra monoalfabetica 
comeqaria contando as frequences relativas de todas as letras do texto cifrado. 
Depois disso, atraves de tentativas, ele atribuiria ea letra mais comum e fa 
proxima letra mais comum. Em seguida, verificaria os trigramas para encontrar 
urn no formato tXe, o que poderia sugerir que Xe h. Da mesma forma, se o 
padrao thYt ocorrer com frequencia, provavelmente isso significara que Y 
representa a. Com essas informaqoes, o criptoanalista podera procurar por urn 
trigrama com o formato aZWque ocorra com frequencia (muito provavelmente 
and). Fazendo estimativas em relaqao a digramas, trigramas e letras mais 
comuns, e conhecendo os provaveis padroes de vogais e consoantes, o 
criptoanalista criaria urn texto simples atraves de tentativas, letra por letra. 
Outra estrategia e adivinhar uma palavra ou frase provavel. Por exemplo, 
considere o seguinte texto cifrado de uma empresa de contabilidade (montado 
em grupos de cinco caracteres): 
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QJSGS TJQZZ MNQJS VLNSX VSZJU JDSTS JQUUS JUBXJ 
DSKSU JSNTK BGAQJ ZBGYQ TLCTZ BNYBN C)JSW 

Nos Estados Unidos, uma palavra muito provavel em uma mensagem de uma 
empresa de contabilidade e financial. Utilizando nosso conhecimento de que 
financial tem um caractere repetido (/), com quatro outras letras entre suas 
ocorrencias, estamos procurando letras repetidas no texto cifrado com esse 
espaqo entre elas. Encontramos 1 2 casos como esse nas posiqoes 6, 15, 27, 31, 
42, 48, 56, 66, 70, 71, 76 e 82. No entanto, apenas dois deles, 31 e 42, tern a 
letra seguinte (que corresponde a n no texto simples) repetida na localizaqao 
adequada. Dessas duas, apenas 31 tambem tem a letra a corretamente 
posicionada; portanto, sabemos que financial comeqa. na posiqao 30. Desse ponto 
em diante, fica facil deduzir a chave utilizando a estatfstica de frequencia para o 
texto em ingles. 

[T3] 8.1.3 Cifras de transposiqao 

As cifras de substituiqao preservam a ordem dos simbolos no texto simples, mas 
disfarqam esses simbolos. Por outro lado, as cifras de transposigao reordenam as 
letras, mas nao as disfarqam. A Figura 8.3 mostra uma cifra de transposiqao 
muito comum, a transposiqao de colunas. A cifra se baseia em uma chave que e 
uma palavra ou frase que nao contem letras repetidas. Nesse exemplo, 

MEGABUCK e a chave. 0 objetivo da chave e numerar as colunas de modo que a 
coluna 1 fique abaixo da letra da chave mais proxima do infcio do alfabeto e 
assim por diante. 0 texto simples e escrito horizontalmente, em linhas. 0 texto 
cifrado e lido em colunas, a partir da coluna cuja letra da chave seja a mais baixa. 
[arte: ver original p. 729] 


[Dfsticos] 
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MECABUCK 
74512836 

pi e a s e t r Texto simples 

a n s f e r o n pleasetransferonemilliondollarsto 

e m i 1 1 ion myswissbankaccountsixtwotwo 

d o 1 1 a r s t Texto cifrado 

o m y s w i s s AFLLSKSOSELAWAIATOOSSCTCLNMOMANT 

bankacco ESILYNTWRNNTSOWDPAEDOBUOERIRICXB 

u n t s i x t w 
o t w o a b c d 
[F]Figura 8.3 

[FL] Uma cifra de transposiqao 

Para romper uma cifra de transposiqao, o criptoanalista deve primeiro estar ciente 
de que esta lidando com uma cifra de transposiqao. Examinando a frequencia de 
E, T ; A, O, /, N etc., fica facil constatar se essas letras se encaixam no padrao 
normal para texto simples. Se houver correspondence, isso significa que a cifra e 
evidentemente uma cifra de transposiqao, pois nesse tipo de cifra cada letra e 
representada por ela mesma, mantendo intacta a distribuiqao de frequences. 

A proxima etapa e fazer uma estimativa do numero de colunas. Em muitos casos, 
uma palavra ou frase provavel pode ser deduzida a partir do contexto da 
mensagem. Por exemplo, suponha que o nosso criptoanalista tenha suspeitado 
de que a frase em texto simples milliondollars ocorre em algum lugar na 
mensagem. Observe que os digramas MO, IL, LL, LA, /Re <95ocorrem no texto 
cifrado como urn resultado do desdobramento dessa frase. No texto cifrado, a 
letra Ovem depois da letra M {ou seja, elas sao verticalmente adjacentes na 
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coluna 4), pois estao separadas na provavel frase por uma distancia igual ao 
tamanho da chave. Se tivesse sido usada uma chave de tamanho sete, teriam 
surgido os digramas MD, 10, LL, LL, /A, OR e NS. Na verdade, para cada tamanho 
de chave, e produzido urn conjunto de digramas diferente no texto cifrado. Ao 
tentar encontrar diferentes possibilidades, muitas vezes o criptoanalista e capaz 
de determinar com facilidade o tamanho da chave. 

A ultima etapa e ordenar as colunas. Quando o numero de colunas ke pequeno, 
cada urn dos k(k - 1) pares de colunas pode ser examinado para que seja 
constatado se suas frequencias de digramas correspondem as do texto simples 
em ingles. 0 par que tiver a melhor correspondence sera considerado na posiqao 
correta. Em seguida, cada uma das colunas restantes e experimentada como 
sucessora desse par. A coluna cujas frequencias de digramas e trigramas 
proporcione a melhor correspondence sera experimentalmente considerada 
correta. 0 processo inteiro continua ate ser encontrada uma ordenaqao potencial. 
0 mais provavel e que o texto simples seja reconhecido nesse ponto (por 
exemplo, se ocorrer milloin, ficara claro qual e o erro). 

Algumas cifras de transposiqao aceitam urn bloco de tamanho fixo como entrada 
e produzem urn bloco de tamanho fixo como saida. Essas cifras podem ser 
completamente descritas fornecendo-se uma lista que informe a ordem na qual 
os caracteres devem sair. Por exemplo, a cifra da Figura 8.3 pode ser vista como 
uma cifra de blocos de 64 caracteres. Sua saida e 4, 12, 20, 28, B6, 44, 52, 60, 5, 
1 3, ..., 62. Em outras palavras, o quarto caractere de entrada, a, e o primeiro a 
sair, seguido pelo decimo segundo, f, e assim por diante. 

[T3] 8.1.4 Chave unica 

Na verdade, e facil criar uma cifra inviolavel; a tecnica e conhecida ha decadas. 
Primeiro, escolha como chave urn string de bits aleatorios. Em seguida, converta 
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o texto simples em um string de bits, utilizando por exemplo sua representaqao 
ASCII. Por fim, calcule o OR exclusivo (XOR) desses dois strings. 0 texto cifrado 
resultante nao pode ser violado porque, em uma amostra suficientemente grande 
de texto cifrado, cada letra ocorrera com a mesma frequencia, bem como 
digrama, cada trigrama e assim por diante. Esse metodo, conhecido como chave 
unica, e imune a todos os ataques presentes e futuros, quanta capacidade 
computacional tenha o intruso. A razao deriva da teoria da informaqao: 
simplesmente nao existe nenhuma informaqao na mensagem, todos os textos 
simples possfveis com o tamanho dado sao igualmente provaveis. 

Um exemplo de como as chaves unicas sao usadas, e dado na Figura 8.4. 
Primeiro, a mensagem 1, "I love you", e convertida em ASCII de 7 bits. Em 
seguida, uma chave unica chamada chave 1, e escolhida e sujeita a operaqao XOR 
com a mensagem para se obter o texto cifrado. Um criptoanalista poderia 
experimentar todas as chaves unicas possfveis para ver que texto resultou para 
cada uma. Por exemplo, a chave unica listada como chave 2 na figura poderia ser 
experimentada, resultando no texto simples 2, "Elvis lives", que pode ser ou nao 
plausfvel (um assunto que esta alem do escopo deste livro). De fato, para cada 
texto simples ASCII de 11 caracteres, existe uma chave unica que o gera. E isso 
que queremos dizer quando mencionamos que nao existe nenhuma informaqao 
no texto cifrado: e possfvel obter qualquer mensagem com o tamanho correto a 
partir dele. 

[arte: ver original p. 731 ] 

[T]Tabela 

Mensagem 1: 1001001 0100000 1 1 01 1 00 11 011 1 1 1 11 01 1 0 1 1 001 01 

0100000 1111001 1101111 1 1 10101 0101110 

Chave 1: 1010010 1001011 11100101010101 10100101100011 


0001011 0101010 1010111 1100110 0101011 



Tanenbaum, Andrew S. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 18 de 197 

Texto cifrado: 0011011 1101011 001 1 1 1 0 01 1 1 01 0 01 001 00 00001 1 0 
0101011 1010011 0111000 0010011 0000101 

Chave 2: 1011110 0000111 11010001010011 1010111 0100110 

1000111 0111010 1001110 1 1 10110 1 110110 

Texto simples 2: 1000101 1 1 01 1 00 1 1 1 01 1 0 1 1 01 001 1 1 1001 1 0100000 
11011001101001 11101101100101 1110011 
[F]Figura 8.4 

[FL] O uso de uma chave unica para criptografia e a possibilidade de conseguir 
qualquer texto simples que seja possfvel a partir do texto cifrado pela utilizaqao 
de alguma outra chave 

As chaves unicas sao otimas na teoria, mas tern varias desvantagens na pratica. 
Para comeqar, a chave nao pode ser memorizada; entao, tanto o remetente 
quanto o destinatario devem levar uma copia escrita com eles. Se qualquer urn 
dos dois estiver sujeito a possibilidade de captura, as chaves escritas sem duvida 
serao indesejaveis. Alem disso, a quantidade total de dados que podem ser 
transmitidos e limitada pelo tamanho da chave disponivel. Se o espiao tiver muita 
sorte e descobrir uma grande quantidade de dados, talvez ele seja incapaz de 
transmiti-los de volta para a matriz, porque a chave foi consumida. Outro 
problema e a sensibilidade do metodo para caracteres perdidos ou inseridos. Se o 
transmissor e o receptor ficarem fora de sincronismo, todos os dados a partir 
desse momento parecerao adulterados. 

Com o advento dos computadores, a chave unica se tornou potencialmente 
pratica para algumas aplicaqoes. A origem da chave poderia ser urn DVD especial 
contendo varios gigabytes de informaqoes que, se transportadas em uma caixa de 
filmes em DVD e tivessem no infcio alguns minutos de video, nem sequer seriam 
suspeitas. E claro que, nas redes de gigabits, ter de inserir urn novo DVD a cada 
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BO segundos seria algo tremendamente entediante. Alem disso, os DVDs devem 
ser transportados pessoalmente do transmissor para o receptor, antes de ser 
possfvel enviar qualquer mensagem, o que reduz bastante sua utilidade pratica. 

[T4] Criptografia quantica 

E interessante observar que talvez haja uma soluqao para o problema de como 
transmitir a chave unica pela rede, e ela vem de uma fonte muito improvavel: a 
mecanica quantica. Essa area ainda e experimental, mas os testes iniciais sao 
promissores. Se eles puderem ser aperfeiqoados e se tornarem eficientes, quase 
toda a criptografia sera realizada eventualmente com a utilizaqao de chaves 
unicas, pois elas talvez sejam seguras. A seguir, explicaremos em linhas gerais 
como funciona esse metodo, denominado criptografia quantica. Em particular, 
descreveremos urn protocolo chamado BB84 para indicar seus autores e o ano da 
publicaqao (Bennet e Brassard, 1 984). 

Uma usuaria chamada Alice quer estabelecer uma chave unica com urn segundo 
usuario, Bob. Alice e Bob sao chamados protagonistas, os personagens principals 
de nossa historia. Por exemplo, Bob e urn banqueiro com quern Alice gostaria de 
realizar negocios. Os nomes "Alice" e "Bob" foram usados como protagonistas em 
praticamente todos os ensaios e livros sobre criptografia na ultima decada. Os 
criptografos amam a tradiqao. Se fossemos usar "Andy" e "Barbara" como 
protagonistas, ninguem acreditaria em nada do que fosse explicado neste 
capitulo. Entao, que seja! 

Se Alice e Bob pudessem estabelecer uma chave unica, eles teriam a possibilidade 
de emprega-la para se comunicarem com seguranqa. A pergunta e: como eles 
podem estabelece-la sem anteriormente troca DVDs? Podemos supor que Alice e 
Bob estao em extremidades opostas de urn cabo de fibra optica pelo qual podem 
enviar e receber pulsos de luz. Porem, uma intrepida intrusa chamada Trudy pode 
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cortar a fibra e criar um grampo ativo. Trudy pode ler todos os bits em ambos os 
sentidos. Ela tambem pode enviar falsas mensagens nos dois sentidos. A situaqao 
pode parecer desesperada para Alice e Bob, mas a criptografia quantica pode 
trazer uma nova luz sobre o assunto. 

A criptografia quantica se baseia no fato de que a luz se propaga em pequenos 
pacotes chamados fotons, que apresentam algumas propriedades peculiares. 

Alem disso, a luz pode ser polarizada ao passar por um filtro de polarizaqao, um 
fato bem conhecido para os usuarios de oculos de sol e fotografos. Se um feixe 
de luz (isto e, um fluxo de fotons) passar por um filtro de polarizaqao, todos os 
fotons que emergirem dele serao polarizados na direqao do eixo do filtro (por 
exemplo, vertical). Se o feixe passar agora por um segundo filtro de polarizaqao, 
a intensidade da luz que emergira do segundo filtro sera proporcional ao 
quadrado do cosseno do angulo entre os eixos. Se os dois eixos forem 
perpendiculares, nenhum foton passara pelo filtro. A orientaqao absoluta dos 
dois filtros nao importa; so interessa o angulo entre seus eixos. 

Para gerar uma chave unica, Alice precisa de dois conjuntos de filtros de 
polarizaqao. 0 primeiro conjunto consiste em um filtro vertical e um filtro 
horizontal. Essa escolha e chamada base retilfnea. Uma base e apenas um 
sistema de coordenadas. 0 segundo conjunto de filtros e identico, exceto por 
estar deslocado 45 graus, de forma que um filtro abrange desde o canto inferior 
esquerdo ate o canto superior direito, e o outro filtro abrange desde o canto 
superior esquerdo ate o canto inferior direito. Essa escolha e chamada base 
diagonal. Desse modo, Alice tern duas bases, que ela pode inserir rapidamente 
em seu feixe a vontade. Na realidade, Alice nao tern quatro filtros separados, mas 
um cristal, cuja polarizaqao pode ser trocada eletricamente para qualquer das 
quatro direqoes permitidas, em alta velocidade. Bob tern o mesmo equipamento 
de Alice. 0 fato de Alice e Bob terem cada um duas bases dispomveis e essencial 
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Para cada base, Alice atribui agora uma direqao como 0 e a outra como 1. No 
exemplo apresentado a seguir, supomos que ela escolhe a direqao vertical como 
0 e a horizontal como 1. Independentemente, ela tambem escolhe do canto 
inferior esquerdo ate o canto superior direito como 0, e do canto superior 
esquerdo ate o canto inferior direito como 1. Alice envia essas escolhas a Bob 
como texto simples. 

Agora, Alice escolhe uma chave unica, por exemplo com base em urn gerador de 
numeros aleatorios (urn assunto por si so bastante complexo). Ela o transfere bit 
por bit para Bob, escolhendo uma de suas bases ao acaso para cada bit. Para 
enviar urn bit, sua pistola de fotons emite urn foton polarizado de maneira 
apropriada, conforme a base que ela esta usando para esse bit. Por exemplo, ela 
poderia escolher as bases diagonal, retilfnea, retilfnea, diagonal, retilfnea etc. 
Para enviar sua chave unica igual a 1 001 1 100101001 10 com essas bases, ela 
enviaria os fotons mostrados na Figura 8.5(a). Dada a chave unica e a sequencia 
de bases, a polarizaqao a ser usada para cada bit e determinada de forma 
exclusiva. Bits enviados urn foton de cada vez sao chamados qubits. 

[arte: ver original p. 7BB] 

[Dfsticos] 

[1] Numero do bit 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 

[2] Dados 1001110010100110 


[B] (a) 

(b) 

(c) 

[4] (d) Nao Sim 
Nao Sim Nao 


O que Alice envia 
Bases de Bob 
O que Bob recebe 

Nao Sim Nao Nao Nao Sim Sim Nao Sim Sim Sim 
Base correta? 


[5] (e) 0 


0 1 10 0 1 Chave unica 
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[6] (f) Bases de Trudy 

[7] (g) x 0 x 1 xxx? 1 x??0x?x Chave de Trudy 

[F]Figura 8.5 

[FL] Um exemplo de criptografia quantica 

Bob nao sabe que base usar, e assim escolhe uma base ao acaso para cada foton 
que chega e simplesmente o utiliza, como mostra a Figura 8.5(b). Se escolher a 
base correta, ele recebera o bit correto. Se escolher a base incorreta, ele recebera 
um bit aleatorio porque, se um foton acessar um filtro polarizado a 45 graus em 
relaqao a sua propria polarizaqao, ele saltara ao acaso para a polarizaqao do filtro 
ou para uma polarizaqao perpendicular a do filtro, com igual probabilidade. Essa 
propriedade dos fotons e fundamental para a mecanica quantica. Desse modo, 
alguns bits estao corretos e alguns sao aleatorios, mas Bob nao consegue 
distingui-los. Os resultados de Bob estao representados na Figura 8.5(c). 

De que maneira Bob pode descobrir quais sao as bases corretas e quais sao as 
erradas entre as que recebeu? Ele simplesmente diz a Alice que base usou para 
cada bit em texto simples, e ela Ihe diz quais sao as bases corretas e quais sao as 
erradas em texto simples, como mostra a Figura 8.5(d). A partir dessas 
informaqoes, ambos podem construir um string de bits com os palpites corretos, 
como mostra a Figura 8.5(e). Em media, esse string de bits tera metade do 
comprimento do string de bits original mas, como ambas as partes o conhecem, 
elas poderao usa-lo como uma chave unica. Tudo que Alice tern a fazer e 
transmitir um string de bits um pouco maior que o dobro do tamanho desejado, 
para que ela e Bob tenham uma chave unica com o comprimento apropriado. 
Problema resolvido. 

Porem, espere um minuto. Esquecemos de Trudy. Vamos supor que ela esteja 
curiosa para saber o que Alice tern a dizer e corte o cabo de fibra, inserindo seu 
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proprio detector e transmissor. Infelizmente para Trudy, ela tambem nao sabe 
que base usar para cada foton. 0 melhor que ela pode fazer e escolher uma base 
ao acaso para cada um dos fotons, como fez Bob. Um exemplo de suas escolhas e 
mostrado na Figura 8.5(f). Quando mais tarde Bob informar (em texto simples) 
que bases usou e Alice disser a ele (em texto simples) quais delas estao corretas, 
Trudy sabera quando acertou e quando errou. Na Figura 8.5, ela acertou nos bits 
0, 1, 2, B, 4, 6, 8, 1 2 e 1 B. No entanto, ela sabe pela resposta de Alice na Figura 
8.5(d) que so os bits 1, 3, 7, 8, 1 0, 1 1, 1 2 e 1 4 fazem parte da chave unica. Em 
quatro desses bits (1, 3, 8 e 1 2), ela acertou seu palpite e captou o bit correto. 
Nos outros quatro (7, 1 0, 1 1 el 4), ela errou e nao sabe qual bit foi transmitido. 
Desse modo, Bob sabe que a chave unica comeqa com 01 01 1 001, a parir da 
Figura 8.5(e), mas tudo que Trudy tern e 01?1??0?, a partir da Figura 8.5(g). 

E claro que Alice e Bob estao cientes de que Trudy talvez tenha captado parte de 
sua chave unica, e assim gostariam de reduzir as informaqoes que Trudy tern. 

Eles podem fazer isso executando uma transformaqao na chave. Por exemplo, 
poderiam dividir a chave unica em blocos de 1 024 bits e elevar ao quadrado cada 
uma para formar um numero de 2048 bits, usando a concatenaqao desses 
numeros de 2048 bits como a chave unica. Com seu conhecimento parcial do 
string de bits transmitido, Trudy nao tern como gerar seu quadrado e, portanto, 
nao tern nada. A transformaqao da chave unica original em uma chave diferente 
que reduz o conhecimento de Trudy e chamada amplifica^ao da privacidade. Na 
pratica, sao usadas transformaqoes complexas em que todo bit de entrada 
depende de cada bit de safda em lugar da elevaqao ao quadrado. 

Pobre Trudy. Ela nao apenas nao tern nenhuma ideia de qual e a chave unica, mas 
sua presenqa nao e mais secreta. Afinal, ela tern de retransmitir cada bit recebido 
para Bob, a fim de leva-lo a pensar que esta se comunicando com Alice. Porem, o 
melhor que ela pode fazer e transmitir o qubit que recebeu, usando a mesma 
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polarizaqao que empregou para recebe-lo, e durante cerca de metade do tempo 
ela estara errada, provocando muitos erros na chave unica de Bob. 

Quando finalmente comeqar a transmitir dados, Alice os codificara usando um 
pesado codigo de correqao antecipada de erros. Do ponto de vista de Bob, um 
erro de 1 bit na chave unica e o mesmo que um erro de transmissao de 1 bit. De 
qualquer modo, ele recebera o bit errado. Se houver correqao antecipada de erros 
suficiente, ele podera recuperar a mensagem original apesar de todos os erros, 
mas podera contar com facilidade quantos erros foram corrigidos. Se esse 
numero for muito maior que a taxa de erros esperada do equipamento, ele sabera 
que Trudy grampeou a linha e podera agir de acordo (por exemplo, informando a 
Alice que ela deve mudar para um canal de radio, chamar a policia etc.). Se Trudy 
tivesse um meio de clonar um foton, de forma que ela tivesse um foton para 
inspecionar e um foton identico para enviar a Bob, ela poderia evitar a detecqao 
mas, no momento, nao se conhece nenhum modo perfeito de clonar um foton. No 
entanto, mesmo que Trudy pudesse clonar fotons, o valor da criptografia 
quantica para estabelecer chaves unicas nao seria reduzido. 

Embora a criptografia quantica opere sobre distancias de ate 60 km de fibra, o 
equipamento e complexo e dispendioso. Ainda assim, a ideia e promissora. Para 
obter mais informaqoes sobre a criptografia quantica, consulte (Mullins, 2002). 

[TB] 8.1.5 Dois princfpios fundamentals da criptografia 
Ainda estudaremos muitos sistemas criptograficos diferentes nas proximas 
paginas, mas e importante entender dois princfpios basicos subjacentes a todos 
eles. 

[T4] Redundancia 

0 primeiro princfpio e que todas as mensagens criptografadas devem conter 
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alguma redundancia, ou seja, informagoes que nao sao necessarias para a 
compreensao da mensagem. Talvez um exemplo esclarega por que isso e 
necessario. Considere uma empresa de encomendas postais, a The Couch Potato 
(TCP), com 60.000 produtos. Pensando que estavam sendo muito eficientes, os 
programadores da TCP decidiram que as mensagens de encomendas deveriam 
consistir no nome do cliente com 16 bytes, seguido por um campo de dados de 3 
bytes (um para a quantidade e 2 para o numero do produto). Os B ultimos bytes 
devem ser criptografados por meio de uma chave muito longa conhecida apenas 
pelo cliente e pela TCP. 

Em princfpio, essa estrategia pode parecer segura, e ate certo ponto isso 
acontece, porque os intrusos passivos nao podem descriptografar as mensagens. 
Infelizmente, ha uma falha fatal que a torna inutil. Suponha que uma funcionaria 
recem-demitida queira punir a TCP por despedi-la. Antes de sair da empresa, ela 
leva consigo parte da lista de clientes e passa a noite acordada criando um 
programa para gerar encomendas fictfcias utilizando nomes de clientes 
verdadeiros. Como nao tern a lista das chaves, ela simplesmente inclui numeros 
aleatorios nos tres ultimos bytes e envia centenas de encomendas para a TCP. 
Quando as mensagens chegam, o computador da TCP utiliza o nome do cliente 
para localizar a chave e descriptografar a mensagem. Infelizmente para a TCP, 
quase todas as mensagens de 3 bytes sao validas; portanto, o computador 
comega a imprimir as instrugoes de entrega. Apesar de parecer estranho um 
cliente encomendar 837 conjuntos de balangos para criangas, ou 540 caixas de 
areia, para o computador, o cliente pode estar planejando abrir uma cadeia de 
parques de diversoes franqueados. Portanto, um intruso ativo (a ex-funcionaria) 
pode causar muitos problemas, mesmo que nao seja capaz de entender as 
mensagens que seu computador esta gerando. 

Esse problema pode ser resolvido atraves da inclusao de informagoes 
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redundantes em todas as mensagens. Por exemplo, se as mensagens de pedidos 
forem ampliadas para 1 2 bytes, os 9 primeiros deverao ser iguais a zero; assim, 
essa estrategia de ataque deixa de ser interessante, porque a ex-funcionaria nao 
e mais capaz de gerar um longo fluxo de mensagens validas. A moral da historia 
e que todas as mensagens devem conter informaqoes redundantes suficientes 
para que os intrusos ativos sejam impedidos de transmitir dados invalidos que 
possam ser interpretados como uma mensagem valida. 

No entanto, a inclusao de informaqoes redundantes tambem facilita a ruptura de 
mensagens por parte dos criptoanalistas. Suponha que a empresa de encomenda 
postal seja muito competitiva e esteja na posiqao de principal concorrente da The 
Couch Potato. A Sofa Tuber adoraria saber quantas caixas de areia a TCP esta 
vendendo. Portanto, a empresa resolve grampear a linha telefonica da TCP. No 
esquema original com mensagens de S bytes, a criptoanalise era praticamente 
impossfvel porque, apos descobrir uma chave, o criptoanalista nao era capaz de 
dizer se a mensagem estava correta. Afinal de contas, quase todas as mensagens 
sao tecnicamente validas. Com o novo esquema de 1 2 bytes, fica mais facil para o 
criptoanalista distinguir uma mensagem valida de uma invalida. Desse modo, 
temos: 

Principio criptografico 7: as mensagens devem conter alguma redundancia 
Em outras palavras, ao decifrar uma mensagem, o destinatario deve ser capaz de 
saber se ela e valida, simplesmente inspecionando-a e talvez executando uma 
computaqao simples. Essa redundancia e necessaria para impedir que intrusos 
ativos enviem lixo e enganem o receptor, fazendo-o descriptografar o lixo e agir 
sobre o "texto simples". No entanto, essa mesma redundancia permite que os 
intrusos passivos entrem no sistema com maior facilidade; portanto, ha uma zona 
de tensao nessa situaqao. Alem disso, a redundancia nunca devera ser criada sob 
a forma de n zeros no infcio ou no fim de uma mensagem, pois a submissao 
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dessas mensagens a determinados algoritmos criptograficos proporciona resul- 
tados mais previsfveis, facilitando o trabalho do criptoanalista. Um polinomio de 
CRC e muito melhor que uma seqiiencia de valores 0, pois o receptor pode 
verifica-lo facilmente, mas ele ira gerar mais trabalho para o criptoanalista. Seria 
muito melhor usar um hash criptografico, um conceito que exploraremos mais 
adiante. 

Voltando a criptografia quantica por um momento, tambem podemos ver como a 
redundancia desempenha um papel importante. Devido a interceptaqao dos 
fotons por Trudy, alguns bits na chave unica de Bob estarao errados. Bob precisa 
de alguma redundancia nas mensagens de entrada para descobrir os erros 
presentes. Uma forma muito rudimentar de redundancia e repetir a mensagem 
duas vezes. Se as duas copias nao forem identicas, Bob sabera que a fibra esta 
muito ruidosa, ou que alguem esta interferindo na transmissao. E claro que enviar 
tudo duas vezes e um exagero; um codigo de Hamming ou de Reed-Solomon e 
um modo mais eficiente de realizar a detecqao e correqao de erros. Porem, deve 
ficar claro que uma certa redundancia e necessaria para distinguir uma 
mensagem valida de uma mensagem invalida, em especial diante de um intruso 
ativo. 

[T4] Atualidade 

0 segundo princfpio criptografico e tomar algumas medidas para assegurar que 
cada mensagem recebida possa ser confirmada como uma mensagem atual, isto 
e, enviada muito recentemente. Essa medida e necessaria para impedir que 
intrusos ativos reutilizem mensagens antigas. Se tais medidas nao fossem 
tomadas, nossa ex-funcionaria poderia interceptar a linha telefonica da TCP e 
ficar simplesmente repetindo mensagens validas ja enviadas. Em outras palavras, 
essa ideia nos diz que: 
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Principio criptografico 2: algum metodo e necessario para anular ataques 
de repetiqao 

Uma medida desse tipo seria incluir em cada mensagem um timbre de hora valido 
apenas por, digamos, 1 0 segundos. Em seguida, o receptor poderia manter as 
mensagens durante 1 0 segundos, a fim de comparar as mensagens recem- 
chegadas com as anteriores e filtrar duplicatas. As mensagens transmitidas ha 
mais de 10 segundos poderiam ser descartadas, pois as repetiqoes enviadas mais 
de 1 0 segundos depois da mensagem original serao rejeitadas por serem muito 
antigas. Outras medidas alem dos timbres de hora serao discutidas mais adiante. 

[T2] 8.2 Algoritmos de chave simetrica 

Embora a criptografia moderna utilize as mesmas ideias basicas da criptografia 
tradicional (transposiqao e substituiqao), sua enfase e diferente. 

Tradicionalmente, as pessoas que criam a criptografia tern utilizado algoritmos 
simples. Hoje em dia, acontece o inverso: o objetivo e tornar o algoritmo de 
criptografia tao complexo e emaranhado que, mesmo que o criptoanalista adquira 
enormes volumes de texto cifrado de sua propria escolha, sem a chave ele nao 
seja capaz de captar qualquer sentido em tudo que conseguir. 

A primeira classe de algoritmos de criptografia que estudaremos neste capitulo e 
a dos algoritmos de chave simetrica, porque utilizam a mesma chave para 
codificaqao e decodificaqao. A Figura 8.2 ilustra o uso de um algoritmo de chave 
simetrica. Em particular, vamos nos concentrar nas cifras de bloco, que obtem um 
bloco de n bits de texto simples como entrada e o transformam usando a chave 
em um bloco de n bits de texto cifrado. 

Os algoritmos criptograficos podem ser implementados em hardware (para se 
obter velocidade) ou em software (para se obter flexibilidade). Embora a maior 
parte de nosso tratamento esteja relacionado aos algoritmos e protocolos, que 
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sao independentes da implementagao real, algumas palavras sobre a construgao 
de hardware criptografico podem ser interessantes. As transposigoes e 
substitutes podem ser implementadas com circuitos eletricos simples. A Figura 
8.6(a) mostra urn dispositivo, conhecido como caixa P (onde P significa 
permutagao), usado para efetuar uma transposigao em uma entrada de 8 bits. Se 
os 8 bits forem designados de cima para baixo como 01 234567, a saida dessa 
caixa P espedfica sera 36071 245. Com uma fiagao interna adequada, pode-se 
criar uma caixa P para executar qualquer transposigao praticamente na 
velocidade da luz, pois nenhuma computagao e envolvida, apenas a propagagao e 
sinais. Esse projeto segue o princfpio de Kerckhoff: o atacante sabe que o metodo 
geral e permutar os bits. 0 que ele nao sabe e qual bit fica em cada posigao, e 
isso e a chave. 

[arte: ver original p. 737] 

[Dfsticos] 

[1 ] Caixa P 
(a) 


[2] Caixa S 

Decodificador: 3 para 8 
Codificador: 8 para 3 
(b) 

[3] Cifra de produto 

51 Ss Sg 

52 S 6 Si 0 

Pi p 2 Pb P4 

53 S7 Si i 

54 S 8 Si 2 


(C) 
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[FL] Elementos basicos de cifras de produtos. (a) Caixa P. (b) Caixa S. (c) Produto 

As substitutes sao realizadas por caixas S, como mostra a Figura 8.6(b). Nesse 
exemplo, e introduzido um texto simples de 3 bits, e a safda e um texto cifrado 
de 3 bits. A entrada de 3 bits seleciona uma das oito linhas de safda do primeiro 
estagio e a define como 1; todas as outras sao iguais a 0. 0 segundo estagio e 
uma caixa P. 0 terceiro estagio codifica a linha selecionada novamente em 
binario. Com a fiaqao mostrada, se os oito numeros octais 01 234567 fossem 
introduzidos um apos o outro, a sequencia de safda seria 2450671 3. Em outras 
palavras, 0 foi substitufdo por 2, 1 foi substitufdo por 4 etc. Mais uma vez, com a 
fiaqao apropriada da caixa P dentro da caixa S, qualquer substituiqao pode ser 
realizada. Alem disso, tal dispositivo pode ser construfdo em hardware e pode 
alcanqar grande velocidade, pois os codificadores e os decodificadores tern 
apenas um ou dois retardos de porta (subnanossegundo) e o tempo de 
propagaqao pela caixa P pode ser menor que 1 picossegundo. 

A capacidade real desses elementos basicos se torna aparente quando dispomos 
uma serie inteira de caixas em cascata para formar uma cifra de produto, como 
mostra a Figura 8.6(c). Nesse exemplo, 1 2 linhas de entrada sao transpostas (isto 
e, permutadas) pelo primeiro estagio ( P i). Teoricamente, seria possfvel fazer com 
que o segundo estagio fosse uma caixa S que mapeasse um numero de 1 2 bits 
em outro numero de 12 bits. No entanto, tal dispositivo necessitaria de 2 12 = 
4096 fios cruzados em seu estagio intermediary. Em vez disso, a entrada e 
dividida em quatro grupos de 3 bits, sendo que cada um deles e substitufdo de 
forma independente dos outros. Apesar de ser menos generico, esse metodo 
ainda e mais eficiente. Atraves da inclusao de um numero de estagios 
suficientemente grande na cifra de produto, a safda pode ser transformada em 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D. de Souza AT08.DOC 

uma funqao excessivamente complicada da entrada. 


Editora Campus 
CAP fTULO 8/P. 31 de 197 


As cifras de produto que operam sobre entradas de Xr bits para produzir saidas de 
k bits sao muito comuns. Em geral, o valor de Xrvaria de 64 a 256. Uma 
implementaqao de hardware normalmente tern pelo menos 18 estagios fisicos, 
em vez de apenas sete, como na Figura 8.6(c). Uma implementaqao de software e 
programada como urn loop com pelo menos 8 iterates, cada uma executando 
substitutes semelhantes as de caixas S em sub-blocos do bloco de dados de 64 
bits a 256 bits, seguidas por uma permutaqao que mistura as saidas das caixas S. 
Com frequencia, existe uma permutaqao especial no infcio e tambem uma no fim. 
Na literatura, as repetiqoes sao chamadas rodadas. 

[TB] 8.2.1 DES — Data Encryption Standard 

Em janeiro de 1 977, o governo dos Estados Unidos adotou uma cifra de produto 
desenvolvida pela IBM como seu padrao oficial para informaqoes nao 
confidenciais. A cifra, DES (Data Encryption Standard — padrao de criptografia de 
dados), foi amplamente adotada pelo setor de informatica para uso em produtos 
de seguranqa. Em sua forma original, ela ja nao e mais segura; no entanto, em 
uma forma modificada ela ainda e util. Agora, amos explicar como o DES 
funciona. 

Na Figura 8.7(a), e mostrado urn esboqo do DES. 0 texto simples e criptografado 
em blocos de 64 bits, produzindo 64 bits de texto cifrado. 0 algoritmo, 
parametrizado por uma chave de 56 bits, tern 1 9 estagios distintos. 0 primeiro 
deles e uma transposiqao independente da chave no texto simples de 64 bits. 0 
ultimo estagio e exatamente o inverso dessa transposiqao. 0 penultimo estagio 
troca os 32 bits mais a esquerda pelos 32 bits mais a direita. Os 1 6 estados 
restantes sao funcionalmente identicos, mas sao parametrizados por diferentes 
funqoes da chave. 0 algoritmo foi projetado para permitir que a decodificaqao 
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fosse feita com a mesma chave da codificagao, uma propriedade necessaria em 
qualquer algoritmo de chave simetrica. As etapas sao simplesmente executadas 
na ordem inversa. 

A operagao desses estagios intermediaries e ilustrada na Figura 8.7(b). Cada 
estagio utiliza duas entradas de 32 bits e produz duas safdas de 32 bits. A safda 
da esquerda e apenas uma copia da safda da direita. A safda da direita e formada 
pelo resultado do OR exclusivo bit a bit aplicado a entrada da esquerda e a uma 
fungao da entrada da direita com a chave desse estagio, K,. Toda a complexidade 
reside nessa fungao. 

A fungao consiste em quatro etapas, executadas em sequencia. Primeiro, urn 
numero de 48 bits, E, e construfdo atraves da expansao do R ,-1 de 32 bits, de 
acordo com uma regra fixa de transposigao e duplicagao. Em segundo lugar, E e 
Ki sao submetidos a uma operagao XOR. Em seguida, essa safda e particionada 
em oito grupos de 6 bits, sendo cada urn deles entregue a uma caixa S diferente. 
Cada uma das 64 entradas possfveis para uma caixa S e mapeada em uma safda 
de 4 bits. Por fim, esses 8x4 bits passam por uma caixa P. 

Em cada uma das 16 iteragoes, e utilizada uma chave diferente. Antes de se 
iniciar o algoritmo, e aplicada a chave uma transposigao de 56 bits. Antes de cada 
iteragao, a chave e particionada em duas unidades de 28 bits, sendo cada uma 
delas girada a esquerda urn numero de bits que depende do numero da iteragao. 
Ki e derivada dessa chave girada, pela aplicagao de mais uma transposigao de 56 
bits sobre ela. Em cada rodada, urn subconjunto de 48 bits dos 56 bits e extrafdo 
e permutado. 

[arte: ver original p. 739] 

[Dfsticos] 

[1 ] Chave de 56 bits 


[2] Texto simples de 64 bits 
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Iteragao 1 
Iteragao 2 
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Transposigao inicial 


Iteragao 1 6 

Troca (swap) de B2 bits 
Transposigao inversa 
Texto cifrado de 64 bits 

(a) 

[3] Li i Ri-i 

[ver simbolo] 

32 bits 32 bits 
Li Ri 

(b) 

[F]Figura 8.5 

[FL] 0 DES (Data Encryption Standard — padrao de criptografia de dados), (a) 
Esbogo geral. (b) Detalhe de uma iteragao. 0 sinal de adigao dentro do circulo 
significa OR exclusivo (XOR) 

Uma tecnica as vezes utilizada para tornar o DES mais forte e chamada 
@@@branqueamento. Ela consiste em operagao XOR entre uma chave aleatoria de 
64 bits e cada bloco de texto simples, antes de sua entrega ao DES e depois uma 
operagao XOR ente uma segunda chave de 64 bits e o texto cifrado resultante, 
antes de sua transmissao. 0 branqueamento pode ser removido com facilidade 
pela execugao das operagoes inversas (se o receptor tiver as duas chaves de 
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branqueamento). Tendo em vista que essa tecnica acrescenta efetivamente mais 
bits ao tamanho da chave, ela torna uma pesquisa exaustiva do espaqo de chaves 
muito mais demorada. Observe que a mesma chave de branqueamento e utilizada 
para cada bloco (isto e, so existe uma chave de branqueamento). 

0 DES esteve envolvido em controversias desde seu lanqamento. Ele se baseia em 
uma cifra desenvolvida e patenteada pela IBM, cujo nome e Lucifer. A diferenqa e 
que a cifra da IBM utilizava uma chave de 1 28 bits, em vez de uma chave de 56 
bits. Quando quis padronizar o uso de uma cifra para informaqoes nao 
confidenciais, o governo dos Estados Unidos "convidou" a IBM para "discutir" o 
problema com a NSA, o orgao do governo especializado em decifrar codigos, que 
e o maior empregador de matematicos e criptologos do mundo. A NSA e tao 
secreta que no setor existe a seguinte brincadeira com seu nome: 

P: 0 que significa NSA? 

R: No Such Agency (em portugues: nao existe tal agenda). 

Na verdade, NSA significa National Security Agency. 

Apos essas discussoes, a IBM reduziu a chave de 1 28 para 56 bits e decidiu 
manter em segredo o processo segundo o qual o DES foi projetado. Muita gente 
suspeitou de que o tamanho da chave foi reduzido para garantir que a NSA 
pudesse decifrar o DES, mas nenhuma organizaqao com urn orqamento menor foi 
de faze-lo. Supostamente, o motivo para manter o projeto em segredo foi ocultar 
uma porta dos fundos (back door) que pudesse facilitar ainda mais a decifraqao 
do DES por parte da NSA. Quando urn funcionario da NSA disse discretamente 
para o IEEE cancelaria uma conferencia sobre criptografia, as pessoas ficaram 
ainda mais desconfortaveis com a situaqao. A NSA negou tudo. 

Em 1 977, dois pesquisadores de criptografia de Stanford, Diffie e Heilman (1 977), 
projetaram uma maquina para decifrar o DES e estimaram que ela poderia ser 
montada por urn custo de 20 milhoes de dolares. Com base em urn pequeno 
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trecho de texto simples e no texto cifrado correspondente, essa maquina poderia 
descobrir a chave atraves de uma pesquisa exaustiva do espaqo de chaves de 2 56 
entradas em menos de 1 dia. Atualmente, essa maquina custaria bem menos de 
1 milhao de dolares. 

[T4] DES triplo 

No infcio de 1 979, a IBM percebeu que o tamanho da mensagem DES era muito 
pequeno e criou uma forma de aumenta-lo usando a criptografia tripla (Tuchman, 
1 979). 0 metodo escolhido, que desde entao foi incorporado ao padrao 
internacional 87S2, esta ilustrado na Figura 8.8. Nesse caso, sao usados tres 
estagios e duas chaves. No primeiro estagio, o texto simples e criptografado com 
A'i da maneira usual do DES. No segundo estagio, o DES e executado no modo de 
descriptografia, com o uso de K 2 como chave. Por fim, outra criptografia e feita 
com A'i. 

[arte: ver original p. 741 ] 

[Dfsticos] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.8 

[FL] (a) Criptografia tripla usando o DES. (b) Descriptografia 

Esse projeto levanta duas questoes. Primeiro, por que sao utilizadas apenas duas 
chaves em vez de tres? Segundo, por que foi usado EDE (Encrypt Decrypt 
Encrypt), em vez de EEE (Encrypt Encrypt Encrypt)? Sao utilizadas duas chaves 
porque ate mesmo os criptografos mais paranoicos concordam que 11 2 bits 
serao suficientes para aplicaqoes comerciais durante urn bom tempo. (E, entre os 
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criptografos, a paranoia e considerada um recurso, nao um bug.) 0 uso de 168 
bits so criaria overhead desnecessario de gerenciar e transportar outra chave, 
com pouco ganho real. 

0 motivo para criptografar, descriptografar e criptografar mais uma vez e a 
compatibilidade retroativa com os sistemas DES de chave unica existentes. Tanto 
as funqoes de criptografia quanto as de descriptografia sao mapeamentos entre 
conjuntos de numeros de 64 bits. Do ponto de vista da criptografia, os dois 
mapeamentos sao igualmente fortes. No entanto, ao usar EDE em vez de EEE, um 
computador que utiliza a criptografia tripla pode se comunicar com outro que 
utiliza a criptografia apenas definindo K\ = fa. Essa propriedade permite que a 
criptografia tripla seja ajustada gradualmente, o que nao interessa aos 
criptografos academicos, mas que e de grande importancia para a IBM e seus 
clientes. 

[TB] 8.2.2 AES — Advanced Encryption Standard 

A medida que o DES comeqou a se aproximar do fim de sua vida util, mesmo com 
o DES triplo, o NIST (National Institute of Standards and Technology), o orgao do 
departamento de comercio dos Estados Unidos encarregado de aprovar padroes 
para o Coverno Federal dos Estados Unidos, decidiu que o governo precisava de 
um novo padrao criptografico para uso nao confidencial. 0 NIST estava ciente de 
toda a controversy que cercava o DES e sabia muito bem que, se anunciasse um 
novo padrao, todas as pessoas que soubessem algo sobre criptografia 
concluiriam automaticamente que a NSA havia criado uma porta dos fundos no 
DES, e assim a NSA poderia ler tudo que fosse criptografado com ele. Sob essas 
condiqoes, talvez ninguem utilizasse o padrao e seria mais provavel que ele 
desaparecesse. 

Dessa forma, o NIST adotou uma estrategia diferente e surpreendente para um 
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orgao do governo: patrocinou um concurso de criptografia. Em janeiro de 1997, 
pesquisadores do mundo inteiro foram convidados a submeter propostas para um 
novo padrao, a ser chamado AES (Advanced Encryption Standard). As regras do 
concurso eram: 

1.0 algoritmo teria de ser uma cifra de bloco simetrica. 

2. Todo o projeto teria de ser publico. 

S. Deveriam ser admitidos tamanhos de chaves iguais a 1 28, 1 92 e 256 bits. 

4. Teriam de ser possfveis implementagoes de software e de hardware. 

5. 0 algoritmo teria de ser publico ou licenciado em termos nao discriminatorios. 
Foram feitas quinze propostas serias e foram organizadas conferences publicas 
nas quais essas propostas eram apresentadas, e os participantes eram 
encorajados ativamente a encontrar falhas em todas elas. Em agosto de 1 998, o 
NIST selecionou cinco finalistas, baseado principalmente em seus requisitos de 
seguranga, eficiencia, simplicidade, flexibilidade e memoria (importante para 
sistemas incorporados). Foram realizadas outras conferences e mais tentativas 
de encontrar falhas nos algoritmos. Na ultima conference, houve uma votagao 
sem compromisso. Os finalistas e suas pontuagoes foram: 

1. Rijndael (de Joan Daemen e Vincent Rijmen, 86 votos). 

2. Serpent (de Ross Anderson, Eli Biham e Lars Knudsen, 59 votos). 

3. Twofish (de uma equipe liderada por Bruce Schneier, 31 votos). 

4. RC6 (da RSA Laboratories, 23 votos). 

5. MARS (da IBM, 1 3 votos). 

Em outubro de 2000, o NIST anunciou que tambem votou no Rijndael e, em 
novembro de 2001, o Rijndael se tornou um padrao do Governo dos Estados 
Unidos publicado como Federal Information Processing Standard FIPS 197. Devido 
a extraordinaria abertura da competigao, as propriedades tecnicas do Rijndael e 
ao fato de que a equipe premiada consistia em dois jovens criptografos belgas 
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(com pouca probabilidade de terem criado uma porta dos fundos so para agradar 
a NSA), esperava-se que o Rijndael se tornasse o padrao criptografico dominante 
no mundo por pelo menos uma decada. 0 nome Rijndael deriva dos sobrenomes 
dos autores: Rijmen + Daemen. 

0 Rijndael admite tamanhos de chaves e tamanhos de blocos desde 1 28 bits ate 
256 bits em intervalos de 32 bits. 0 comprimento da chave e o do bloco podem 
ser escolhidos independentemente. Porem, o AES especifica que o tamanho do 
bloco deve ser 1 28 bits e o comprimento da chave deve ser 1 28, 1 92 ou 256 bits. 
E pouco provavel que alguem utilize chaves de 1 92 bits; assim, de fato, o AES 
tern duas variantes: urn bloco de 1 28 bits com uma chave de 1 28 bits e urn bloco 
de 1 28 bits com uma chave de 256 bits. 

Em nosso tratamento do algoritmo apresentado a seguir, examinaremos apenas o 
caso de 1 28/1 28, porque e provavel que esse se torne a norma comercial. Uma 
chave de 1 28 bits oferece urn espaqo de chaves de 2 128 « 3 x 1 0 38 chaves. Ainda 
que o NSA consiga construir uma maquina com 1 bilhao de processadores 
paralelos, cada urn capaz de avaliar uma chave por picossegundo, tal maquina 
levaria cerca de 1 0 10 anos para pesquisar o espaqo de chaves. Nessa epoca, o sol 
ja tera explodido e as pessoas que sobreviverem terao de ler os resultados a luz 
de vela. 

[T4] Rijndael 

Sob uma perspectiva matematica, o Rijndael se baseia na teoria de campo de 
Galois, o que proporciona ao algoritmo algumas propriedades de seguranqa 
demonstraveis. Porem, ele tambem pode ser visto como codigo em C, sem a 
necessidade de entrarmos nos detalhes matematicos. 

Como o DES, o Rijndael utiliza substituiqao e permutaqoes, e tambem emprega 
varias rodadas. 0 numero de rodadas depende do tamanho da chave e do 
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tamanho do bloco, sendo 1 0 para chaves de 1 28 bits com blocos de 1 28 bits, 
passando para 14 no caso da maior chave ou do maior bloco. No entanto, 
diferente do DES, todas as operaqoes envolvem bytes inteiros, a fim de permitir 
implementaqoes eficientes, tanto em hardware quanto em software. Um esboqo 
do codigo e apresentado na Figura 8.9. 

[arte: ver original da p. 743] 


[TD] 

#define LENGTH 1 6 
de dados ou chave */ 
#define NROWS 4 
estado */ 

#define NCOLS 4 
estado */ 

#define ROUNDS 1 0 
typedef unsigned char byte; 


/* numero de bytes em bloco 

/* numero de linhas em 

/* numero de colunas em 

/* numero de iteraqoes */ 

/* inteiro de 8 bits sem sinal 


*/ 


rijndael(byte plaintext[LENGTH], byte ciphertext[LENGTH], byte key[LENGTH]) 

{ 

int r; /* fndice de loop */ 

byte state[NROWS][NCOLS]; /* estado atual */ 

struct {byte k[NROWS][NCOLS];} rk[ROUNDS + 1 ]; /* chaves de rodadas */ 
expand_key(key, rk); /* cria as chaves de rodadas 

*/ 

copy_plaintext_to_state(state, plaintext); /* inicializa estado atual*/ 

xor_roundkey_into_state(state, rk[0]); /* efetua XOR de chave em 


estado */ 
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for (r = 1; r <= ROUNDS; r++) { 

substitute(state); /* aplica caixa S a cada byte 

*/ 

rotate_rows(state); /* gira linha i por i bytes */ 

if (r < ROUNDS) mix_columns(state); /* fungao mix */ 

xor_roundkey_into_state(state, rk[r]); /* efetua XOR de chave em 

estado */ 

} 

copy_state_to_ciphertext(ciphertext, state); /* retorna resultado */ 

} [TN] 

[F]Figura 8.9 

[FL] Um esbogo do Rijndael 

A fungao rijndael tem tres parametros. Esses parametros sao: plaintext, um array 
de 16 bytes contendo os dados de entrada, ciphertext, um array de 16 bytes no 
qual sera retornada a safda cifrada e key, a chave de 16 bytes. Durante o calculo, 
o estado atual dos dados e mantido no array de bytes state, cujo tamanho e 
NROWS x NCOLS. No caso de blocos de 1 28 bits, esse array tem 4x4 bytes. Em 
1 6 bytes, e possivel armazenar todo o bloco de dados de 1 28 bits. 

0 array state e inicializado como o texto simples e modificado por cada etapa da 
computagao. Em algumas etapas, e executada a substituigao byte a byte. Em 
outras etapas, os bytes sao permutados dentro do array. Outras transformagoes 
tambem sao usadas. No final, o conteudo do array state e retornado como texto 
cifrado. 

0 codigo comega expandindo a chave em 1 1 arrays do mesmo tamanho que o 
estado. Eles sao armazenados em rk, um array de structs, cada uma contendo um 
array de estado. Um desses arrays sera utilizado no infcio do calculo, e os outros 
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10 serao usados durante as 10 rodadas, um por rodada. 0 calculo das chaves de 
rodadas a partir da chave de criptografia e muito complicado para ser examinado 
aqui. Basta saber que as chaves de rodadas sao produzidas pela rotaqao e pela 
operaqao XOR repetida de varios grupos de bits da chave. Para ver todos os 
detalhes, consulte (Daemen e Rijmen, 2002). 

A proxima etapa e copiar o texto simples no array state de forma que ele possa 
ser processado durante as rodadas. 0 texto e copiado em ordem de colunas, com 
os quatro primeiros bytes na coluna 0, os quatro bytes seguintes na coluna 1 e 
assim por diante. Tanto as colunas quanto as linhas sao numeradas a partir de 0, 
embora as rodadas se iniciem em 1. Essa configuraqao inicial dos 1 2 arrays de 
bytes com tamanho 4 x 4 e ilustrada na Figura 8.10. 

[arte: ver original p. 744] 

[Dfsticos] 

[1 ] Texto simples de 128 bits 

[2] Chave de criptografia de 1 28 bits 

[B] state rk[0] rk[l] rk[2] rk[3] rk[4] rk[5] rk[6] rk[7] rk[8] rk[9] 
r k[ 1 0] 

[4] Chaves de rodadas 
[F]Figura 8.1 0 

[FL] Criaqao dos arrays state e rk 

Ha mais uma etapa antes do infcio da principal computaqao: rk\ 0] e submetido a 
uma operaqao XOR em state byte por byte. Em outras palavras, cada um dos 1 6 
bytes em state e substituido pelo XOR do proprio valor com o byte 
correspondente em rk\ 0]. 

Agora chegou a hora da atraqao principal. O loop executa 1 0 repetiqoes, uma por 
rodada, transformando state em cada repetiqao. O conteudo de cada redonda 
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consiste em quatro etapas. A etapa 1 efetua uma substituiqao byte a byte em 
state. Por sua vez, cada byte e usado como um mdice para uma caixa S, a fim de 
substituir seu valor pelo conteudo dessa entrada da caixa S. Essa etapa e uma 
cifra de substituiqao monoalfabetica. Diferente do DES, que tern diversas caixas S, 
o Rijndael tern apenas uma caixa S. 

A etapa 2 gira cada uma das quatro linhas para a esquerda. A linha 0 e girada 0 
bytes (isto e, nao se altera), a linha 1 e girada 1 byte, a linha 2 e girada 2 bytes e 
a linha 3 e girada B bytes. Essa etapa difunde o conteudo dos dados atuais em 
torno do bloco, de modo analogo as permutaqoes da Figura 8.6. 

A etapa 3 mistura cada coluna independentemente das outras. A mistura e 
realizada com o uso da multiplicaqao de matrizes, na qual a nova coluna e o 
produto da coluna antiga por uma matriz constante, sendo a multiplicaqao feita 

com o campo finito de Galois, GF(2&). Embora isso possa parecer complicado, 
existe um algoritmo que permite calcular cada elemento da nova coluna usando 
duas pesquisas de tabelas e tres operates XOR (Daemen e Rijmen, 2002, 
Apendice E). 

Finalmente, a etapa 4 efetua o XOR da chave correspondente a essa rodada no 
array state. 

Tendo em vista que cada etapa e reversfvel, a decodificaqao pode ser feita 
simplesmente executando-se o algoritmo no sentido inverso. Porem, tambem 
existe um artiffcio, pelo qual a decodificaqao pode ser realizada executando-se o 
algoritmo de criptografia com a utilizaqao de tabelas diferentes. 

0 algoritmo foi projetado nao so por seguranqa, mas tambem para aumentar a 
velocidade. Uma boa implementaqao de software em uma maquina de 2 GHz deve 
ser capaz de alcanqar uma taxa de criptografia de 700 Mbps, que e rapida o 
suficiente para codificar mais de 100 videos MPEG-2 em tempo real. As 
implementaqoes de hardware sao ainda mais rapidas. 
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[TB] 8.2.B Modos de cifra 

Apesar de toda essa complexidade, o AES (ou o DES, ou ainda qualquer cifra de 
bloco) e basicamente uma cifra de substituiqao monoalfabetica que utiliza 
caracteres grandes (caracteres de 1 28 bits para AES, e caracteres de 64 bits para 
DES). Sempre que o mesmo bloco de texto simples chega ao front end, o mesmo 
bloco de texto cifrado sai pelo back end. Se codificar o texto simples abcdefgh 
1 00 vezes com a mesma chave DES, voce obtera o mesmo texto cifrado 1 00 
vezes. Urn intruso pode explorar essa propriedade para ajudar a subverter a cifra. 

[T4] 0 modo Electronic Code Book 

Para ver como essa propriedade das cifras de substituiqao monoalfabetica podem 
ser usadas para anular parcialmente a cifra, usaremos o DES (triplo), por ser mais 
facil representar blocos de 64 bits que blocos de 1 28 bits, mas o AES tern 
exatamente o mesmo problema. A maneira direta de usar o DES para codificar urn 
longo fragmento de texto simples e dividi-lo em blocos consecutivos de 8 bytes 
(64 bits) e codifica-los uns apos outros com a mesma chave. 0 ultimo fragmento 
de texto simples e completado ate 64 bits, se necessario. Essa tecnica e 
conhecida como modo ECB (modo Electronic Code Book) em analogia aos antigos 
livros de codigo em que cada palavra de texto simples era listada, seguida por 
seu texto cifrado (em geral, urn numero decimal de cinco digitos). 

Na Figura 8.1 1, temos o infcio de urn arquivo de computador listando as 
gratificaqoes anuais que uma empresa decidiu oferecer a seus funcionarios. Esse 
arquivo consiste em registros de 32 bytes consecutivos, urn por funcionario, no 
formato mostrado: 16 bytes para o nome, 8 bytes para o cargo e 8 bytes para a 
gratificaqao. Cada urn dos dezesseis blocos de 8 bytes (numerados de 0 ate 1 5) e 
codificado pelo DES (triplo). 
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[Dfsticos] 

[1] Nome Posigao Gratificagao 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.1 1 

[FL] 0 texto simples de um arquivo codificado como 16 blocos DES 

Leslie acabou de ter uma briga com o chefe e sabe que nao deve esperar uma 
grande gratificagao. Em contraste, Kim e a favorito do chefe e todo mundo sabe 
disso. Leslie pode acessar o arquivo apos a codificagao, mas antes do arquivo ser 
enviado ao banco. Leslie pode retificar essa situagao injusta, tendo apenas o 
arquivo criptografado? 

Nao ha problema. Leslie so precisa fazer uma copia do 1 2° bloco de texto cifrado 
(que contem a gratificagao de Kim) e usa-lo para substituir o 4° bloco de texto 
cifrado (que contem a gratificagao de Leslie). Mesmo sem saber o que contem o 
1 2° bloco, Leslie pode esperar ter um Natal muito mais feliz este ano. (Copiar o 8° 
bloco de texto cifrado tambem e uma possibilidade, mas a probabilidade de ser 
descoberto e maior; alem disso, Leslie nao e uma pessoa gananciosa.) 

[T4] Modo de encadeamento de blocos de cifras 

Para contrariar esse tipo de ataque, todos as cifras de blocos podem ser 
encadeadas de varias maneiras, para que a substituigao de um bloco como a que 
Leslie fez transforme o texto simples decodificado em lixo, a partir do bloco 
substitufdo. Uma forma de encadeamento e o encadeamento de blocos de cifras. 
Nesse metodo, mostrado na Figura 8.1 2, cada bloco de texto simples e 
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submetido a uma operaqao XOR com o bloco de texto cifrado anterior, antes de 
ser codificado. Consequentemente, o mesmo bloco de texto simples nao e mais 
mapeado para o mesmo bloco de texto cifrado, e a criptografia nao e mais uma 
grande cifra de substituiqao monoalfabetica. 0 primeiro bloco e submetido a uma 
operaqao XOR com urn IV (Initialization Vector — vetor de inicializagao), 
escolhido ao acaso, que e transmitido (em texto simples) juntamente com o texto 
cifrado. 

Podemos ver como funciona o modo de encadeamento de blocos de cifras 
examinando o exemplo da Figura 8.1 2. Comeqamos calculando Co = E[Po XOR IV). 
Em seguida, calculamos C i = E(P \ XOR Co) e assim por diante. A decodificaqao 
tambem utiliza XOR para inverter o processo, com Po = /l/XOR D{Co ) e assim por 
diante. Observe que a criptografia de bloco /'e uma funqao de todo o texto 
simples contidos nos blocos 0 a /- 1, e assim o mesmo texto simples gera urn 
texto cifrado diferente, dependendo de onde ele ocorre. Uma transformaqao do 
tipo que Leslie fez resultara em texto sem sentido para dois blocos a partir do 
campo de gratificaqao de Leslie. Para urn funcionario de seguranqa astuto, essa 
peculiaridade pode sugerir onde iniciar a investigaqao legal. 

[arte: ver original p. 747] 

[Dfsticos] 

[1 ] Chave 

[2] Caixa de criptografia 
[B] Chave 

[4] Caixa de descriptografia 

[5] OR exclusivo 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 


seja digitalizada integralmente, pois nao ha mais nada a traduzir. 
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[FL] Encadeamento e blocos de cifras. (a) Codificagao. (b) Decodificagao 

0 encadeamento de blocos de cifras tambem tem uma vantagem: o mesmo bloco 
de texto simples nao resultara no mesmo bloco de texto cifrado. Assim, a 
criptoanalise sera dificil. De fato, essa e a principal razao de seu uso. 

[T4] Modo de feedback de cifra 

No entanto, o encadeamento de blocos de cifras tem a desvantagem de exigir a 
chegada de urn bloco de 64 bits inteiro para poder iniciar a decodificagao. 

Quando e utilizado em terminais interativos, nos quais as pessoas podem digitar 
linhas com menos de oito caracteres e parar a espera de uma resposta, esse 
modo e inadequado. No caso da codificagao byte a byte, e usado o modo de 
feedback de cifra, empregando o DES (triplo), como mostra a Figura 8.1 B. Para o 
AES, a ideia e exatamente a mesma, sendo usado urn registrador de 
deslocamento de 1 28 bits. Na figura, o estado da maquina de criptografia e 
mostrado apos os bytes 0 a 9 terem sido codificados e enviados. Ao chegar o 
byte 1 0 do texto simples, conforme ilustra a Figura 8.1 3(a), o algoritmo DES 
opera sobre o registrador de deslocamento de 64 bits para gerar urn texto cifrado 
de 64 bits. 0 byte mais a esquerda desse texto cifrado e extrafdo e submetido a 
uma operagao XOR com /V Depois, esse byte e encaminhado a linha de 
transmissao. Alem disso, o registrador de deslocamento (shift register) e 
deslocado 8 bits a esquerda, fazendo C2 ficar fora da extremidade esquerda, e 
Cio e inserido na posigao que acabou de ficar vaga na extremidade direita, logo 
depois de Cg. Observe que o conteudo do registrador de deslocamento depende 
de todo o historico anterior do texto simples; assim, urn padrao que se repetir 
varias vezes no texto simples sera criptografado de maneira diferente do texto 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traduc/ao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 47 de 197 

cifrado a cada repetigao. Como ocorre no encadeamento de blocos de cifras, e 
necessario um vetor de inicializagao para dar infcio ao processo. 

A decodificagao com o modo de feedback de cifra funciona exatamente como a 
codificagao. Em particular, o conteudo do registrador de deslocamento e 
codificado e nao decodificado, e assim o byte selecionado que e submetido a 
operagao XOR com C\ o para se obter Pw e o mesmo que sofreu a operagao XOR 
com P\ o para gerar C\ o na primeira vez. Desde que os dois registradores de 
deslocamento permanegam identicos, a decodificagao funcionar corretamente. Ela 
e ilustrada na Figura 8.1 3(b). 

[arte: ver original p. 748] 

[Dfsticos] 

[1] Registrador de deslocamento de 64 bits Registrador de deslocamento de 64 
bits 

C2 C3 C4 C5 C6 C7 C9 C2 C3 C4 C5 C6 C7 Cg 

[2] Chave E Caixa de criptografia C 10 

[3] Chave E Caixa de criptografia C 10 

[4] Seleciona o byte mais a esquerda 

[5] Seleciona o byte mais a esquerda 

[6] Pio + C10 

XOR 

(a) 

[7] C10 + P 10 

(b) 

[F]Figura 8.1 3 

[FL] Modo de feedback de cifra. (a) Codificagao. (b) Decodificagao 


0 modo de feedback de cifra apresenta um problema: se um bit do texto cifrado 
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for invertido acidentalmente durante a transmissao, os 8 bytes decodificados 
enquanto o byte defeituoso estiver no registrador de deslocamento serao 
danificados. Depois que o byte defeituoso e empurrado para fora do registrador 
de deslocamento, o texto simples correto sera gerado mais uma vez. Desse 
modo, os efeitos de urn unico bit invertido sao relativamente localizados e nao 
arruinam o restante da mensagem, mas arruinam uma quantidade de bits igual a 
largura do registrador de deslocamento. 

[T4] Modo de cifra de fluxo 

Apesar disso, existem aplicaqoes em que urn erro de transmissao de 1 bit 
alterando 64 bits de texto simples provoca urn impacto grande demais. Para 
essas aplicaqoes, ha uma quarta opqao, o modo de cifra de fluxo. Ele funciona 
codificando urn vetor de inicializagao, com uma chave para obter urn bloco de 
safda. 0 bloco de safda e entao codificado, usando-se a chave para se obter urn 
segundo bloco de safda. Em seguida, esse bloco e codificado para se obter urn 
terceiro bloco e assim por diante. A sequencia (arbitrariamente grande) de blocos 
de safda, chamada fluxo de chaves, e tratada como uma chave unica e submetida 
a uma operaqao XOR com o texto simples para se obter o texto cifrado, como 
mostra a Figura 8.14(a). Observe que o vetor de inicializaqao so e usado na 
primeira etapa. Depois disso, a safda e codificada. Observe tambem que o fluxo 
de chaves e independente dos dados, e portanto pode ser calculado com 
antecedencia, se necessario, e e completamente insensfvel a erros de 
transmissao. A decodificaqao e mostrada na Figura 8.14(b). 

A decodificaqao ocorre gerando-se o mesmo fluxo de chaves no lado receptor. 
Como o fluxo de chaves so depende do vetor de inicializagao e da chave, ele nao 
e afetado por erros de transmissao no texto cifrado. Desse modo, urn erro de 1 
bit no texto cifrado transmitido gera apenas urn erro de 1 bit no texto simples 
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[arte: ver original p. 749] 

[Dfsticos] 

[1] IV 

Caixa de criptografia 
Chave E 

Fluxo de chaves 

Texto simples Texto cifrado 

(a) 

[2] IV 

Caixa de criptografia 
Chave E 

Fluxo de chaves 

Texto cifrado Texto simples 

(b) 

[F]Figura 8.14 

[FL] Uma cifra de fluxo. (a) Codificaqao. (b) Decodificaqao 

E essencial nunca utilizar o mesmo par (chave, IV) duas vezes com uma cifra de 
fluxo, porque isso ira gerar o mesmo fluxo de chaves o tempo todo. 0 uso de urn 
mesmo fluxo de chaves duas vezes expoe o texto cifrado a urn ataque de 
reutiliza^ao de fluxo de chaves. Imagine que o bloco de texto simples Pq seja 
codificado com o fluxo de chaves para se obter Pq XOR Kq. Mais tarde, urn 
segundo bloco de texto simples Qq e codificado com o mesmo fluxo de chaves 
para se obter Qq XOR Kq. Urn intruso que capturar ambos os blocos de texto 
cifrado podera simplesmente efetuar uma operaqao XOR dos dois juntos para 
obter Pq XOR Qq, o que eliminara a chave. Agora, o intruso tern o XOR dos dois 
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blocos de texto simples. Se um deles for conhecido ou puder ser encontrado, o 
outro tambem podera ser encontrado. Em todo caso, o XOR de dois fluxos de 
texto simples podera ser atacado com a utilizaqao de propriedades estatisticas da 
mensagem. Por exemplo, no caso de texto em ingles, o caractere mais comum no 
fluxo provavelmente sera o XOR de dois espaqos, seguido pelo XOR de espaqo e 
da letra "e" etc. Em resumo, equipado com o XOR de dois textos simples, o 
criptoanalista tern uma excelente chance de deduzi-los. 

[T4] Modo de contador 

Um problema apresentado por todos os modos, com exceqao do modo de livro 
de codigo eletronico, e a impossibilidade de conseguir acesso aleatorio a dados 
codificados. Por exemplo, suponha que um arquivo seja transmitido por uma rede 
e depois armazenado em disco em forma codificada. Isso poderia ser um meio 
razoavel de operaqao, se o computador receptor fosse um notebook que pudesse 
ser roubado. Armazenar todos os arquivos crfticos em forma codificada reduz 
muito os danos causados pelo vazamento de informaqoes secretas na 
eventualidade do computador cair em maos erradas. 

Porem, com freqiiencia os arquivos de disco sao acessados em ordem nao 
sequencial, especialmente arquivos de bancos de dados. No caso de um arquivo 
codificado pela utilizaqao do encadeamento de blocos de cifras, o acesso a um 
bloco aleatorio exige primeiro a decodificaqao de todos os blocos situados a 
frente dele, uma proposta dispendiosa. Por essa razao, foi criado mais um modo, 
o modo de contador, como ilustra a Figura 8.1 5. Aqui, o texto simples nao e 
codificado diretamente. Em vez disso, o vetor de inicializaqao somado a uma 
constante e codificado, e o texto cifrado resultante e submetido a um XOR com o 
texto simples. Aumentar o vetor de inicializaqao em 1 unidade a cada novo bloco, 
facilita a decodificaqao de um bloco em qualquer lugar no arquivo sem que 
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primeiro seja preciso decodificar todos os seus predecessores. 

[arte: ver original p. 750] 

[Dfsticos] 

[1 ] Chave 

[2] Caixa de codificaqao 
Atenqao, produqao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.1 5 

[FL] Codificaqao com a utilizaqao do modo de contador 

Embora seja util, o modo de contador tern urn ponto fraco que vale a pena 
assinalar. Suponha que a mesma chave K seja usada novamente no futuro (com 
urn texto simples diferente, mas com o mesmo IV) e urn atacante adquira todo o 
texto cifrado de ambas as executes. 0 fluxos de chaves sao nos dois casos, 
expondo a cifra a urn ataque de reutilizaqao de fluxo de chaves do mesmo tipo 
que vimos no caso de cifras de fluxo. 0 criptoanalista tern de efetuar a operaqao 
XOR dos dois textos cifrados juntos, a fim de eliminar toda a proteqao 
criptografica e simplesmente obter o XOR dos textos simples. Essa debilidade nao 
significa que o modo de contador e ma ideia. Ela simplesmente quer dizer que 
tanto as chaves quanto os vetores de inicializaqao devem ser escolhidos de forma 
independente e ao acaso. Ainda que a mesma chave seja utilizada duas vezes por 
acidente, se o IV for diferente em cada utilizaqao, o texto simples estara seguro. 

[TB] 8.2.4 Outras cifras 

DES e Rijndael sao os algoritmos criptograficos de chave simetrica mais 
conhecidos. Porem, vale a pena mencionar que foram criados varias outras cifras 
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de chave simetrica. Algumas delas estao incorporadas a varios produtos. A Figura 
8.1 6 mostra algumas dentre as cifras de chave simetrica mais comuns. 

[arte: ver original p. 751] 

[T]Tabela 

Cifra 

Blowfish 

DES 

IDEA 

RC4 

RC5 

Rijndael 
Serpent 
DES triplo 
Twofish 
Autor 

Bruce Schneier 
IBM 

Massey e Xuejia 

Ronald Rivest 

Ronald Rivest 

Daemen e Rijmen 

Anderson, Biham, Knudsen 

IBM 

Bruce Schneier 
Comprimento da chave 
1 a 448 bits 


56 bits 



Tanenbaum, Andrew S. 

Traducao: Vandenberg D. de Souza 

1 28 bits 


Computer Networks 4 3 edigao. 

AT08.DOC 


Editora Campus 
CAP fTULO 8/P. 53 de 197 


1 a 2048 bits 
1 28 a 256 bits 
1 28 a 256 bits 
1 28 a 256 bits 
1 68 bits 
1 28 a 256 bits 
Comentarios 
Velho e lento 

Muito fraco para usar agora 

Bom, mas patenteado 

Atenqao: algumas chaves sao fracas 

Bom, mas patenteado 

Melhor escolha 

Muito forte 

Segunda melhor escolha 
Muito forte; amplamente utilizado 
[F]Figura 8.1 6 

[FL] Alguns algoritmos criptograficos de chave simetrica comuns 

[TB] 8.2.5 Criptoanalise 

Antes de deixar o assunto de criptografia de chave simetrica, vale a pena 
mencionar pelo menos quatro desenvolvimentos em criptoanalise. 0 primeiro 
desenvolvimento e a criptoanalise diferencial (Biham e Shamir, 1 99B). Essa 
tecnica pode ser usada para atacar qualquer cifra de bloco. Ela funciona a partir 
de urn par de blocos e texto simples que diferem apenas por urn pequeno 
numero de bits e pela observaqao cuidadosa do que acontece em cada iteraqao 
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interna a medida que a codificagao prossegue. Em muitos casos, alguns padroes 
de bits sao muito mais comuns que outros, e essa observagao leva a um ataque 
probabilistico. 

0 segundo desenvolvimento que vale a pena notas e a criptoanalise linear 
(Matsui, 1 994). Ela pode romper o DES com apenas 2 46 textos simples 
conhecidos. Essa tecnica funciona efetuando o XOR de certos bits no texto 
simples e no texto cifrado, e examinando o resultado em busca de padroes. 
Quando isso e feito repetidamente, metade dos bits deve ter o valor 0 e metade 
deve ter o valor 1. Porem, com freqiiencia as cifras introduzem uma inclinagao 
em um sentido ou no outro, e essa inclinagao, embora pequena, pode ser 
explorada para reduzir o fator de trabalho. Para ver os detalhes, consulte o 
ensaio de Matsui. 

0 terceiro desenvolvimento e o uso da analise do consumo de energia eletrica 
para encontrar chaves secretas. Em geral, os computadores utilizam 3 volts para 
representar um 1 bit e 0 volts para representar um bit 0. Desse modo, o 
processamento de um bit 1 exige mais energia eletrica que o processamento de 
um 0. Se um algoritmo criptografico consistir em um loop no qual os bits da 
chave sao processados em ordem, um atacante que substituir o clock principal de 
n GHz por um clock lento (por exemplo, 1 00 Hz) e prender pingas dentadas 
(pingas jacare) nos pinos de energia da CPU e de terra podera monitorar com 
precisao a energia consumida por cada instrugao de maquina. A partir desses 
dados, sera surpreendentemente facil deduzir a chave. Esse tipo de criptoanalise 
so pode ser anulado por codificagao cuidadosa do algoritmo em linguagem 
assembly para ter certeza de que o consumo de energia sera independente da 
chave e tambem independente de todas as chaves de rodadas individuals. 

0 quarto desenvolvimento e a analise de sincronismo. Os algoritmos 
criptograficos estao repletos de instrugoes [TD]if[TN] que testam bits nas chaves 
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de rodadas. Se as partes [TD]then[TN] e [TD]else[TN] demorarem perfodos de 
tempo diferentes, tornando mais lento o clock e verificando quanto tempo 
demoram diversas etapas, talvez seja possfvel deduzir as chaves de rodadas. Uma 
vez que todas as chaves de rodadas sejam conhecidas, em geral sera possfvel 
calcular a chave original. A analise da energia e da sincronizaqao tambem podem 
ser empregadas simultaneamente para facilitar o trabalho. Embora a analise da 
energia e da sincronizaqao possam parecer exoticas, na realidade sao tecnicas 
eficientes que podem romper qualquer cifra nao projetada de forma especffica 
para resistir a elas. 

[T2] 8.B Algoritmos de chave publica 

Historicamente, o problema da distribuiqao de chaves sempre foi o elo mais fraco 
da maioria dos sistemas de criptografia. Independente de quanto urn sistema de 
criptografia fosse solido, se urn intruso conseguisse roubar a chave, o sistema 
acabava sendo inutil. Como todos os criptologos sempre presumem que a chave 
de criptografia e a chave de descriptografia sao iguais (ou facilmente derivadas 
uma da outra) e que a chave e distribufda a todos os usuarios do sistema, tinha- 
se a impressao de que havia urn problema inerente ao sistema: as chaves tinham 
de ser protegidas contra roubo, mas tambem tinham de ser distribufdas; 
portanto, elas nao podiam ser simplesmente trancadas na caixa-forte de urn 
banco. 

Em 1 976, dois pesquisadores da University of Stanford, Diffie e Heilman (1 976), 
propuseram urn sistema de criptografia radicalmente novo, no qual as chaves de 
criptografia e de descriptografia eram diferentes, e a chave de descriptografia 
nao podia ser derivada da chave de criptografia. Em sua proposta, o algoritmo de 
criptografia (chaveado) £e o algoritmo de descriptografia (chaveado) £>tinham de 
atender a tres requisitos, que podem ser declarados da seguinte forma: 
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2. E extremamente dificil deduzir Da partir de £ 

3. E nao pode ser decifrado por um ataque de texto simples escolhido. 

0 primeiro requisito diz que, se aplicarmos Da uma mensagem criptografada, 
E(P), obteremos outra vez a mensagem de texto simples original P. Sem essa 
propriedade, o destinatario legitimo nao poderia decodificar o texto cifrado. 0 
segundo e auto-explicativo. 0 terceiro e necessario porque, como veremos em 
um minuto, os intrusos podem experimentar o algoritmo ate se cansarem. Sob 
essas condigoes, nao ha razao para a chave criptografica nao se tornar publica. 

0 metodo funciona da seguinte forma: uma pessoa, digamos Alice, desejando 
receber mensagens secretas, primeiro cria dois algoritmos que atendem aos 
requisitos anteriores. 0 algoritmo de criptografia e a chave de Alice se tornam 
publicos, dal o nome criptografia de chave publica. Por exemplo, Alice poderia 
colocar sua chave publica na home page que ela tern na Web. Usaremos a notagao 
E a para indicar o algoritmo de criptografia parametrizado pela chave publica de 
Alice. De modo semelhante, o algoritmo de descriptografia (secreto) 
parametrizado pela chave privada de Alice e D A . Bob faz o mesmo, publicando E B , 
mas mantendo secreta a chave D B . 

Agora vamos ver se podemos resolver o problema de estabelecer um canal seguro 
entre Alice e Bob, que nunca haviam tido um contato anterior. Supondo que tanto 
a chave de criptografia de Alice, E A , quanto a chave de criptografia de Bob, E B , 
estejam em arquivos de leitura publica. Agora, Alice pega sua primeira mensagem 
P, calcula Eb(P) e a envia para Bob. Em seguida, Bob a descriptografa aplicando 
sua chave secreta D B [ ou seja, ele calcula D^E^P)) = P[. Ninguem mais pode ler a 
mensagem criptografada Ee(P), porque o sistema de criptografia e considerado 
so lido e porque e muito dificil derivar D B da chave E B publicamente conhecida. 

Para enviar uma resposta /?, Bob transmite E A {R). Agora, Alice e Bob podem se 
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Talvez seja interessante fazer uma observagao sobre a terminologia. A 
criptografia de chave publica exige que cada usuario tenha duas chaves: uma 
chave publica, usada pelo mundo inteiro para criptografar as mensagens a serem 
enviadas para esse usuario, e uma chave privada, que o usuario utiliza para 
descriptografar mensagens. Faremos referenda a essas chaves como chave 
publica e chave privada, respectivamente, e vamos distingui-las das chaves 
secretas (tambem chamadas chaves simetricas) usadas na criptografia de chave 
simetrica convencional. 

[TB] 8.B.1 RSA 

0 unico problema e que temos de encontrar algoritmos que realmente satisfagam 
a todos os tres requisitos. Devido as vantagens potenciais da criptografia de 
chave publica, muitos pesquisadores estao se dedicando integralmente a seu 
estudo, e alguns algoritmos ja foram publicados. Urn metodo muito interessante 
foi descoberto por urn grupo de pesquisadores do MIT (Rivest et a/., 1 978) e e 
conhecido pelas iniciais dos tres estudiosos que o criaram (Rivest, Shamir, 
Adleman): RSA. Ele sobreviveu a todas as tentativas de rompimento por mais de 
urn quarto de seculo e e considerado urn algoritmo muito forte. Grande parte da 
seguranga pratica se baseia nele. Sua principal desvantagem e exigir chaves de 
pelo menos 1 024 bits para manter urn bom nfvel de seguranga (em comparagao 
com 1 28 bits para os algoritmos de chave simetrica), e isso o torna bastante 
lento. 

0 metodo RSA se baseia em alguns princfpios da teoria dos numeros. Agora 
vamos mostrar de forma resumida como usar o metodo; para obter mais 
detalhes, consulte o documento original. 

1. Escolha dois numeros primos extensos, pe q (geralmente, de 1024 bits). 
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3. Escolha um numero d tal que ze c/sejam primos entre si. 

4. Encontre e de forma que e x d = 1 mod z. 

Com esses parametros calculados com antecedencia, estamos prontos para 
comeqar a criptografia. Divida o texto simples (considerado um string de bits) em 
blocos, de modo que cada mensagem de texto simples /’fique no intervalo 0 < P 
< n. Isso pode ser feito agrupando-se o texto simples em blocos de k bits, onde 
k e o maior inteiro para o qual a desigualdade 2 k < n e verdadeira. 

Para criptografar a mensagem P, calcule C = P e (mod n ). Para descriptografar C, 
calcule P= C rf (mod n). E possfvel provar que, para todo P na faixa especificada, 
as funqoes de criptografia e descriptografia sao inversas entre si. Para realizar a 
criptografia, voce precisa de e e n, enquanto para a descriptografia, sao 
necessarios de n. Portanto, a chave publica consiste no par ( e , /?)ea chave 
privada consiste em (d, n ). 

A seguranqa do metodo se baseia na dificuldade de fatorar numeros extensos. Se 
pudesse fatorar o valor n (publicamente conhecido), o criptoanalista poderia 
entao encontrar p e q e, a partir desses, encontrar z. Com o conhecimento de z e 
e, e possfvel encontrar d utilizando-se o algoritmo de Euclides. Felizmente, os 
matematicos tern tentado fatorar numeros extensos por pelo menos BOO anos, e 
o conhecimento acumulado sugere que o problema e extremamente diffcil. 

De acordo com Rivest e seus colegas, a fatoraqao de um numero de 500 dfgitos 
requer 1 0 25 anos, usando-se a forqa bruta. Nesse caso, eles pressupoem o 
melhor algoritmo conhecido e um computador com um tempo por instruqao de 1 
ps. Mesmo que os computadores continuem a se tornar cada vez mais rapidos na 
proporqao de uma ordem de magnitude por decada, ainda se passarao seculos 
ate que a fatoraqao de um numero de 500 dfgitos se torne viavel e, nesse tempo, 
nossos descendentes poderao simplesmente escolher p e gaindamaiores. 
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Um exemplo didatico muito comum do algoritmo RSA e mostrado na Figura 8.1 7. 
Para esse exemplo, escolhemos p = 3 e q = 11, o que gera n = 33 e z = 20. Um 
valor adequado para de d = 7, visto que 7 e 20 nao tern fatores comuns. Com 
essas opqoes, e pode ser encontrado resolvendo-se a equaqao 7e = 1 (mod 20), 
que produz e = 3. 0 texto cifrado C para uma mensagem de texto simples Pe 
dado por C= /^(mod 33). 0 texto cifrado e decodificado pelo receptor usando a 
regra P= C (mod 33). A figura mostra a codificaqao do texto simples "SUZANNE" 
como exemplo. 

[arte: ver original p. 754] 

[Dfsticos] 

[1 ] Texto simples (P) 

Simbolico Numerico 
S 19 

U 21 

Z 26 

A 01 

N 14 

N 14 

E 05 

[2] Texto cifrado (C) 

Pi Pi (mod 33) 

6859 28 

9261 21 

17576 20 

1 1 

2744 5 


2744 


5 
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1 25 26 

[B] 

C7 

13492928512 
1 801088541 
1280000000 
1 

78125 

78125 

8031810176 

[4] Depois da decodificaqao 
C 7 - (mod 33) Simbolico 

19 S 
21 U 
26 Z 
1 A 
14 N 
14 N 
5 E 

[5] Calculo do transmissor Calculo do receptor 
[F]Figura 8.1 7 

[FL] Um exemplo do algoritmo RSA 

Como os numeros primos escolhidos para esse exemplo sao muito pequenos, P 
tern de ser menor que 33; portanto, cada bloco do texto simples so pode conter 
um caractere isolado. O resultado e uma cifra de substituiqao monoalfabetica, 
que nao impressiona muito. Se em vez disso, tivessemos escolhido p e q « 2 512 , 
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terfamos /?» 2 1024 e assim cada bloco poderia ter ate 1 024 bits ou 1 28 caracteres 
de 8 bits, em comparaqao com 8 caracteres para o DES e 1 6 caracteres para o 
AES. 

Devemos destacar que o uso do RSA da forma como descrevemos e semelhante 
ao uso de urn algoritmo simetrico no modo ECB — o mesmo bloco de entrada 
gera o mesmo bloco de safda. Portanto, e necessario algum tipo de 
encadeamento para a criptografia de dados. No entanto, na pratica, a maior parte 
dos sistemas baseados no RSA utiliza a criptografia de chave publica 
principalmente para distribuir chaves unicas de sessao que, por sua vez, sao 
empregadas com algum algoritmo de chave simetrica, como AES ou DES triplo. 0 
RSA e lento demais para codificar grandes volumes de dados, mas e amplamente 
utilizado para a distribuiqao de chaves. 

[TB] 8.B.2 Outros algoritmos de chave publica 

Apesar de ser amplamente utilizado, o RSA nao e de forma alguma o unico 
algoritmo de chave publica conhecido. 0 primeiro algoritmo de chave publica foi 
o algoritmo da mochila (Merkle e Heilman, 1 978). A ideia aqui e que alguem 
possui urn grande numero de objetos, cada objeto com urn peso diferente. 0 
dono dos objetos codifica a mensagem selecionando secretamente urn 
subconjunto dos objetos e colocando-os na mochila. 0 peso total dos objetos 
contidos na mochila torna-se publico, e o mesmo acontece com a lista de todos 
os objetos possfveis. A lista de objetos contidos na mochila e mantida em 
segredo. Com outras restriqoes especfficas, o problema de descobrir uma lista de 
objetos possfveis com o peso fornecido foi considerado computacionalmente 
inviavel e formou a base do algoritmo de chave publica. 

0 inventor do algoritmo, Ralph Merkle, estava bastante seguro de que esse 
algoritmo nao poderia ser decifrado; portanto, ofereceu urn premio de 1 00 
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dolares a quem conseguisse faze-lo. Adi Shamir (o "S" do RSA) se prontificou a 
decifrar o algoritmo e ganhou o premio. Indignado, Merkle reforqou o algoritmo e 
ofereceu um premio de 1.000 dolares a quem pudesse decifra-lo. Ronald Rivest 
(o "R" do RSA) tambem conseguiu decifrar o novo algoritmo e ganhou o premio. 
Merkle nao ousou oferecer 10.000 dolares pela nova versao revisada; portanto, 
"A" (Leonard Adleman) nao teve sorte. Apesar de ter sido refeito, o algoritmo da 
mochila nao e mais considerado seguro e nao e usado. 

Outros esquemas de chave publica se baseiam na dificuldade de calcular 
logaritmos discretos. Os algoritmos que utilizam esse princfpio foram criados por 
El Carnal (1 985) e Schnorr (1991). 

Existem alguns outros esquemas, como os que se baseiam em curvas elfpticas 
(Menezes e Vanstone, 1 993), mas as duas principals categorias sao aquelas que 
se baseiam na dificuldade de fatorar numeros extensos e no calculo de 
logaritmos discretos cuja base e um numero primo extenso. Esses problemas sao 
considerados genuinamente diffceis de resolver — os matematicos estao 
estudando os algoritmos ha anos sem grandes resultados. 

[T2] 8.4 Assinaturas digitais 

A autenticidade de muitos documentos legais, financeiros e outros documentos e 
determinada pela presenqa de uma assinatura autorizada. Isso nao vale para as 
fotocopias. Para que os sistemas de mensagens computadorizadas possam 
substituir o transporte fisico de documentos em papel e tinta, deve-se encontrar 
um metodo que permita assinar os documentos de um modo que nao possa ser 
forjado. 

O problema de se criar um substituto para as assinaturas escritas a mao e muito 
dificil. Basicamente, necessita-se de um sistema atraves do qual uma parte possa 
enviar uma mensagem "assinada" para outra parte de forma que: 
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1.0 receptor possa verificar a identidade alegada pelo transmissor. 

2. Posteriormente, o transmissor nao possa repudiar o conteudo da mensagem. 

3. 0 receptor nao tenha a possibilidade de inventar ele mesmo a mensagem. 

Por exemplo, o primeiro requisito diz respeito a sistemas financeiros. Quando o 
computador de urn cliente pede ao computador de urn banco que compre uma 
tonelada de ouro, o computador do banco precisa se certificar de que o 
computador que esta emitindo o pedido realmente pertence a empresa cuja conta 
deve ser debitada. 

0 segundo requisito e necessario para proteger o banco contra fraudes. Suponha 
que o banco compre a tonelada de ouro e que logo depois disso o preqo do ouro 
caia abruptamente. Urn cliente desonesto poderia processar o banco, afirmando 
nunca ter feito qualquer pedido para a compra de ouro. Quando o banco mostra a 
mensagem no tribunal, o cliente nega te-la enviado. A propriedade segundo a 
qual nenhuma parte de urn contrato pode negar mais tarde te-lo assinado e 
chamada nao repudio. Os esquemas de assinatura digital que estudaremos agora 
ajudam a garantir o nao repudio. 

0 terceiro requisito e necessario para proteger o cliente caso o preqo do ouro 
dispare e o banco tente montar uma mensagem assinada na qual o cliente pedia 
uma barra de ouro em vez de uma tonelada. Nesse cenario de fraude, o bando 
simplesmente guarda para si proprio o restante do ouro. 

[TB] 8.4.1 Assinaturas de chave simetrica 

Uma estrategia para as assinaturas digitais e ter uma autoridade central que saiba 
de tudo e na qual todos confiem, digamos, Big Brother {BB). Em seguida, cada 
usuario escolhe uma chave secreta e a leva para o escritorio de BB. Assim, 
somente Alice e ££conhecem a chave secreta de Alice, K A e assim por diante. 
Quando deseja enviar uma mensagem em texto simples assinada, P, ao gerente 
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de sua conta, que e Bob, Alice gera K A ( B , R A , t, P), onde Be a identidade de Bob, 
R a e um numero aleatorio escolhido por Alice, fe um timbre de hora para 
assegurar a atualidade e K A ( B , R A , t, P) e a mensagem criptografada com sua 
chave, K A . Em seguida, ela envia a mensagem, da maneira descrita na Figura 8.1 8. 
BBve que essa mensagem veio de Alice, descriptografa a mensagem e a envia a 
Bob, exatamente como mostramos. A mensagem para Bob contem o texto 
simples da mensagem de Alice e tambem a mensagem assinada K B b(A , t, P). 

Agora Bob executa a solicitaqao de Alice. 

O que acontecera se mais tarde Alice negar ter enviado a mensagem? Na etapa 1, 
todo mundo processa todo mundo (pelo menos, nos Estados Unidos). Por fim, 
quando o caso parar nos tribunais e Alice continuar negando ter enviado a 
mensagem a Bob, o juiz perguntara a Bob como ele pode ter certeza de que a 
mensagem veio de Alice e nao de Trudy. Primeiro, Bob destaca que BB so aceitara 
uma mensagem de Alice se ela tiver sido criptografada com K A . Portanto, nao ha 
possibilidade de Trudy ter enviado a BB uma mensagem falsa no lugar de Alice, 
sem que ££detectasse esse farto de imediato. 

[arte: ver original p. 757] 

[Dfsticos] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.18 

[FL] Assinaturas digitais com Big Brother 

Em seguida, drasticamente, Bob apresenta a Prova A, K B b{A, t, P). Bob afirma 
tratar-se de uma mensagem assinada por BB c\ue prova o fato de Alice ter 
enviado P a Bob. Em seguida, o juiz solicita que BB(e m quern todos confiam) 
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descriptografe a Prova A. Quando /?/? testemunha que Bob esta dizendo a verdade, 
o juiz decide a favor de Bob. Caso encerrado. 

Um problema potencial com o protocolo de assinatura da Figura 8.22 e Trudy 
repetir uma das mensagens. Para minimizar esse problema, sao utilizados 
timbres de hora em todas as mensagens. Alem disso, Bob pode verificar todas as 
mensagens mais recentes para ver se R A foi usada em alguma delas. Caso isso 
tenha acontecido, a mensagem sera descartada por ser uma repetiqao. Observe 
que Bob rejeitara as mensagens muito antigas ao verificar seus timbres de hora. 
Para se proteger contra ataques de repetiqao repentinos, Bob verifica R A em cada 
uma das mensagens recebidas para ver se a mensagem foi enviada por Alice 
durante a ultima hora. Caso contrario, Bob pode pressupor com toda seguranqa 
que essa solicitaqao e nova. 

[TB] 8.4.2 Assinaturas de chave publica 

Um problema estrutural com o uso da criptografia de chave simetrica para 
assinaturas digitais e que todos tern de confiar em Big Brother. Alem disso, Big 
Brother tern de ler todas as mensagens assinadas. Os candidatos mais logicos a 
execuqao do servidor de Big Brother sao o governo, os bancos, os contadores e 
os advogados. Infelizmente, nenhuma dessas organizaqoes inspira total confianqa 
a todos os cidadaos. Dai, seria interessante se o ato de assinatura de documentos 
nao exigisse a presenqa de uma autoridade confiavel. 

Felizmente, a criptografia de chave publica pode trazer uma importante 
contribuiqao para esse caso. Vamos supor que os algoritmos de criptografia e 
descriptografia de chave publica tenham a propriedade de que E[D(P ,)) = /’alem, e 
claro, da propriedade habitual de que D(E(P)) = P. (0 RSA tern essa propriedade; 
portanto, a suposiqao nao e irracional.) Supondo-se que seja esse o caso, Alice 
pode enviar uma mensagem de texto simples assinada, P, para Bob transmitindo 
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Ee{D a (P})- Observe que Alice conhece sua propria chave de descriptografia 
(privada), D A , assim como a chave publica de Bob, E B \ portanto, a criaqao dessa 
mensagem e algo que Alice pode fazer. 

Quando recebe a mensagem, Bob a transforma usando sua chave privada e 
produz Da(P), como mostra a Figura 8.1 9. Ele guarda esse texto em urn lugar 
seguro e depois aplica E A para obter o texto simples original. 

[arte: ver original p. 758] 

[Dfsticos] 

[1] Computador de Alice 

P Chave privada de Alice, D A Chave publica de Bob, E B 
D a (P) 

[2] Linha de transmissao 
Eb(D a (P)) 

[B] Computador de Bob 

Chave privada de Bob, D B Chave publica de Alice, E A P 

D a (P) 

[F]Figura 8.1 9 

[FL] Assinaturas digitais com o uso da criptografia de chave publica 

Para ver como a propriedade de assinatura funciona, suponha que posteriormente 
Alice negue ter enviado a mensagem P para Bob. Quando o caso chegar aos 
tribunais, Bob podera produzir tanto /’quanto D A (P). 0 juiz pode confirmar com 
facilidade que Bob certamente tern uma mensagem valida criptografada por D A 
simplesmente aplicando E A a mensagem. Como Bob nao sabe qual e a chave 
privada de Alice, a unica forma de Bob ter adquirido uma mensagem 
criptografada por essa chave seria se Alice de fato a tivesse enviado. Enquanto 
estiver presa por perjurio e fraude, Alice tera bastante tempo para inventar novos 
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Apesar da utilizaqao da criptografia de chave publica para assinaturas digitais ser 
um esquema elegante, existem problemas relacionados ao ambiente no qual elas 
operam e nao ao algoritmo basico. De um lado, Bob so podera provar que uma 
mensagem foi enviada por Alice enquanto D A permanecer secreta. Se Alice revelar 
sua chave secreta, o argumento deixara de existir, pois qualquer um poderia ter 
enviado a mensagem, inclusive o proprio Bob. 

Por exemplo, pode ocorrer um problema se Bob for o corretor de aqoes de Alice. 
Alice solicita a Bob que ele compre aqoes ou titulos de uma determinada 
empresa. Logo depois disso, o preqo cai abruptamente. Para repudiar a 
mensagem que enviou a Bob, Alice vai a polfcia afirmando que sua casa foi 
assaltada, e o PC que continha sua chave foi roubado. Dependendo das leis do 
estado ou do pais onde mora, ela podera ou nao ser legalmente processada, em 
especial se afirmar que so descobriu o roubo quando chegou em casa apos o 
trabalho, muitas horas depois do ocorrido. 

Outro problema com o esquema de assinatura e o que acontecera se Alice decidir 
alterar sua chave. Isso e legal, e provavelmente e uma boa ideia faze-lo de vez 
em quando. Se mais tarde surgir um caso juridico, como descrevemos antes, o 
juiz aplicara a E A atual a D A (P) e descobrira que ela nao produz P. Nesse 
momento, a situaqao de Bob ficara complicada. 

Em princfpio, qualquer algoritmo de chave publica pode ser usado para 
assinaturas digitais. 0 padrao de facto do setor e o algoritmo RSA. Muitos 
produtos de seguranqa o utilizam. No entanto, em 1 991, o NIST (National 
Institute of Standards and Technology) propos a utilizaqao de uma variante do 
algoritmo de chave publica de El Carnal em seu novo padrao, o DSS (Digital 
Signature Standard). 0 El Carnal obtem sua seguranqa a partir da dificuldade de 
calcular logaritmos discretos, e nao da dificuldade de fatorar numeros muito 
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Como sempre acontece quando o governo tenta ditar padroes criptograficos, 
houve um tumulto. 0 DSS foi criticado por ser: 

1. Secreto demais (a NSA projetou o protocolo para utilizar o El Carnal). 

2. Novo demais (o El Carnal ainda nao foi amplamente analisado). 

3. Lento demais (1 0 a 40 vezes mais lento do que o RSA para verificar 
assinaturas). 

4. Inseguro demais (chave fixa de 51 2 bits). 

Em uma versao posterior, o quarto ponto rendeu muita discussao quando foram 
permitidas chaves com ate 1024 bits. Apesar disso, os dois primeiros pontos 
permanecem validos. 

[TB] 8.4.3 Sumarios de mensagens 

Uma crftica aos metodos de assinatura e a de que com frequencia eles reunem 
duas funqoes distintas: autenticaqao e sigilo. Em geral, a autenticaqao e 
necessaria, mas o sigilo nao. Como a criptografia e lenta, normalmente as 
pessoas preferem enviar documentos em texto simples assinados. A seguir, 
descreveremos um esquema de autenticaqao que nao exige a criptografia da 
mensagem inteira. 

Esse esquema se baseia na ideia de uma funqao de hash unidirecional que extrai 
um trecho qualquer do texto simples e a partir dele calcula um string de bits de 
tamanho fixo. Essa funqao de hash, representada por MD, geralmente e chamada 
sumario de mensagens e tern quatro importantes propriedades: 

1. Se P for fornecido, o calculo de MD(P) sera muito facil. 

2. Se MD{P) for fornecido, sera efetivamente impossfvel encontrar P. 

3. Dado P, ninguem pode encontrar P 'tal que MD{P) = MD(P). 

4. Uma mudanqa na entrada de ate mesmo 1 bit produz uma safda muito 
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Para atender ao criterio 3, a funqao de hash deve ter pelo menos 1 28 bits, de 
preferencia mais. Para atender ao criterio 4, o hash deve @@@desfigurar 
completamente os bits, o que nao e diferente dos algoritmos de criptografia de 
chave simetrica que vimos. 

Calcular um sumario de mensagens a partir de um trecho de texto simples e 
muito mais rapido que criptografar esse texto simples com um algoritmo de 
chave publica; portanto, os sumarios de mensagens podem ser usados para 
agilizar algoritmos de assinatura digital. Para ver como isso funciona, considere 
mais uma vez o protocolo de assinatura da Figura 8.1 8. Em vez de assinar /’com 
K b ^A, t, P), agora £/?calcula a compilaqao da mensagem aplicando MD a P, 
produzindo MD{P). Em seguida, BB inclui K B ^A, t, MD{P)) como o quinto item da 
lista criptografada com Kb que e enviada a Bob, em vez de K BB (A, t, P). 

Se houver uma contestaqao, Bob podera produzir tanto /’quanto K BB (A, t, MD{P)). 
Depois que Big Brother tiver descriptografado o item para o juiz, Bob tera MD(P) 
que, certamente, e genuino, alem do P alegado. No entanto, como e impossfvel 
para Bob encontrar outra mensagem que produza esse hash, o juiz sera 
facilmente convencido de que Bob esta falando a verdade. A utilizaqao de 
sumarios de mensagens dessa forma poupa tempo de criptografia e reduz os 
custos com o armazenamento e o transporte de mensagens. 

Alem disso, sumarios de mensagens funcionam muito bem em sistemas de 
criptografia de chave publica, como mostra a Figura 8.20. Aqui, primeiro Alice 
calcula o sumario de mensagens de seu texto simples. Em seguida, ela assina a 
mensagem e envia tanto a compilaqao assinada quando o texto simples a Bob. Se 
Trudy substituir /’durante a operaqao, Bob percebera a troca quando calcular 
MDiP- 


[arte: ver original p. 760] 
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Nao foi possfvel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.20 

[FL] Assinaturas digitais utilizando sumarios de mensagens 

[T4] MD5 

Foram propostas diversas fungoes de sumario de mensagens. As mais 
amplamente utilizadas sao o MD5 (Rivest, 1 992) e SHA-1 (NIST, 1 993). 0 MD5 e o 
quinto de uma serie de sumarios de mensagens criadas por Ronald Rivest. Ele 
opera desfigurando os bits de uma forma tao complicada que todos os bits de 
safda sao afetados por todos os bits de entrada. Resumindo, a fungao comega 
aumentando o tamanho da mensagem ate chegar a 448 bits (modulo 51 2). Em 
seguida, o tamanho original e anexado como urn inteiro de 64 bits, a fim de gerar 
uma entrada total cujo tamanho seja urn multiplo de 51 2 bits. A ultima etapa 
antes dos calculos serem efetuados e inicializar urn buffer de 1 28 bits com urn 
valor fixo. 

Agora comegam os calculos. Em cada rodada, urn bloco de entrada de 51 2 bits e 
extraido e colocado no buffer de 1 28 bits. Para que os calculos sejam feitos com 
maior precisao, tambem e inclufda uma tabela criada a partir da fungao de seno. 

0 objetivo da utilizagao de uma fungao conhecida, como o seno, e evitar qualquer 
suspeita de que o projetista tenha criado uma armadilha secreta para seu proprio 
uso, e nao pelo fato dessa fungao ser mais aleatoria do que urn gerador de 
numeros aleatorios. A recusa da IBM em revelar os princfpios em que se baseava 
o projeto das caixas S do DES criou muita especulagao sobre esses artificios 
secretos. Fla quatro rodadas para cada bloco de entrada. Esse processo continua 
ate que todos os blocos de entrada tenham sido consumidos. 0 conteudo do 
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0 MD5 ja e usado ha mais de uma decada, e muitos pessoas o tern atacado. 

Foram encontradas algumas vulnerabilidades, mas certas etapas internas 
impedem que ele seja rompido. Porem, se as barreiras restantes dentro do MD5 
cairem, ele podera falhar eventualmente. Apesar disso, no momento em que 
escrevemos, ele ainda resiste. 

[T4] SHA-1 

A outra funqao importante do sumario de mensagens e o SHA-1 (Secure Hash 
Algorithm 1 ), desenvolvido pela NSA e aprovado pelo NIST no FIPS 1 80-1. A 
exemplo do MD5, esse algoritmo processa os dados de entrada em blocos de 51 2 
bits. No entanto, ao contrario do MD5, ele gera urn sumario de mensagens de 
1 60 bits. Urn modo tipico de Alice enviar uma mensagem nao secreta mas 
assinada para Bob e ilustrado na Figura 8.21. Nessa figura, sua mensagem de 
texto simples e colocada no algoritmo SHA-1 para se obter urn hash de 1 60 bits 
do SHA-1. Em seguida, Alice assina o hash com sua chave privada RSA e envia a 
mensagem de texto simples e o hash assinado para Bob. 

[arte: ver original p. 761 ] 

[Dfsticos] 

[1] Mensagem M de Alice em texto simples (tamanho arbitrario) 

[2] Algoritmo SHA-1 

[B] Hash SHA-1 de 160 bits de M 
H 

[4] Chave privada de Alice, D A 
Algoritmo RSA 

[5] Hash assinado 


D a (H) 
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[F]Figura 8.21 

[FL] Utilizaqao do SHA-1 e do RSA para assinar mensagens nao secretas 

Depois de receber a mensagem, o proprio Bob calcula o hash SHA-1 e tambem 
aplica a chave publica de Alice ao hash assinado para obter o hash original, H. Se 
os dois corresponderem, a mensagem sera considerada valida. Tendo em vista 
que nao ha nenhum meio para Trudy modificar a menagem (de texto simples) 
enquanto ela estiver em transito e produzir uma nova mensagem com hash H, 

Bob pode detectar com facilidade quaisquer mudanqas que Trudy tenha feito na 
mensagem. Para mensagens cuja integridade e importante, mas cujo conteudo 
nao e secreto, o esquema da Figura 8.21 e bastante utilizado. Por urn custo 
relativamente pequeno em computaqao, ele garante que as modificaqoes feitas na 
mensagem de texto simples em transito poderao ser detectadas com 
probabilidade muito alta. 

Agora, vamos ver rapidamente como o SHA-1 funciona. Ele comeqa preenchendo 
a mensagem com a adiqao de urn bit 1 ao final, seguido pelo numero de bits 0 
necessarios para tornar o tamanho urn multiplo de 51 2 bits. Em seguida, urn 
numero de 64 bits contendo o tamanho da mensagem antes do preenchimento e 
submetido a uma operaqao OR nos 64 bits de baixa ordem. Na Figura 8.22, a 
mensagem e mostrada com o preenchimento a direita, porque o texto em ingles e 
as figuras se estendem da esquerda para a direita (isto e, o canto inferior direito 
em geral e percebido como o fim da figura). Com os computadores, essa 
orientaqao corresponde a maquinas big-endian, como SPARC, mas o SHA-1 
sempre preenche o fim da mensagem, nao importando que maquina endian seja 
usada. 

Durante a computaqao, o SHA-1 mantem cinco variaveis de 32 bits, de Hq a A/ 4 , 
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onde o hash se acumula. Essas variaveis sao mostradas na Figura 8.22(b). Elas 
sao inicializadas como constantes especificadas no padrao. 

Cada um dos blocos Mq a M n - 1 e agora processado. Para o bloco atual, primeiro 
as 1 6 palavras sao copiadas no infcio de um array auxiliar de 80 palavras, W, 
como mostra a Figura 8.22(c). Em seguida, as outras 64 palavras em IVsao 
preenchidas, usando-se a formula: 

[Inserir equaqao do O.A. p. 762a] 

onde S b (W) representa a rotaqao circular a esquerda da palavra de 32 bits, W, por 
b bits. Agora, sao inicializados cinco variaveis de rascunho de A ate E, com 
valores de Ho a H4, respectivamente. 

[arte: ver original p. 762] 

[Dfsticos] 

[1 ] Infcio da mensagem Bloco de 51 2 bits Palavra de 32 bits 

[ 2 ] Mo Ho Wo 

Mi Hi Wi 

M 2 H 2 W 2 

Preenchimento H 3 

M n - l H 4 W 79 

(a) (b) (c) 

[F]Figura 8.22 

[FL] (a) Uma mensagem preenchida ate um multiplo de 512 bits, (b) As variaveis 
de saida. (c) 0 array de palavras 

0 calculo real pode ser expresso em pseudo-C como: 

[TD] 

for (i = 0 ; i <80; i ++) { 

temp = S 5 (A) + fi (B, C, D) + E + Wi + Ki; 
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E = D; D = C; C = S 30 (B); B = A; A = temp; 

} [TN] 

onde as /Oconstantes sao definidas no padrao. As fungoes misturadas f, sao 
definidos como: 

[Inserir equagao do O.A. p. 762b] 

Quando todas as 80 iteragoes do loop sao completadas, as varaveis de A ate E sao 
somadas a Hq ate Ha,, respectivamente. 

Agora que o primeiro bloco de 51 2 bits foi processado, o proximo e iniciado. 0 
array We reinicializado a partir do novo bloco, mas H fica como estava. Quando 
esse bloco e concluido, o proximo e iniciado e assim por diante, ate todos os 
blocos da mensagem de 51 2 bits serem processados. Quando o ultimo bloco e 
concluido, as cinco palavras de 32 bits no array H sao transmitidas como safda, 
formando o hash criptografico de 1 60 bits. 0 codigo C completo para SHA-1 e 
dado na RFC 31 74. 

Novas versoes de SHA-1 estao em desenvolvimento para hashes de 256, 384 e 
512 bits, respectivamente. 

[T3] 8.4.4 Ataque de aniversario 

No mundo da criptografia, nada e o que parece. Talvez voce esteja pensando que 
sao necessarias aproximadamente 2 m operagoes para subverter urn sumario de 
mensagens de m bits. Na verdade, normalmente 2 m ' 2 operagoes serao suficientes, 
utilizando-se o ataque de aniversario, urn metodo publicado por Yuval (1 979) no 
classico artigo "How to Swindle Rabin" (Como enganar Rabin). 

A ideia para esse ataque vem de uma tecnica que frequentemente os professores 
de matematica utilizam em seus cursos de probabilidade. A pergunta e a 
seguinte: quantos alunos voce devera ter em uma sala de aula para que a 
probabilidade de haver duas pessoas fazendo aniversario no mesmo dia exceda 
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1 /2? A maioria dos alunos espera que a resposta seja superior a 100. Na verdade, 
a teoria da probabilidade afirma que esse numero e apenas 23. Intuitivamente, 
sem fazer uma analise rigorosa, com 23 pessoas podemos formar (23 x 22)/2 = 
253 pares diferentes, e cada um dos quais tem uma probabilidade igual a 1 /365 
de ser um acerto. Sob esse aspecto, essa probabilidade deixa de ser tao 
surpreendente. 

Mais genericamente, se houver algum mapeamento entre as entradas e as safdas, 
com n entradas (pessoas, mensagens etc.) e k saidas possiveis (aniversarios, 
sumarios de mensagens etc.), havera n(n - 1)/2 pares de entrada. Se n(n - 1 )/2 > 
k, a chance de haver pelo menos uma correspondence sera muito boa. Portanto, 
fazendo uma aproximaqao, e provavel que haja uma correspondence para [ver 


simbolo]. Esse resultado significa que provavelmente um sumario de mensagens 
de 64 bits possa ser rompido gerando-se 2 32 mensagens e procurando-se duas 
mensagens com o mesmo sumario. 

Agora vejamos um exemplo pratico. 0 departamento de ciencia da computaqao 
da State University nos Estados Unidos tem uma unica vaga estavel para dois 
professores, Tom e Dick. Tom foi admitido dois anos antes de Dick e, portanto, e 
convocado para os testes primeiro. Se ele for aprovado, Dick sera descartado. 
Tom sabe que a chefe de seu departamento, Marilyn, gosta muito do trabalho 
dele; sendo assim, ele pede que Marilyn escreva uma carta de recomendaqao ao 
reitor, que tomara a decisao a respeito do cargo. Depois de enviadas, todas as 
cartas passam a ser confidenciais. 

Marilyn pede que sua secretaria, Ellen, escreva a carta para o reitor, fazendo um 
esboqo do que deseja. Quando a carta esta pronta, Marilyn a revisa, calcula e 
assina o sumario de 64 bits e o envia ao reitor. Ellen pode enviar a carta mais 
tarde atraves de correio eletronico. 


Infelizmente para Tom, Ellen esta envolvida emocionalmente com Dick e gostaria 
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que Tom fosse descartado; assim, escreve a carta a seguir com as 32 opqoes 
entre colchetes. 

Caro Sr. Reitor, 

Esta [carta \ mensagem] tern como objetivo expressar minha [ honesta \ franca] 
opiniao a respeito do professor Tom Wilson, que [e \ esta] [candidato \ prestes] [a 
| para] obter uma vaga permanente nesta universidade [imediatamente \ este 
ano]. Eu [ conhego \ trabalho com] o professor Wilson ha seis anos. Ele e urn 
[destacado \ exce/ente] pesquisador de grande [ ta/ento \ capacidade] 
[mundialmente \ internacionalmente] conhecido por suas [brilhantes \ criativas] 
ideias a respeito de [ muitos \ uma grande variedade de] problemas [diffeeis \ 
complicados]. 

Ele tambem e urn [professor \ educador] [bastante \ muito] [respeitado \ 
admirado]. Seus alunos fazem crfticas [maravilhosas \ espetacu/ares] de suas 
[aulas | curs os]. Ele e o [professor \ orientadof] [mais querido \ mais conhecido] 
[da universidade \ do departamento]. 

[A/em disso \ Aiem do mais], o professor Wilson e urn [grande \ fantastico] 
administrador. [Seus \ Suas] [contratos \ concessoes] trouxeram uma [grande \ 
substanciai] quantia em dinheiro para [o \ nosso] departamento. [Esse dinheiro \ 
Esses fundos] [permitiu \ permitiram] que [criassemos \ reaiizassemos] muitos 
programas [especiais \ importantes], [tais como \ por exempio] o programa 
Universidade 2000. Sem esses fundos, [serfamos incapazes \ nao serfamos 
capazes] de dar continuidade a esse programa, que e tao [importante \ essenciai] 
para nos. Afirmo ao senhor que ele e o profissional mais adequado para essa 
posiqao. 

Infelizmente para Tom, assim que acaba de redigir e digitar essa carta, Ellen 
tambem digita a seguinte carta: 


Caro Sr. Reitor, 
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Esta [carta \ mensagem] tem como objetivo expressar minha [ honesta \ franca] 
opiniao a respeito do professor Tom Wilson, que [e \esta] [candidato \ prestes] [a 
/ para] assumir uma vaga permanente nesta universidade [imediatamente \ este 
ano\. Eu [conhego \ trabalho com ] Tom ha seis anos. Ele e urn [ incompetente \ 
mau] pesquisador, nao e bem visto em sua [ especialidade \ area]. Sua pesquisa 
[raramente \ esporadicamente] mostra [bom-senso \ conhecimento] dos 
[principals \ mais importantes] problemas atuais. 

Ele nao e urn [professor \ educador] [bastante \ muito] [respeitado \admirado\. 
Seus alunos fazem [duras \ pesadas] criticas de suas [au/as \ cursos ]. Ele e o 
[professor \ orientadof] mais impopular [da universidade \ do departamento] 
devido a sua [tendencia \ propensao] a [ridicuiarizar \ embaragar] os alunos que 
fazem perguntas em suas aulas. 

[A/em disso \ Aiem do mais], Tom e urn administrador [ tern'vei \ fraco], [Seus \ 
Suas] [contratos \ concessoes] trouxeram apenas uma [insignificante \ pequena] 
quantia em dinheiro para [o \ nosso] departamento. A menos que mais [verbas \ 
fundos] sejam [aiocadas \ aiocados] , teremos de cancelar alguns programas 
essenciais, tais como o seu programa Universidade 2000. Infelizmente, sob essas 
[condigoes \ circunstancias], nao posso recomenda-lo em sa consciencia para 
essa posiqao. 

Ellen passa a noite configurando seu computador para calcular os 2 32 sumarios de 
mensagens de cada carta. Ha chances de que urn sumario da primeira carta 
corresponda a urn sumario da segunda carta. Caso isso nao aconteqa, ela podera 
incluir algumas outras opqoes e tentar de novo durante o fim de semana. 

Suponha que ela encontre uma correspondencia. Vamos chamar a carta "boa" de 
A e a "ruim" de B. 

Em seguida, atraves do correio eletronico, Ellen envia a carta A a Marilyn para que 
seja aprovada. Ela mantem a carta B completamente secreta, sem mostra-la a 
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ninguem. E claro que Marilyn aprova a carta, calcula seu sumario de mensagens 
de 64 bits, assina o sumario e envia o sumario assinado ao reitor Smith utilizando 
o correio eletronico. Por outro lado, Ellen envia a carta B ao reitor (nao a carta A, 
como deveria fazer). 

Depois de obter a carta e o sumario de mensagens assinado, o reitor executa o 
algoritmo de sumario de mensagens na carta B, observa que ela corresponde ao 
sumario que Marilyn enviou e despede Tom. 0 reitor nao percebe que Ellen gerou 
duas cartas com o mesmo sumario de mensagens e enviou a ele uma mensagem 
diferente da que Marylin viu e aprovou. (Final opcional: Ellen conta a Dick o que 
fez. Dick nao gosta do que ouve e termina o namoro com ela. Ellen fica furiosa e 
confessa tudo a Marilyn. Marilyn telefona para o reitor. Tom acaba ficando com o 
cargo.) Com o MD5, o ataque de aniversario se torna impraticavel, pois mesmo 
com urn bilhao de sumarios por segundo, seriam necessarios 500 anos para 
calcular 2 64 sumarios de duas cartas com 64 variantes cada urn e, de qualquer 
forma, nao poderiamos ter certeza de que haveria uma correspondence. E claro 
que, com 5000 computadores trabalhando em paralelo, 500 anos se transformam 
em cinco semanas. O SHA-1 e melhor (por ser mais longo). 

[T2] 8.5 Cerenciamento de chaves publicas 

A criptografia de chave publica torna possfvel a comunicaqao segura para pessoas 
que nao compartilham uma chave comum, e tambem possibilita a assinatura de 
mensagens sem a presenqa de uma terceira parte confiavel. Finalmente, os 
sumarios de mensagens assinados permitem verificar com facilidade a 
integridade de mensagens recebidas. 

Porem, existe urn problema que ignoramos ate aqui: se Alice e Bob nao conhecem 
urn ao outro, como ele irao obter as respectivas chaves publicas para iniciar o 
processo de comunicaqao? A soluqao obvia — colocar a chave publica no Web site 
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— nao funciona pela seguinte razao: suponha que Alice queira pesquisar a chave 
publica de Bob em seu Web site. Como ela fara isso? Bern, Alice comeqa digitando 
o URL de Bob. Seu navegador entao pesquisa o endereqo DNS da home page de 
Bob e envia a ele uma solicitaqao GET, como mostra a Figura 8.2B. Infelizmente, 
Trudy intercepta a solicitaqao e responde com uma home page falsa, talvez uma 
copia da home page de Bob, exceto pela substituiqao da chave publica de Bob 
pela chave publica de Trudy. Quando Alice codifica sua primeira mensagem com 
E t , Trudy a decodificara, lera e recodificara com a chave publica de Bob, enviando 
a mensagem a Bob, que nao sabe que Trudy esta lendo suas mensagens 
recebidas. Pior ainda, Trudy poderia modificar as mensagens antes de recodifica- 
las para Bob. E claro que ha necessidade de algum mecanismo para garantir que 
as chaves publicas possam ser trocadas em seguranqa. 

[arte: ver original p. 765] 

[Dfsticos] 

[1 ] Alice 

[ 2 ] 

1. GET home page de Bob 

2. Falsifica home page com E T 
B. E-r(Mensagem) 

[3] Trudy 

[4] 4. E B (Mensagem) 

[5] Bob 

[F]Figura 8.23 

[FL] Urn modo de Trudy subverter a criptografia de chave publica 

[T3] 8.5.1 Certificados 

Como uma primeira tentativa de distribuiqao de chaves publicas com seguranqa, 
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poderiamos imaginar um centro de distribuiqao de chaves dispomvel on-line 24 
horas por dia a fim de fornecer chaves publicas por demanda. Um dos muitos 
problemas com essa soluqao e o fato de ela nao ser escalavel, e o centro de 
distribuiqao de chaves rapidamente se tornaria um gargalo. Alem disso, se ele 
ficasse inativo, a seguranqa da Internet seria paralisada repentinamente. 

Por essas razoes, as pessoas desenvolveram uma soluqao diferente, que nao 
exige que o centro de distribuiqao de chaves esteja on-line todo o tempo. De 
fato, ele nao precisa estar on-line de modo algum. Em vez disso, ele certifica as 
chaves publicas pertencentes a pessoas, empresas e outras organizaqoes. Uma 
organizaqao que certifica chaves publicas e chamada CA (Certification Authority 
— autoridade de certificagao). 

Como um exemplo, suponha que Bob queira permitir que Alice e outras pessoas 
se comuniquem com ele em seguranqa. Ele pode ir ate a CA com sua chave 
publica e seu passaporte ou com a carteira de motorista e solicitar a certificaqao. 
A CA emite entao um certificado semelhante ao da Figura 8.24 e assina seu hash 
SHA-1 com a chave privada da CA. Em seguida, Bob paga a taxa da CA e obtem 
um disquete contendo o certificado e seu hash assinado. 

[arte: ver original p. 766] 

I hereby certify that the public key 

1 98B6A8B0B0B00F8B7B7EB8B78B7FCB587O9282726264BFFA8271 

0382828282A 

belongs to 

Robert John Smith 

12345 University Avenue 

Berkeley, CA 94702 

Birthday: July 4,1 958 

Email: bob@superdupernet.com 
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SHA-1 hash of the above certificate signed with the CA’s private key 
[F]Figura 8.24 

[FL] Um certificado possfvel e seu hash assinado 

A principal funqao de um certificado e vincular uma chave publica ao nome de um 
protagonista (indivfduo, empresa etc.). Os certificados em si nao sao secretos ou 
protegidos. Por exemplo, Bob poderia decidir colocar seu novo certificado em seu 
Web site, com um link na pagina principal informando: clique aqui para ver meu 
certificado de chave publica. 0 clique resultante retornaria o certificado e o bloco 
de assinatura (o hash SHA-1 assinado do certificado). 

Agora vamos percorrer o cenario da Figura 8.23 novamente. Quando Trudy 
intercepta a solicitaqao de Alice para a home page de Bob, o que ela pode fazer? 
Trudy pode inserir seu proprio certificado e seu bloco de assinatura na pagina 
falsa; porem, quando Alice ler o certificado, vera imediatamente que nao esta se 
comunicando com Bob, porque o nome de Bob nao esta no certificado. Trudy 
pode modificar a home page de Bob durante a execuqao, substituindo a chave 
publica de Bob pela sua propria chave. Porem, quando Alice executar o algoritmo 
SHA-1 no certificado, ela obtera um hash que nao concorda com o que ela recebe 
ao aplicar a chave publica conhecida da CA ao bloco de assinatura. Como Trudy 
nao tern a chave privada da CA, ela nao tern meios de gerar um bloco de 
assinatura que contenha o hash da pagina da Web modificada com sua chave 
publica. Desse modo, Alice pode estar certa de que possui a chave publica de Bob 
e nao a de Trudy ou de outra pessoa. Como prometemos, esse esquema nao 
exige que a CA esteja on-line para verificaqao, eliminando assim um gargalo 
potencial. 

Embora a funqao padrao de um certificado seja vincular uma chave publica a um 
protagonista, um certificado tambem pode ser usado para vincular uma chave 
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publica a um atributo. Por exemplo, um certificado poderia afirmar: esta chave 
publica pertence a alguem com mais de 1 8 anos. Ela pode ser usada para provar 
que o proprietario da chave privada nao e menor de idade e, portanto, pode 
acessar material nao apropriado para crianqas e assim por diante, mas sem 
revelar a identidade do proprietario. Em geral, a pessoa que tivesse o certificado 
o enviaria ao Web site, ao protagonista ou ao processo que solicitasse 
informaqoes sobre a idade. Esse site, protagonista ou processo, geraria entao um 
numero aleatorio e o codificaria com a chave publica no certificado. Se o 
proprietario fosse capaz de decodifica-lo e envia-lo de volta, essa seria aprova de 
que o proprietario de fato tinha o atributo declarado no certificado. Como 
alternativa, o numero aleatorio poderia ser usado para gerar uma chave de sessao 
pela duraqao da conversaqao. 

Outro exemplo de situaqao em que um certificado poderia conter um atributo e 
um sistema distribuido orientado a objetos. Em geral, cada objeto tern diversos 
metodos. 0 proprietario do objeto poderia fornecer a cada cliente um certificado 
com um mapa de bits dos metodos que o cliente tern permissao para invocar e 
vincular o mapa de bits a uma chave publica, usando um certificado assinado. 
Mais uma vez, se o proprietario do certificado puder provar a posse da chave 
privada correspondente, ele tera permissao para executar os metodos no mapa 
de bits. Ele nao precisa conhecer a identidade do proprietario, uma caracterfstica 
util em situaqoes nas quais a privacidade e importante. 

[TB] 8.5.2 X.509 

Se todo mundo quisesse que algo assinado foi enviado a CA com um tipo de 
certificado diferente, logo se tornaria um problema administrar todos os formatos 
diferentes. Para resolver esse problema, foi criado e aprovado pela ITU um padrao 
para certificados. 0 padrao e chamado X.509 e seu uso esta difundido na 
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Internet. Ele passou por tres versoes desde a padronizaqao inicial em 1 988. 

Vamos descrever a VB. 

0 X.509 foi fortemente influenciado pelo mundo OSI, tomando emprestadas 
algumas de suas piores caracterfsticas (por exemplo, nomenclatura e 
codificaqao). Surpreendentemente a IETF aceitou o X.509, embora em quase todas 
as outras areas — desde endereqos de maquina ate protocolos de transporte e 
formatos de correio eletronico — ela tenha ignorado a OSI e tentado fazer tudo 
da maneira certa. A versao da IETF do X.509 e descrita na RFC 3280. 

Em seu nucleo, o X.509 e urn modo de descrever certificados. Os principals 
campos em urn certificado estao listados na Figura 8.25. As describes dadas na 
figura devem fornecer uma ideia geral do significado dos campos. Para obter 
informaqoes adicionais, consulte o proprio padrao ou a RFC 2459. 

Por exemplo, se Bob trabalhar no departamento de emprestimos do Money Bank, 
seu endereqo X.500 podera ser: 

[TD] /C=US/0=MoneyBank/OU = Loan/CN = Bob/ [TN] 

onde Ce o pais, Oe a organizaqao, OU e a unidade organizacional e C/Ve o nome 
comum. As CAs e outras entidades sao identificadas de modo semelhante. Urn 
problema significativo com os nomes X.500 e que, se Alice estiver tentando 
entrar em contato com bob@monevbank.com e receber urn certificado com urn 
nome X.500, talvez nao fique claro para ela a que Bob o certificado se refere. 
Felizmente, a partir da versao B, os nomes DNS sao permitidos, em lugar de 
nomes X.500; assim, esse problema eventualmente deve desaparecer. 

[arte: ver original p. 768] 

[T]Tabela 

Campo 

Version 


Serial number 
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Issuer 

Validity period 
Subject name 
Public key 
Issuer ID 
Subject ID 
Extensions 
Signature 
Significado 
A versao do X.509 

Este numero, somado ao nome da CA, identifica de forma exclusiva o certificado 
0 algoritmo usado para assinar o certificado 
Nome X.500 da CA 

A hora inicial e final do perfodo de validade 

A entidade cuja chave esta estando certificada 

A chave publica do assunto e a ID do algoritmo que a utiliza 

Uma ID opcional que identifica de forma exclusiva o emissor do certificado 

Uma ID opcional que identifica de forma exclusiva o assunto do certificado 

Muitas extensoes foram definidas 

A assinatura do certificado (assinado pela chave privada da CA) 

[FjFigura 8.25 

[FL] Os campos basicos de urn certificado X.509 

Os certificados sao codificados com o uso da ASN.l (Abstract Syntax Notation 1) 
da OSI, que pode ser considerada uma struct em C, exceto por sua notaqao muito 
peculiar e extensa. Para obter mais informaqoes sobre o X.509, consulte (Ford e 
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[TB] 8.5.B Infra-estruturas de chave publica 

Fazer uma unica CA emitir todos os certificados do mundo evidentemente nao 
funcionaria. Ela entraria em colapso sob a carga e tambem seria um ponto central 
de falha. Uma soluqao possfvel poderia ser a existencia de varias CAs, todas 
administradas pela mesma organizaqao e todas usando a mesma chave privada 
para assinar certificados. Embora isso pudesse resolver o problema da carga e da 
falha, ha um novo problema: o vazamento de chaves. Se houvesse dezenas de 
servidores espalhados pelo mundo, todos com a chave privada da CA, a chance 
de que a chave privada fosse roubada ou sofresse algum outro tipo de vazamento 
seria bastante aumentada. Tendo em vista que o comprometimento dessa chave 
arruinaria a infra-estrutura de seguranqa eletronica do mundo, a existencia de 
uma unica CA central e muito arriscada. 

Alem disso, que organizaqao operaria a CA? E diffcil imaginar uma autoridade que 
fosse aceita em todo o mundo como uma entidade legftima e confiavel. Em 
alguns pafses, as pessoas insistiriam em que essa entidade fosse um governo; em 
outros pafses, elas insistiriam que nao fosse um governo. 

Por essas razoes, foi desenvolvido um modo diferente de certificar chaves 
publicas, identificada pelo nome geral PKI (Public Key Infrastructure). Nesta 
seqao, resumiremos como ela funciona em linhas gerais, embora existam muitas 
propostas relativas aos detalhes que provavelmente irao evoluir com o tempo. 
Uma PKI tern varios componentes, incluindo usuarios, CAs, certificados e 
diretorios. A funqao da PKI e fornecer um modo de estruturar esses componentes 
e definir padroes para os varios documentos e protocolos. Uma forma 
particularmente simples de PKI e uma hierarquia de CAs, como mostra a Figura 
8.26. Nesse exemplo, mostramos tres nfveis mas, na pratica, pode haver um 
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numero menor ou maior. A CA de nivel superior, chamada raiz, certifica CAs do 
segundo mvel, que denominamos RAs (Regional Authorities), porque podem 
cobrir alguma regiao geografica, como um pais ou um continente. Entretanto, 
esse termo nao e padrao; de fato, nenhum termo e realmente padrao para os 
diferentes nfveis da arvore. Por sua vez, as RAs certificam as CAs reais, que 
emitem os certificados X.509 para organizaqoes e individuos. Quando a raiz 
autoriza uma nova RA, ela gera um certificado X.509 anunciando que aprovou a 
RA, inclui a chave publica da nova RA no certificado, assina o certificado e o 
entrega a RA. De modo semelhante, quando uma RA aprova uma nova CA, ela 
produz e assina um certificado declarando sua aprovaqao e contendo a chave 
publica da CA. 

Nossa PKI funciona de modo semelhante. Suponha que Alice precise da chave 
publica de Bob, a fim de se comunicar com ele; entao, ela procura e encontra um 
certificado contendo a chave, assinado pela CA 5. Porem, Alice nunca ouviu falar 
da CA 5. Tudo que ela sabe e que a CA 5 pode ser a filha de 1 0 anos de Bob. Ela 
poderia ir ate a CA 5 e dizer: prove sua legitimidade. A CA 5 responde com o 
certificado que recebeu da RA 2, que contem a chave publica da CA 5. Agora, 
munida da chave publica da CA 5, Alice pode confirmar que o certificado de Bob 
foi de fato assinado pela CA 5 e, portanto, e valido. 

A menos que a RA 2 seja o filho de 1 2 de Bob. Nesse caso, a proxima etapa e 
pedir a RA 2 que prove sua legitimidade. A resposta a consulta de Alice e um 
certificado assinado pela raiz e contendo a chave publica da RA 2. Agora, Alice 
tern certeza de que possui a chave publica de Bob. 

[arte: ver original p. 769] 

[Dfsticos] 

[1 ] Raiz 

[2] A RA 2 e aprovada. Sua chave publica e 47B8BAEB49... 
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[B] A CA 5 e aprovada. Sua chave publica e 6B84AF86BB... 

Assinatura da RA 2 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.26 

[FL] (a) Uma PKI hierarquico. (b) Uma cadeia de certificados 

No entanto, como Alice encontra a chave publica da raiz? Por magica. Supoem-se 
que todo mundo conhece a chave publica da raiz. Por exemplo, seu navegador 
pode ter sido comercializado com a chave publica da raiz embutida. 

Bob e o tipo de sujeito amigavel e nao quer dar muito trabalho a Alice. Ele sabe 
que Alice vai ter de verificar a CA 5 e a RA 2; assim, para evitar dificuldades, ele 
reune os dois certificados necessarios e os fornece a ela juntamente com o seu 
proprio certificado. Agora, ela pode usar seu conhecimento da chave publica da 
raiz para confirmar o certificado de nivel superior e a chave publica que ele 
contem para verificar o segundo certificado. Desse modo, Alice nao precisa entrar 
em contato com ninguem para fazer a verificagao. Como os certificados sao todos 
assinados, ela pode detectar com facilidade quaisquer tentativas de falsificar seu 
conteudo. Uma cadeia de certificados como essa que volta a raiz, as vezes e 
chamada cadeia de confianga ou caminho de certificagao. A tecnica e 
amplamente utilizada na pratica. 

E claro que ainda temos o problema de saber quern vai administrar a raiz. A 
solugao e nao ter uma unica raiz, mas sim varias raizes, cada uma com suas 
proprias RAs e CAs. De fato, os navegadores modernos sao pre-carregados com 
as chaves publicas de mais de 100 raizes, as vezes referidas como ancoras de 
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confianga. Desse modo, pode-se evitar ter uma unica autoridade confiavel no 
mundo inteiro. 

Entretanto, agora existe a questao de como o fornecedor do navegador decide 
quais das supostas ancoras de confianqa sao de fato confiaveis e quais sao 
desprezfveis. Tudo se reduz a confianqa do usuario no fornecedor do navegador 
para fazer escolhas sensatas e nao aprovar simplesmente todas as ancoras de 
confianqa dispostas a pagar por sua inclusao na lista. A maioria dos navegadores 
permite que os usuarios inspecionem as chaves da raiz (em geral, sob a forma de 
certificados assinados pela raiz) e eliminem qualquer uma que parecer obscura. 

[T4] Diretorios 

Outra questao importante para qualquer PKI e onde estao armazenados os 
certificados (e suas cadeias de retorno ate alguma ancora de confianqa 
conhecida). Uma possibilidade e fazer cada usuario armazenar seus proprios 
certificados. Embora isso seja seguro (isto e, nao existe nenhum meio dos 
usuarios adulterarem certificados assinados sem detecqao), tambem e 
inconveniente. Uma alternativa proposta e usar o DNS como urn diretorio de 
certificados. Antes de entrar em contato com Bob, e provavel que Alice tenha de 
pesquisar seu endereqo IP usando o DNS; entao, por que nao fazer o DNS retornar 
toda a cadeia de certificados de Bob juntamente com seu endereqo IP? 

Algumas pessoas acham que essa e a melhor alternativa, mas outras talvez 
prefiram servidores de diretorios dedicados cuja unica tarefa seja administrar 
certificados X.509. Tais diretorios poderiam fornecer serviqos de pesquisa usando 
propriedades dos nomes X.500. Por exemplo, na teoria tal serviqo de diretorio 
poderia transferir uma consulta como: "Forneqa uma lista de todas as pessoas 
chamadas Alice que trabalham em departamentos de vendas de algum lugar nos 
Estados Unidos ou no Canada". 0 LDAP poderia conter tais informaqoes. 
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[T4] Revogaqao 

0 mundo real tambem esta repleto de certificados, como de passaportes e 
carteiras de motoristas. As vezes, esses certificados podem ser revogados, bem 
como as carteiras de motoristas que sao flagrados dirigindo bebedos ou 
cometendo outras infraqoes de transito. 0 mesmo problema ocorre no mundo 
digital: a autoridade que concede urn certificado pode decidir revoga-lo porque a 
pessoa ou organizaqao que possui o certificado cometeu algum abuso. Ele 
tambem pode ser revogado se a chave privada foi exposta ou, pior ainda, se a 
chave privada da CA foi comprometida. Desse modo, uma PKI precisa lidar com a 
questao da revogaqao. 

Urn primeiro passo nessa direqao e fazer cada CA emitir periodicamente uma CRL 
(Certificate Revocation List — lista de revoga^ao de certificados) fornecendo os 
numeros de serie de todos os certificados que ela revogou. Tendo em vista que 
os certificados contem prazos de validade, a CRL so precisa conter os numeros de 
serie de certificados ainda nao vencidos. Uma vez que seu prazo de validade 
tenha passado, urn certificado se torna automaticamente invalido, e assim nao ha 
necessidade de distinqao entre os que alcanqaram o prazo limite e os que foram 
de fato revogados. Em ambos os casos, eles nao podem mais ser utilizados. 
Infelizmente, a introduqao de CRLs significa que urn usuario prestes a usar urn 
certificado deve agora adquirir a CRL para ver se o certificado foi revogado. Se 
foi, ele nao deve ser usado. Porem, mesmo que o certificado nao esteja na lista, 
ele poderia ter sido revogado logo apos a lista ter sido publicada. Desse modo, a 
unica forma de realmente ter certeza e consultar a CA. Alem disso, no proximo 
uso do certificado, a CA tern de ser consultada de novo, pois o certificado poderia 
ter sido revogado alguns segundos antes. 

Outra complicaqao e o fato de urn certificado revogado poder ser reabilitado, por 
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exemplo, se tiver sido revogado por nao pagamento de alguma taxa que foi paga 
posteriormente. Ter de lidar com a revogaqao (e talvez com a reabilitaqao) elimina 
uma das melhores propriedades dos certificados, ou seja, a possibilidade de usa- 
los sem ter de entrar em contato com uma CA. 

Onde as CRLs devem ser armazenadas? Urn boa alternativa seria armazena-las no 
mesmo local em que estao os proprios certificados. Uma estrategia e a CA 
publicar ativamente CRLs periodicas e fazer os diretorios processa-las apenas 
removendo os certificados revogados. Se os diretorios nao forem usados para 
armazenar os certificados, as CRLs poderao ser guardadas no cache em diversos 
locais convenientes na rede. Tendo em vista que uma CRL tambem e urn 
documento assinado, se ela for adulterada, essa aqao podera ser facilmente 
detectada. 

Se os certificados tiverem uma longa duraqao, as CRLs tambem serao longas. Por 
exemplo, se os cartoes de credito forem validos por 5 anos, o numero de 
revogaqoes pendentes sera muito maior do que seria se fossem emitidos novos 
cartoes a cada S meses. Urn modo padrao de lidar com CRLs longas e emitir uma 
lista mestre com pouca freqiiencia, mas emitir atualizaqoes frequentes para a 
lista. Isso reduz a largura de banda necessaria para distribuir as CRLs. 

[T2] 8.6 Seguranqa da comunicaqao 

Agora, concluimos nosso estudo das principals ferramentas. A maior parte das 
tecnicas e protocolos importantes foi abordada. 0 restante do capitulo estuda a 
aplicaqao dessas tecnicas na pratica para proporcionar seguranqa as redes, alem 
de alguns conceitos sobre os aspectos sociais da seguranqa, no final do capitulo. 
Nas quatro seqoes a seguir, examinaremos a seguranqa da comunicaqao, isto e, 
como levar os bits secretamente e sem alteraqao da origem ate o destino, e como 
manter bits indesejaveis do lado de fora. Essas nao sao de modo algum as unicas 
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questoes de seguranga em redes, mas certamente estao entre as mais 
importantes, o que nos da um bom ponto de partida. 

[TB] 8.6.1 IPsec 

A IETF sabia ha muitos anos que havia carencia de seguranga na Internet. Nao era 
facil aumenta-la, porque havia uma disputa para definir onde coloca-la. A 
maioria dos especialistas em seguranga acredita que, para serem realmente 
seguras, a criptografia e as verificagoes de integridade devem ser realizadas de 
fim a fim (isto e, na camada de aplicagao). Desse modo, o processo de origem 
criptografa e/ou protege a integridade dos dados e os envia ao processo de 
destino, onde eles sao descriptografados e/ou verificados. Qualquer adulteragao 
realizada entre esses dois processos, inclusive dentro de qualquer sistema 
operacional, podera entao ser detectada. A dificuldade com essa abordagem e 
que ela exige a troca de todas as aplicagoes, a fim de torna-las cientes da 
seguranga. Nessa visao, a segunda melhor abordagem e inserir a criptografia na 
camada de transporte ou em uma nova camada entre a camada de aplicagao e a 
camada de transporte, tornando-a ainda fim a fim, mas sem exigir que as 
aplicagoes sejam alteradas. 

A visao oposta e a de que os usuarios nao entendem de seguranga e nao serao 
capazes de usa-la corretamente e, como ninguem quer modificar programas 
existentes, a camada de rede devia autenticar e/ou codificar pacotes sem os 
usuarios estejam envolvidos. Depois de anos de batalhas, essa visao ganhou 
apoio suficiente para que fosse definido um padrao de seguranga da camada de 
rede. Em parte, o argumento era de que realizar a codificagao na camada de rede 
nao impediria que usuarios conscientes da seguranga a implementassem na 
camada de aplicagao e, ate certo ponto, isso tambem poderia ajudar aos usuarios 
sem consciencia da seguranga. 
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0 resultado dessa guerra foi um projeto chamado IPsec (IP security), descrito nas 
RFCs 2401, 2402 e 2406, entre outras. Nem todos os usuarios desejam a 
criptografia (porque ela e dispendiosa em termos computacionais).Em vez de 
torna-la opcional, decidiu-se exigir a criptografia o tempo todo, mas permitir o 
uso de um algoritmo nulo. 0 algoritmo nulo e descrito e louvado por sua 
simplicidade, facilidade de implementaqao e grande velocidade na RFC 2410. 

0 projeto completo do IPsec e uma estrutura para varios serviqos, algoritmos e 
granularidades. A razao para varios serviqos e que nem todo mundo quer pagar o 
preqo de ter todos os serviqos o tempo todo, e assim os serviqos estao 
disponfveis a escolha de cada usuario. Os principals serviqos sao sigilo, 
integridade de dados e proteqao contra ataques de reproduqao (o intruso 
reproduz uma conversaqao). Todos esses serviqos se baseiam na criptografia de 
chave simetrica, porque o alto desempenho e importante. 

Existem varios algoritmos porque um algoritmo que agora e considerado seguro 
podera ser violado no futuro. Tornando o IPsec independente do algoritmo, a 
estrutura pode sobreviver ate mesmo se algum algoritmo espedfico for violado 
mais tarde. 

A razao para varias granularidades e tornar possivel a proteqao de uma unica 
conexao TCP, de todo trafego entre um par de hosts ou de todo o trafego entre 
um par de roteadores seguros, alem de outras possibilidades. 

Um aspecto um tanto surpreendente do IPsec e que, embora esteja na camada IP, 
ele e orientado a conexoes. Na realidade, isso nao e muito surpreendente porque, 
para ter qualquer seguranqa, uma chave tern de ser estabelecida e usada por 
algum perfodo de tempo — em essencia, um especie de conexao. Alem disso, as 
conexoes amortizam os custos de configuraqao por varios pacotes. Uma 
"conexao" no contexto do IPsec e chamada SA (security association). Uma SA e 
uma conexao simplex entre dois pontos extremos e tern um identificador de 
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seguranga associado a ela. Se houver necessidade de trafego seguro em ambos 
os sentidos, sera exigidas duas associates de seguranga. Os identificadores de 
seguranga sao transportados em pacotes e percorrem essas conexoes seguras e 
sao usados para pesquisar chaves e outras informagoes relevantes ao chegar um 
pacote seguro. 

Tecnicamente, o IPsec tem duas partes principals. A primeira parte descreve dois 
novos cabegalhos que podem ser acrescentados a pacotes, a fim de transportar o 
identificador de seguranga, os dados de controle de integridade e outras 
informagoes. A outra parte, o ISAKMP (Internet Security Association and Key 
Management Protocol) lida com o estabelecimento de chaves. Nao trataremos 
mais do ISAKMP porque (1) ele e extremamente complexo e (2) seu principal 
protocolo, o IKE (Internet Key Exchange), tem falhas profundas e precisa ser 
substituido (Perlman e Kaufman, 2000). 

0 IPsec pode ser usado em dois modos. No modo de transporte, o cabegalho 
IPsec e inserido logo depois do cabegalho IP. 0 campo Protocol no cabegalho IP e 
alterado para indicar que um cabegalho IPsec segue o cabegalho IP normal (antes 
do cabegalho TCP). 0 cabegalho IPsec contem informagoes de seguranga, 
principalmente o identificador SA, um novo numero de sequencia e, 
possivelmente, uma verificagao de integridade da carga util. 

No modo de tunel, todo o pacote IP, incluindo o cabegalho, e encapsulado no 
corpo de um novo pacote IP com um cabegalho IP completamente novo. 0 modo 
de tunel e util quando o tunel termina em um local diferente do destino final. Em 
alguns casos, o fim do tunel e uma maquina de gateway de seguranga, por 
exemplo, um firewall da empresa. Nesse modo, o firewall encapsula e 
desencapsula pacotes a medida que eles passam pelo firewall. Quando o tunel 
termina nessa maquina segura, as maquinas da LAN da empresa nao tem de 


tomar conhecimento do IPsec. Isso e tarefa do firewall. 
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0 modo de tunel tambem e util quando um conjunto de conexoes TCP e agregado 
e tratado como um unico fluxo codificado, porque isso evita que um intruso veja 
quern esta enviando, quern esta recebendo e quantos pacotes sao enviados. As 
vezes, o simples conhecimento da quantidade de trafego e de seu destino e uma 
informaqao valiosa. Por exemplo, se durante uma crise militar o volume de 
trafego que flui entre o Pentagono e a Casa Branca cair de forma abrupta, mas o 
volume de trafego entre o Pentagono e alguma instalaqao militar nas profundezas 
das Montanhas Rochosas do Colorado aumentar na mesma proporqao, um intruso 
podera deduzir algumas informaqoes uteis desses dados. 0 estudo dos padroes 
de fluxo de pacotes, ainda que eles estejam codificados, e chamado analise de 
trafego. 0 modo de tunel fornece um meio para anular ate certo ponto essa 
analise. A desvantagem do modo de tunel e que ele acrescenta um cabeqalho IP 
extra, aumentando assim substancialmente o tamanho dos pacotes. Em contraste, 
o modo de transporte nao afeta muito o tamanho dos pacotes. 

0 primeiro cabeqalho novo e AH (Authentication Header). Ele fornece verificaqao 
de integridade e seguranqa contra reproduqao, mas nao oferece sigilo (isto e, nao 
ha criptografia de dados). 0 uso do AH no modo de transporte e ilustrado na 
Figura 8.27. No IPv4, ele e inserido entre o cabeqalho IP (incluindo quaisquer 
opqoes) e o cabeqalho TCP. No IPv6 ele e simplesmente outro cabeqalho de 
extensao e e tratado como tal. De fato, o formato e proximo ao de um cabeqalho 
de extensao padrao do IPv6. E possfvel que a carga util tenha de ser preenchida 
ate completar algum tamanho espedfico para o algoritmo de autenticaqao, como 
mostra a figura. 

[arte: ver original p. 774] 

[Dfsticos] 

[1 ] Autenticado 

[2] Cabeqalho IP AH Cabeqalho TCP Carga util + preenchimento 
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[4] Next header Payload len (Reservado) 

[5] Security parameters index 

[6] Sequence number 

[7] Authentication data (HMAC) 

[F]Figura 8.27 

[FL] 0 cabeqalho de autenticaqao do IPsec em modo de transporte para o IPv4 

Agora, vamos examinar o cabeqalho AFI. 0 campo Next headers usado para 
armazenar o valor anterior que o campo Protocol do IP tinha antes de ser 
substituido por 51 para indicar que havera urn cabeqalho AFI em seguida. Na 
maioria dos casos, o codigo para o TCP (6) ficara aqui. 0 campo Payload length e 
o numero de palavras de 32 bits no cabeqalho AFI, menos 2 unidades. 

0 campo Security parameters index e o identificador da conexao. Ele e inserido 
pelo transmissor para indicar urn registro espedfico no banco de dados do 
receptor. Esse registro content a chave compartilhada usada nessa conexao e 
outras informaqoes sobre a conexao. Se esse protocolo tivesse sido criado pela 
ITU e nao pela IETF, esse campo seria chamado Virtual circuit number. 

0 campo Sequence numbers usado para numerar todos os pacotes enviados em 
uma SA. Todo pacote recebe urn numero exclusivo, mesmo as retransmissoes. Em 
outras palavras, a retransmissao de urn pacote recebe urn numero diferente do 
original (embora seu numero de sequencia do TCP seja o mesmo). 0 proposito 
desse campo e detectar ataques de reproduqao. Esses numeros de sequencia nao 
podem se repetir. Se todos os 2 32 se esgotarem, tera de ser estabelecida uma 
nova SA para dar continuidade a comunicaqao. 

Finalmente, chegamos ao campo Authentication data , urn campo de comprimento 
variavel, que content a assinatura digital da carga util. Quando a SA e 
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estabelecida, os dois lados negociam o algoritmo de assinatura que irao usar. 
Normalmente, nao e utilizada aqui a criptografia de chave publica, porque os 
pacotes devem ser processados de forma extremamente rapida e todos os 
algoritmos de chave publica conhecidos sao lentos demais. Como o IPsec se 
baseia na criptografia de chave simetrica, e como o transmissor e o receptor 
negociam uma chave compartilhada antes de instalar uma SA, a chave 
compartilhada e usada no calculo da assinatura. Urn modo simples e calcular o 
hash sobre o pacote, somado a chave compartilhada. E claro que a chave 
compartilhada nao e transmitida. Urn esquema como esse e chamado HMAC 
(Hashed Message Authentication Code). E muito mais rapido calcular o valor 
desse esquema que executar primeiro o SHA-1 e depois executar o RSA sobre o 
resultado. 

0 cabeqalho AH nao permite criptografia dos dados; portanto, ele e util 
principalmente quando a verificaqao da integridade e necessaria, mas nao o 
sigilo. Uma caracteristica do AH que vale a pena notar e que a verificaqao de 
integridade abrange alguns dos campos do cabeqalho IP, ou seja, aqueles que 
nao se alteram a medida que o pacote passa de urn roteador para roteador. Por 
exemplo, o campo Time to live muda a cada hop e assim nao pode ser incluido na 
verificaqao de integridade. Contudo, o endereqo de origem IP e incluido na 
verificaqao, o que torna impossivel para urn intruso falsificar a origem de urn 
pacote. 

0 cabeqalho IPsec alternative e a ESP (Encapsulating Security Payload). Seu uso no 
modo de transporte e no modo de tunel e mostrado na Figura 8.28. 

[arte: ver original p. 775] 

[Disticos] 

[1 ] Autenticado 

[2] (a) Cabeqalho IP Cabeqalho ESP Cabeqalho TCP Carga util + 
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Criptografado 
[B] Autenticado 

[4] (b) Novo cabeqalho IP Cabeqalho ESP Antigo cabeqalho IP Cabeqalho 
TCP Carga util + Preenchimento Autenticaqao (HMAC) 

Criptografado 
[F]Figura 8.28 

[FL] (a) ESP em modo de transporte. (b) ESP em modo de tunel 

0 cabeqalho ESP consiste em duas palavras de 32 bits. Elas constituem os campos 
Security parameters index e Sequence number que vimos no AH. Uma terceira 
palavra que geralmente segue esses campos (mas tecnicamente nao faz parte do 
cabeqalho) e o Initialization vector usado para criptografia de dados, a menos que 
seja utilizada a criptografia nula pois, nesse caso, ele sera omitido. 

A ESP tambem fornece verificaqoes de integridade do HMAC, como o AH; porem, 
em vez de serem incluidas no cabeqalho, elas vem depois da carga util, como 
mostra a Figura 8.28. A colocaqao do HMAC no final tern uma vantagem em uma 
implementaqao de hardware. 0 HMAC pode ser calculado a medida que os bits 
saem pela interface de rede e sao acrescentados ao final. Por essa razao, as redes 
Ethernet e outras LANs tern seus CRCs em urn final (trailer), e nao em urn 
cabeqalho. Com o AH, o pacote tern de ser armazenado no buffer e a assinatura 
deve ser calculada antes de ser possfvel enviar o pacote, reduzindo 
potencialmente o numero de pacotes/s que podem ser enviados. 

Considerando que a ESP pode fazer tudo que o AH pode fazer e muito mais, alem 
de ser mais eficiente durante a inicializaqao, surge a questao: afinal, qual e a 
necessidade do AH? A resposta e principalmente historica. No infcio, o AH cuidava 
apenas da integridade, enquanto a ESP tratava do sigilo. Mais tarde, a integridade 
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foi acrescentada a ESP, mas as pessoas que projetaram o AH nao queriam deixa- 
lo morrer depois de tanto trabalho. No entanto, o unico argumento real dessas 
pessoas se baseava no fato de que o AH e capaz de verificar uma parte do 
cabeqalho IP, o que a ESP nao faz. Porem, esse e um argumento fraco, como 
tambem o argumento de que um produto com suporte para o AH, mas nao para a 
ESP, poderia ter menos problemas para obter uma licenqa de exportaqao, porque 
nao poderia efetuar a codificaqao. E provavel que o AH fique defasado no futuro. 

[TS] 8.6.2 Firewalls 

A capacidade de conectar qualquer computador em qualquer lugar a qualquer 
outro computador em qualquer lugar e uma faca de dois gumes. E muito 
divertido para as pessoas navegarem pela Internet quando estao em casa. Para os 
gerentes de seguranqa das empresas, trata-se de um pesadelo. Muitas empresas 
tern grandes quantidades de informaqoes confidenciais on-line —segredos 
comerciais, pianos de desenvolvimento de produtos, estrategias de marketing, 
analises financeiras etc. A revelaqao dessas informaqoes para um concorrente 
poderia ter terriveis consequencias. 

Alem do perigo das informaqoes virem a publico, tambem ha o perigo do 
vazamento dessas informaqoes dentro da empresa. Em particular, virus, vermes e 
outras pestes digitais podem burlar a seguranqa, destruir dados valiosos e 
consumir muito tempo dos administradores, que tentam eliminar a confusao 
causada por eles. Com frequencia, eles sao trazidos por funcionarios descuidados 
que querem brincar com algum jogo novo muito divertido. 

Em consequencia disso, sao necessarios mecanismos para manter os "bons" bits e 
descartar os "maus" bits. Um dos metodos e usar o IPsec, que protege os dados 
em transito entre sites seguros. No entanto, o IPsec nao faz nada para impedir as 
pestes digitais e os intrusos de invadirem a LAN da empresa. Para ver como 
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alcangar esse objetivo, precisamos examinar os firewalls. 

[arte: ver original p. 777] 

[Dfsticos] 

[1] Roteador de filtragem de pacotes 

[2] Gateway de aplicagao 

[B] Roteador de filtragem de pacotes 

[4] Conexoes para redes externas 

[5] Firewall 

[6] LAN externa 

[7] LAN interna 

[8] Perimetro de seguranga 

[9] Rede corporativa 
[1 0] Backbone 
[F]Figura 8.29 

[FL] Um firewall que consiste em dois filtros de pacotes e um gateway de 
aplicagao 

Os firewalls sao apenas uma adaptagao moderna de uma antiga forma de 
seguranga medieval: cavar um fosso profundo em torno do castelo. Esse recurso 
forgava todos aqueles que quisessem entrar ou sair do castelo a passar por uma 
unica ponte levadiga, onde poderiam ser revistados por guardas. Nas redes, e 
possfvel usar o mesmo artiffcio: uma empresa pode ter muitas LANs conectadas 
de forma arbitraria, mas todo o trafego de safda ou de entrada da empresa e feito 
atraves de uma ponte levadiga eletronica (firewall), como mostra a Figura 8.29. 

0 firewall, nessa configuragao, tern dois componentes: dois roteadores que 
filtram pacotes e um gateway de aplicagao. Tambem existem configuragoes mais 
simples, mas a vantagem desse projeto e que cada pacote deve passar por dois 
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filtros e um gateway de aplicagao para sair ou entrar na rede. Nao existem outras 
rotas. Os leitores que consideram um unico ponto de conferencia suficiente para 
fins de seguranga, sem duvida nao tern viajado em voos internacionais nos 
ultimos meses. 

Cada filtro de pacotes e um roteador padrao equipado com algumas fungoes 
complementares, que permitem a inspegao de cada pacote de entrada ou de 
safda. Os pacotes que atenderem a algum criterio serao remetidos normalmente, 
mas os que falharem no teste serao descartados. 

Na Figura 8.29, provavelmente o filtro de pacotes da LAN interna verificara os 
pacotes enviados, e o da LAN externa conferira os pacotes recebidos. Os pacotes 
que atravessam o primeiro obstaculo vao para o gateway de aplicagao, onde serao 
submetidos a uma nova verificagao. A colocagao dos dois filtros de pacotes em 
diferentes LANs destina-se a assegurar que nenhum pacote entre ou saia sem 
passar pelo gateway de aplicagao, pois nao ha outro caminho. 

Em geral, os filtros de pacotes sao baseados em tabelas configuradas pelo 
administrador do sistema. Essas tabelas listam as origens e os destinos 
aceitaveis, as origens ou destinos bloqueados e as regras padrao que orientam o 
que deve ser feito com os pacotes recebidos de outras maquinas ou destinados a 
elas. 

No caso comum de uma configuragao TCP/IP, uma origem ou destino consiste em 
uma porta e um enderego IP. As portas indicam qual e o servigo desejado. Por 
exemplo, a porta 23 do TCP e para telnet, a porta 79 e para finger e a porta 11 9 e 
para noticias da USENET. Uma empresa poderia bloquear os pacotes recebidos em 
relagao a todos os enderegos IP combinados com uma dessas portas. Dessa 
forma, ninguem fora da empresa poderia estabelecer login via telnet ou procurar 
alguem usando o daemon Finger. Alem disso, a empresa tambem evitaria que 
seus funcionarios passassem todo o dia lendo noticias da USENET. 
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0 bloqueio de pacotes de safda e mais complicado porque, embora muitos sites 
adotem as convengoes padrao para numeragao de portas, eles nao sao obrigados 
a faze-lo. Alem disso, para alguns servigos importantes, como FTP (File Transfer 
Protocol), os numeros de portas sao atribufdos dinamicamente. Alem disso, 
embora o bloqueio das conexoes TCP seja diffcil, o bloqueio de pacotes UDP e 
ainda mais complicado, porque se sabe muito pouco {a prion) sobre o que eles 
farao. Muitos filtros de pacotes simplesmente nao aceitam trafego UDP. 

A segunda metade do mecanismo de firewall e o gateway de aplicagao. Em vez de 
apenas examinar pacotes brutos, o gateway opera na camada de aplicagao. Por 
exemplo, urn gateway de correio eletronico pode ser configurado de forma a 
examinar cada mensagem recebida ou enviada. 0 gateway toma a decisao de 
transmitir ou descartar cada mensagem, com base nos campos de cabegalho, no 
tamanho da mensagem ou ate mesmo em seu conteudo (por exemplo, em uma 
instalagao militar, a presenga de palavras como "nuclear" ou "bomba" pode 
provocar algum tipo de agao especial). 

As instalagoes tern liberdade para instalar urn ou mais gateways de aplicagao 
destinados a aplicagoes especfficas, mas nao e incomum que organizagoes 
suspeitas permitam a entrada e a safda de mensagens de correio eletronico e ate 
usem a World Wide Web, mas profbam tudo que seja muito arriscado. Combinada 
com a criptografia e a filtragem de pacotes, essa estrategia oferece urn nfvel de 
seguranga limitado ao custo de algumas inconveniencias. 

Ainda que o firewall esteja perfeitamente configurado, ainda existem varios 
problemas de seguranga. Por exemplo, se urn firewall estiver configurado para 
permitir apenas a entrada de pacotes de redes especfficas (por exemplo, outras 
fabricas da empresa), urn intruso fora do firewall pode inserir falsos enderegos de 
origem para ultrapassar essa verificagao. Se urn usuario interno quiser 
transportar documentos secretos para fora da empresa, ele podera codificar ou 
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ate mesmo fotografar os documentos e transportar as fotografias como arquivos 
JPEG, que conseguirao passar por quaisquer filtros de palavras. Nao discutimos 
nem mesmo o fato de que 70% de todos os ataques vem de dentro do firewall; 
por exemplo, de funcionarios insatisfeitos (Schneier, 2000). 

Alem disso, ha toda uma classe de diferentes ataques com que os firewalls nao 
podem lidar. A ideia basica por tras de urn firewall e impedir a entrada de 
intrusos e a safda de dados secretos. Infelizmente, existem pessoas que nao tern 
nada melhor para fazer do que tentar derrubar certos sites. Para isso, eles enviam 
ao destino pacotes legitimos em grande quantidade, ate o site entrar em colapso 
com a carga. Por exemplo, para incapacitar urn Web site, urn intruso pode enviar 
urn pacote 5KA/do TCP para estabelecer uma conexao. Entao, o site alocara urn 
slot de tabela para a conexao e enviara urn pacote SYN + ACKevn resposta. Se o 
intruso nao responder, o slot de tabela ficara retido por alguns segundos ate o 
timeout. Se o intruso enviar milhares de solicitaqoes de conexao, todas os slots 
de tabela serao preenchidos e nenhuma conexao legitima podera passar. Os 
ataques em que o objetivo do intruso e desativar o destino em vez de roubar 
dados sao chamados ataques DoS (Denial of Service — negaijao de servigo). Em 
geral, os pacotes solicitados tern endereqos de origem falsos, para que o intruso 
nao possa ser rastreado com facilidade. 

Uma variante ainda pior e aquela em que o intruso ja entrou em centenas de 
computadores em outros lugares do mundo, e depois comanda todos esses 
computadores em urn ataque ao mesmo alvo ao mesmo tempo. Essa estrategia 
nao apenas aumenta o poder de fogo do intruso, mas tambem reduz a chance de 
detecqao, pois os pacotes estao vindo de urn grande numero de maquinas 
pertencentes a usuarios insuspeitos. Urn ataque desse tipo e chamado DDoS 
(Distributed Denial of Service), e e muito dificil proteger-se contra ele. Ainda que 
a maquina atacada pode reconhecer rapidamente uma solicitaqao falsa, processar 
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e descartar a solicitaqao e um processo que leva algum tempo e, se chegarem 
solicitaqoes em numero suficiente por segundo, a CPU passara todo seu tempo 
lidando com elas.. 

[TB] 8.6.B Redes privadas virtuais 

Muitas empresas tern escritorios e fabricas espalhados por muitas cidades, as 
vezes porvarios pafses. Antigamente, antes das redes publicas de dados, era 
comum tais empresas arrendarem linhas dedicadas da companhia telefonica entre 
alguns pares de locais ou entre todos eles. Algumas empresas ainda fazem isso. 
Uma rede construida a partir de computadores de empresas e de linhas 
telefonicas dedicadas e chamada rede privada. Um exemplo de rede privada que 
conecta tres locais e mostrado na Figura 8.30(a). 

As redes privadas funcionam muito bem e sao bastante seguras. Se as unicas 
linhas disponfveis forem as linhas dedicadas, nenhum trafego podera vazar para 
fora das instalaqoes da empresa, e os intrusos terao de grampear fisicamente as 
linhas para entrar, o que nao e facil. 0 problema das redes privadas e que 
arrendar uma unica linha T1 custa milhares de dolares por mes, e as linhas T3 
tern um custo muito elevado. Quando surgiram as redes publicas de dados e mais 
tarde a Internet, muitas empresas optaram por mover seu trafego de dados (e 
possivelmente o de voz) para a rede publica, mas sem desistirem da seguranqa da 
rede privada. 

Essa demanda logo levou a criaqao de VPNs (Virtual Private Networks), que sao 
redes sobrepostas as redes publicas, mas com a maioria das propriedades de 
redes privadas. Elas sao chamadas "virtuais" porque sao meramente uma ilusao, 
da mesma forma que os circuitos virtuais nao sao circuitos reais e que a memoria 
virtual nao e memoria real. 

Embora as VPNs possam ser implementadas sobre redes ATM (ou frame relay), 
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uma abordagem cada vez mais popular e construir VPNs diretamente sobre a 
Internet. Um projeto comum e equipar cada escritorio com urn firewall e criar 
tuneis pela Internet entre todos os pares de escritorios, como ilustra a Figura 
8.30(b). Se o IPsec for usado no tunneling, sera possfvel agregar todo o trafego 
entre dois pares de escritorios quaisquer em uma unica SA autenticada e 
criptografada, fornecendo assim controle de integridade, sigilo e ate mesmo uma 
consideravel imunidade a analise de trafego. 

[arte: ver original p. 779] 

[Dfsticos] 

[1 ] Escritorio 1 Linha dedicada Escritorio 2 
Escritorio 3 

(a) 

[2] Escritorio 1 Firewall Internet Escritorio 2 
Tunel 

Escritorio 3 

(b) 

[F]Figura 8.30 

[FL] (a) Uma rede privada de linha dedicada. (b) Uma rede privada virtual 

Quando o sistema e criado, cada par de firewalls tern de negociar os parametros 
de sua SA, incluindo os serviqos, os modos, os algoritmos e as chaves. Muitos 
firewalls tern recursos internos de VPN, embora alguns roteadores comuns 
possam fazer isso muito bem. Porem, como os firewalls se destinam 
principalmente a questoes de seguranqa, e natural fazer os tuneis comeqarem e 
terminarem nos firewalls, proporcionando uma separaqao clara entre a empresa e 
a Internet. Desse modo, firewalls, VPNs e IPsec com ESP em modo de tunel 
formam uma combinaqao natural e amplamente usada na pratica. 
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Depois que as SAs sao estabelecidas, o trafego pode comegar a fluir. Para um 
roteador na Internet, um pacote que viaja por um tunel VPN e apenas um pacote 
comum. 0 unico detalhe pouco usual sobre ele e a presenga do cabegalho IPsec 
depois do cabegalho IP; porem, como esses cabegalhos extras nao tern nenhum 
efeito sobre o processo de encaminhamento, os roteadores nao se preocupam 
com esse cabegalho extra. 

Uma vantagem importante dessa forma de organizar uma VPN e sua completa 
transparency para todo o software do usuario. Os firewalls configuram e 
gerenciam as SAs. A unica pessoa consciente dessa configuragao e o 
administrador de sistema, que tern de configurar e administrar os firewalls. Para 
todas as outras pessoas, e como ter de novo uma rede privada de linha dedicada. 
Para obter mais informagoes sobre VPNs, consulte (Brown, 1 999; e Izzo, 2000). 

[TS] 8.6.4 Seguranga sem fios 

E surpreendentemente facil projetar um sistema com total seguranga em termos 
logicos usando VPNs e firewalls, muito embora na pratica ele vaze como uma 
peneira. Essa situagao pode ocorrer se algumas das maquinas forem sem fios e 
usarem comunicagao de radio, que passa pelo firewall em ambos os sentidos. 0 
alcance das redes 802.1 1 frequentemente e de algumas centenas de metros; 
assim, qualquer pessoa que queira espionar uma empresa pode dirigir ate o 
estacionamento dos funcionarios pela manha, deixar um notebook capaz de 
reconhecer sinais 802.1 1 dentro do carro para registrar tudo que ouvir e partir no 
final do dia. A tarde, o disco rigido estara repleto de valiosas informagoes. 
Teoricamente, esse vazamento nao deveria acontecer. Na teoria, as pessoas nao 
deveriam roubar bancos. 

Grande parte do problema de seguranga pode ter sua origem nos fabricantes de 
estagoes base sem fios (pontos de acesso) que tentam tornar seus produtos 
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amigaveis para o usuario. Em geral, se o usuario retirar o dispositivo da caixa e o 
conectar a tomada da rede eletrica, ele comegara a operar de imediato — quase 
sempre sem qualquer seguranga, revelando segredos para todo mundo que 
estiver dentro do alcance de radio. Se ele for conectado a uma rede Ethernet, 
todo trafego da Ethernet tambem aparecera de repente no estacionamento. A 
rede sem fio e urn sonho que se tornou realidade para o espiao: dados gratuitos 
sem qualquer trabalho. Por essa razao, nao e preciso dizer que a seguranga e 
ainda mais importante para sistemas sem fios que para sistemas fisicamente 
conectados. Nesta segao, examinaremos alguns aspectos de seguranga das redes 
sem fios. Algumas informagoes adicionais podem ser encontradas em (Nichols e 
Lekkas, 2002). 

[T4] Seguranga de redes 802.11 

0 padrao 802.1 1 prescreve urn protocolo de seguranga do nfvel de enlace de 
dados, chamado WEP (Wired Equivalent Privacy), projetado para tornar a 
seguranga de uma LAN sem fio tao boa quanto a de uma LAN fisicamente 
conectada. Tendo em vista que o padrao para LANs fisicamente conectadas e 
nenhuma seguranga, e facil alcangar esse objetivo, e a WEP o alcanga, como 
veremos. 

Quando a seguranga do 802.1 1 e ativada, cada estagao tern uma chave secreta 
compartilhada com a estagao base. A forma como as chaves sao distribuidas nao 
e especificada pelo padrao. Elas poderiam ser pre-carregadas pelo fabricante, 
trocadas com antecedencia pela rede fisicamente conectada. Finalmente, a 
estagao base ou maquina do usuario poderia escolher uma chave ao acaso e 
envia-la a outra maquina pelo ar, codificada com a chave publica da outra 
maquina. Uma vez estabelecidas, em geral as chaves permanecem estaveis por 


meses ou anos. 
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A criptografia da WEP utiliza uma cifra de fluxo baseada no algoritmo RC4. 0 RC4 
foi projetado por Ronald Rivest e se manteve secreto ate vazar e ser publicado na 
Internet em 1 994. Como assinalamos antes, e quase impossfvel manter os 
algoritmos secretos, mesmo quando o objetivo e proteger a propriedade 
intelectual (como nesse caso), em vez da seguranqa pela obscuridade (que nao 
era o objetivo no caso do RC4). Na WEP, o RC4 gera urn fluxo de chaves que sofre 
uma operaqao XOR com urn texto simples para formar o texto cifrado. 

Cada carga util de pacote e codificada com a utilizaqao do metodo apresentado 
da Figura 8.B1. Primeiro, a carga util e verificada usando-se o polinomio CRC-B2, 
e o total de verificaqao e anexado a carga util para formar o texto simples que 
sera usado no algoritmo de criptografia. Em seguida, esse texto simples sofre 
uma operaqao XOR com urn bloco de fluxo de chaves de igual tamanho. 0 
resultado e o texto cifrado. 0 IV usado para iniciar o RC4 e enviado com o texto 
cifrado. Quando o receptor obtem o pacote, ele extrai a carga util criptografada, 
gera o fluxo de chaves a partir da chave secreta compartilhada e o IV que acabou 
de receber, e depois efetua uma operaqao XOR do fluxo de chaves com a carga 
util para recuperar o texto simples. Em seguida, ele pode conferir o total de 
verificaqao para ver se o pacote foi adulterado. 

Embora essa abordagem pareqa boa a primeira vista, urn metodo para rompe-la 
ja foi publicado (Borisov et at., 2001). Resumiremos a seguir seus resultados. Em 
primeiro lugar, urn numero surpreendentemente grande de instalaqoes utiliza a 
mesma chave compartilhada para todos os usuarios e, nesse caso, cada usuario 
pode ler todo o trafego dos outros usuarios. Sem duvida, isso equivale a Ethernet, 
mas nao e muito seguro. 

Porem, mesmo que cada usuario tenha uma chave distinta, a WEP ainda pode ser 
atacada. Como as chaves geralmente sao estaveis por longos periodos, o padrao 
WEP recomenda (mas nao obriga) que o IV seja alterado em cada pacote para 
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evitar o ataque de reutilizaqao de fluxo de chaves que discutimos na Seqao 8.2.3. 
Infelizmente, muitos cartoes 802.1 1 para notebooks redefinem o IV como 0 
quando o cartao e inserido no computador e incrementam o valor em uma 
unidade a cada pacote enviado. Como as pessoas com frequencia removem e 
reinserem esses cartoes, pacotes com baixos valores de IV sao comuns. Se Trudy 
puder coletar varios pacotes enviados pelo mesmo usuario com o mesmo valor de 
IV (que e enviado em texto simples juntamente com cada pacote), ela podera 
calcular o XOR de dois valores de texto simples e provavelmente violar a cifra. 
[arte: ver original p. 782] 

[Dfsticos] 

[1 ] Texto simples 

[2] Carga util de pacote Total de verificaqao 
[B] XOR 

[4] Fluxo de chaves gerado pelo RC4 (chave, IV) 

[5] IV Texto cifrado 

[6] Dados transmitidos 
[F]Figura 8.B1 

[FL] Codificaqao de pacotes usando a WEP 

No entanto, ainda que o cartao 802.1 1 escolha urn IV ao acaso para cada pacote, 
os IVs so tern 24 bits; portanto, depois que forem enviados 2 24 pacotes, eles 
terao de ser reutilizados. Pior ainda, com os IVs escolhidos ao acaso, o numero 
esperado de pacotes que tern de ser enviados antes de urn mesmo IV ser usado 
duas vezes e cerca de 5000, devido ao ataque de aniversario descrito na Seqao 
8.4.4. Desse modo, se escutar durante alguns minutos, Trudy quase certamente 
conseguira captar dois pacotes com o mesmo IV e a mesma chave. Efetuando o 
XOR dos textos cifrados, ela podera obter o XOR dos textos simples. Essa 
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sequencia de bits pode ser atacada de varias maneiras para recuperar os textos 
simples. Com urn pouco mais trabalho, o fluxo de chaves para esse IV tambem 
podera ser obtido. Trudy sera capaz de continuar a trabalhar assim por algum 
tempo e de compilar urn dicionario de fluxos de chaves para diversos IVs. Depois 
que urn IV for rompido, todos os pacotes enviados com ele no futuro (mas 
tambem no passado) poderao ser totalmente decodificados. 

Alem disso, como os IVs sao usados ao acaso, depois que Trudy tiver 
determinado urn par (IV, fluxo de chaves) valido, ela podera usar esse par para 
gerar todos os pacotes que quiser e, desse modo, interferir ativamente com a 
comunicaqao. Na teoria, urn receptor poderia notar que grandes numeros de 
pacotes surgiram de repente, todos com o mesmo IV, mas (1) a WEP permite isso 
e (2) ninguem se preocupa em verificar esse detalhe. 

Finalmente, o CRC nao compensa muito, pois e possfvel para Trudy alterar a 
carga util e fazer a mudanqa correspondente no CRC, sem sequer remover a 
codificaqao. Em suma, romper a seguranqa do 802.1 1 e bastante simples, e ainda 
nem listamos todos os ataques que Borisov et at. encontraram. 

Em agosto de 2001, urn mes depois de Borisov et at. apresentarem seu artigo, foi 
publicado outro ataque devastador sobre a WEP (Fluhrer et a!., 2001). Esse ataque 
encontrou deficiencias criptograficas no proprio RC4. Fluhrer et at. descobriram 
que muitas chaves tern a propriedade de possibilitarem a derivaqao de alguns bits 
da chave a partir do fluxo de chaves. Se esse ataque for executado 
repetidamente, sera possfvel derivar a chave inteira com pouco esforqo. Sendo 
urn tanto inclinados aos aspectos teoricos, Fluhrer et at. na realidade nao 
tentaram invadir nenhuma LAN 802.1 1. 

Em contraste, quando urn estudante do curso de verao e dois pesquisadores da 
AT&T Labs tomaram conhecimento do ataque descrito por Fluhrer et at., eles 
decidiram experimenta-lo na pratica (Stubblefield et a!., 2002). Em uma semana 
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eles romperam sua primeira chave de 1 28 bits em uma LAN 802.1 1 de produqao, 
e a maior parte da semana foi dedicada a busca do cartao 802.1 1 de preqo mais 
baixo que puderam encontrar, obter permissao para compra-lo, e depois instalar 
e testar o cartao. A programaqao demorou apenas duas horas. 

Quando eles anunciaram seus resultados, a CNN divulgou uma reportagem 
intitulada "Ataque com cartao comercial rompe criptografia sem fio", e alguns 
gurus da industria tentaram minimizar seus resultados dizendo que o que eles 
tinham feito era trivial, considerando-se os resultados de Fluhrer et at. Embora 
esse comentarios seja tecnicamente verdadeiro, permanece o fato de que os 
esforqos combinados dessas duas equipes demonstraram uma falha fatal na WEP 
e no 802.1 1. 

Em 7 de setembro de 2001, o IEEE respondeu ao fato da WEP ter sido 
completamente violada emitindo uma breve declaraqao de seis pontos que podem 
ser resumidos assim: 

1. Nos avisamos que a seguranqa da WEP nao era melhor que a da Ethernet. 

2. Uma ameaqa muito maior e esquecer de ativar a seguranqa. 

3. Tente usar algum outro tipo de sistema de seguranqa (por exemplo, a 
seguranqa da camada de transporte). 

4. A proxima versao, 802.1 1 i, tera melhores recursos de seguranqa. 

5. No futuro, a certificaqao obrigara a utilizaqao do 802.11 i. 

6. Tentaremos descobrir o que fazer ate a chegada do 802.1 1 i. 

Descrevemos essa historia com detalhes para enfatizar que nao e facil 
implementar recursos de seguranqa, ate mesmo para especialistas. 

[T4] Seguranqa do Bluetooth 

O Bluetooth tern urn alcance bem mais curto que o 802.11, e portanto nao pode 
ser atacado a partir do estacionamento, embora a seguranqa ainda seja uma 
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questao importante nesse caso. Por exemplo, imagine que o computador de Alice 
esteja equipado com urn teclado Bluetooth sem fio. Na ausencia de seguranqa, se 
Trudy estiver no escritorio ao lado, ela podera ler tudo Alice digitou, inclusive 
toda sua correspondence enviada. Ela tambem podera captar tudo que o 
computador de Alice enviar a impressora Bluetooth mais proxima (por exemplo, 
as mensagens de correio eletronico recebidas e os relatorios confidenciais). 
Felizmente, o Bluetooth tern urn esquema de seguranqa elaborado para tentar 
anular as Trudies desse mundo. Agora vamos resumir as principals caracteristicas 
desse esquema. 

0 Bluetooth tern tres modos de seguranqa, variando desde nenhuma seguranqa 
ate total criptografia de dados e controle de integridade. Como ocorre com o 
802.1 1, se a seguranqa for desativada (o padrao), nao havera nenhuma 
seguranqa. A maioria dos usuarios mantem a seguranqa desativada ate ocorrer 
uma seria violaqao; depois eles a ativam. No mundo agricola, essa abordagem e 
conhecida como trancar a porteira depois que o cavalo escapou. 

O Bluetooth fornece seguranqa em varias camadas. Na camada fisica, os saltos de 
freqiiencia oferecem urn nfvel rnmirno de seguranqa mas, como qualquer 
dispositivo Bluetooth que se desloca em uma piconet tern de ser informado da 
sequencia de saltos de freqiiencia, e obvio que essa freqiiencia nao e urn 
segredo. A seguranqa real comeqa quando o escravo recem-chegado solicita urn 
canal ao mestre. Supoem-se que os dois dispositivos compartilham uma chave 
secreta configurada com antecedencia. Em alguns casos, ambos sao fisicamente 
conectados pelo fabricante (por exemplo, urn fone de ouvido e urn telefone 
celular vendidos como uma unidade). Em outros casos, urn dispositivo (por 
exemplo, o fone de ouvido) tern uma chave embutida no codigo e o usuario tern 
de digitar essa chave no outro dispositivo (por exemplo, o telefone celular) como 


urn numero decimal. Essas chaves compartilhadas sao chamadas @@@chaves de 
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Para estabelecer um canal, o escravo e o mestre verificam se a outra maquina 
conhece a chave de passagem. Nesse caso, eles negociam para ver se esse canal 
sera criptografado, tera sua integridade controlada ou ambos. Em seguida, eles 
selecionam uma chave de sessao aleatoria de 128 bits, na qual alguns bits podem 
ser publicos. A razao para permitir o enfraquecimento dessa chave e obedecer a 
algumas restriqoes do governo de varios paises, criadas para impedir a 
exportaqao ou o uso de chaves mais longas do que o governo pode violar. 

A criptografia utiliza uma cifra de fluxo chamada Eo; o controle de integridade 
emprega o SAFER+. Ambos sao cifras de blocos de chave simetrica tradicional. 0 
SAFER+ foi submetido aos rigidos testes de aprovaqao do AES, mas foi eliminado 
na primeira rodada, porque era mais lento que os outros candidatos. 0 Bluetooth 
ficou pronto antes de ser escolhida a cifra do AES; caso contrario, e mais provavel 
que ele tivesse usado o Rijndael. 

A criptografia real usando a cifra de fluxo e mostrada na Figura 8.14, com o texto 
simples sendo submetido a um XOR com o fluxo de chaves para gerar o texto 
cifrado. Infelizmente, o proprio Eo (como o RC4) pode ter deficiencias fatais 
(Jakobsson e Wetzel, 2001). Embora nao tenha sido rompido na epoca em que 
escrevemos, sua semelhanqa com a cifra A5/1, cuja falha espetacular 
compromete todo o trafego de telefones GSM, causa preocupaqao (Biryukov et al., 
2000). As vezes, e espantoso perceber (ate mesmo para este autor) que, no 
eterno jogo de gato e rato entre criptografos e criptoanalistas, os criptoanalistas 
frequentemente sejam os vencedores. 

Outra questao de seguranqa e que o Bluetooth efetua a autenticaqao apenas de 
dispositivos, nao de usuarios; assim, o furto de um dispositivo Bluetooth pode 
dar ao ladrao acesso as finanqas e as outras contas do usuario. No entanto, o 
Bluetooth tambem implementa seguranqa nas camadas superiores. Portanto, ate 


Tanenbaum, Andrew S. Computer Networks edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 113 de 197 

mesmo na eventualidade de uma violagao da seguranga no nfvel de enlace, deve 
restar alguma seguranga, especialmente para aplicagoes que exigem a digitagao 
de um codigo PIN em algum tipo de teclado para completar a transagao. 

[T4] Seguranga do WAP 2.0 

0 forum WAP aprendeu a ligao por utilizar uma pilha de protocolos nao 
padronizada no WAP 1.0. Grande parte do WAP 2.0 utiliza protocolos padrao em 
todas as camadas. A seguranga nao e excegao. Tendo em vista que ele se baseia 
no IP, o WAP admite o uso total do IPsec na camada de rede. Na camada de 
transporte, as conexoes TCP podem ser protegidas pelo TLS, um padrao da IETF 
que estudaremos mais adiante neste capitulo. Em um nfvel ainda mais alto, ele 
utiliza a autenticagao de clientes HTTP, definida na RFC 261 7. As bibliotecas de 
criptografia da camada de aplicagao proporcionam controle de integridade e nao 
repudio. De modo geral, como o WAP 2.0 se baseia em padroes conhecidos, 
existe uma chance de que seus servigos de seguranga, em particular, privacidade, 
autenticagao, controle de integridade e nao repudio possam ser melhores que a 
seguranga do 802.11 e do Bluetooth. 

[T2] 8.7 Protocolos de autenticagao 

A autenticagao e a tecnica atraves da qual um processo confirma que seu parceiro 
na comunicagao e quern deve ser e nao um impostor. Confirmar a identidade de 
um processo remoto, face a presenga de um intruso ativo mal-intencionado, e 
surpreendentemente diffcil e exige protocolos complexos baseados no uso da 
criptografia. Nesta segao, estudaremos alguns dos muitos protocolos de 
autenticagao usados em redes de computadores com falhas na seguranga. 

Por outro lado, algumas pessoas confundem autorizagao com autenticagao. A 
autenticagao lida com a questao de determinar se voce esta ou nao se 
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comunicando com um processo especffico. A autorizaqao se preocupa com o que 
esse processo tern permissao para fazer. Por exemplo, um processo cliente entra 
em contato com um servidor de arquivos e afirma: "Sou o processo do Scott e 
quero excluir o arquivo cookbook.old'. Do ponto de vista do servidor de arquivos, 
as seguintes perguntas devem ser respondidas: 

1. Esse processo e realmente de Scott (autenticaqao)? 

2. Scott tern permissao para excluir cookbook.old ( autorizaqao)? 

Somente depois que ambas as perguntas forem respondidas afirmativamente sem 
qualquer ambiguidade, a aqao solicitada podera ser executada. Na verdade, a 
primeira pergunta e a mais importante. Depois que o servidor de arquivos sabe 
com quern esta se comunicando, verificar a autorizaqao e simplesmente uma 
questao de pesquisar entradas de tabelas ou bancos de dados locais. Por essa 
razao, nesta seqao vamos nos concentrar na questao da autenticaqao. 

0 modelo generico que todos os protocolos de autenticaqao utilizam e descrito a 
seguir. Alice comeqa enviando uma mensagem para Bob ou para um KDC (Key 
Distribution Center) no qual confia e que sempre e honesto. Acontecem muitas 
outras trocas de mensagens em diferentes sentidos. A medida que essas 
mensagens sao enviadas, uma intrusa mal-intencionada, Trudy, pode interceptar, 
modificar ou reproduzir essas mensagens a fim de enganar Alice e Bob, ou 
simplesmente para atrapalhar. 

Todavia, quando a execuqao do protocolo tiver sido concluida, Alice tera certeza 
de que esta se comunicando com Bob e vice-versa. Alem disso, na maioria dos 
protocolos, os dois tambem terao estabelecido uma chave de sessao secreta que 
devera ser usada durante a conversaqao. Na pratica, por motivos de desempenho, 
todo o trafego de dados e criptografado utilizando-se a criptografia de chave 
simetrica (em geral, AES ou DES triplo), embora a criptografia de chave publica 
seja extensamente usada nos proprios protocolos de autenticaqao e para 
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0 objetivo de se utilizar uma nova chave de sessao escolhida aleatoriamente para 
cada nova conexao e minimizar o volume de trafego provocado pelo envio das 
chaves secretas ou publicas dos usuarios, reduzir o volume de texto cifrado que 
urn intruso pode obter e minimizar os danos causados, caso haja uma pane em 
urn processo e seu dump de memoria caia em maos erradas. E muito provavel 
que a unica chave presente seja a chave de sessao. Todas as chaves permanentes 
deverao ser cuidadosamente zeradas depois que a sessao for estabelecida. 

[TB] 8.7.1 Autenticaqao baseada em uma chave secreta compartilhada 
Para o nosso primeiro protocolo de autenticaqao, vamos supor que Alice e Bob ja 
compartilham uma chave secreta, K A b. Essa chave compartilhada pode ter sido 
definida pelos dois em uma conversa telefonica ou pessoalmente, mas nao na 
rede, que apresenta problemas de seguranqa. 

Esse protocolo se baseia em urn princfpio encontrado em muitos protocolos de 
autenticaqao: urn dos lados envia urn numero aleatorio ao outro, que em seguida 
o transforma de algum modo especial e retorna o resultado. Tais protocolos sao 
chamados protocolos de desafio-resposta. Nesse e nos proximos protocolos de 
autenticaqao, sera usada a seguinte notaqao: 

A e £sao as identidades de Alice e Bob 

Ri sao desafios, sendo que o caractere subscrito identifica o desafiante 
K, sao chaves, onde /'indica o proprietario; Kse a chave da sessao 
A sequencia de mensagens do nosso primeiro protocolo de autenticaqao de chave 
compartilhada e mostrada na Figura 8.B2. Na mensagem 1, Alice envia sua 
identidade A para Bob, de uma forma que Bob possa entender. E claro que Bob 
nao tern como saber se essa mensagem veio de Alice ou de Trudy; portanto, ele 
escolhe urn desafio, urn numero aleatorio muito extenso, R B , e o envia de volta a 
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"Alice" como sua mensagem numero 2 em texto simples. Os numeros aleatorios 
usados apenas uma vez em protocolos de desafio-resposta como esse sao 
chamados nonces. Em seguida, Alice criptografa a mensagem com a chave que 
compartilha com Bob e envia o texto cifrado, K AB (R B ), de volta na mensagem B. 
Quando ve a mensagem, Bob fica sabendo imediatamente que ela veio de Alice, 
pois Trudy nao conhece K AB e, portanto, nao poderia te-la gerado. Alem disso, 
como o numero R B foi escolhido aleatoriamente a partir de urn espaqo muito 
extenso (digamos, numeros aleatorios de 1 28 bits), e muito improvavel que Trudy 
tenha visto R B e sua resposta em uma sessao anterior. E igualmente improvavel 
que ela conseguisse adivinhar a resposta correta a qualquer desafio. 

[arte: ver original p. 787a] 

Atenqao, produqao! 

Nao foi possivel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 

digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.32 

[FL] Uma autenticaqao bidirecional utilizando urn protocolo de desafio-resposta 

A essa altura, Bob tern certeza de que esta se comunicando com Alice, mas Alice 
nao tern certeza de nada, pois sabe que Trudy pode ter interceptado a mensagem 
1 e enviado R B como resposta. Talvez Bob tenha morrido na noite passada. Para 
descobrir com quern esta se comunicando, Alice seleciona urn numero aleatorio, 
Ra, e envia a Bob como texto simples, na mensagem 4. Quando Bob responde 
com K ab (Ra) , Alice fica sabendo que esta se comunicando com Bob. Se eles 
quiserem estabelecer uma chave de sessao agora, Alice podera selecionar uma, 

K s , e envia-la a Bob criptografada com K AB . 

0 protocolo da Figura 8.32 contem cinco mensagens. Vamos ver se podemos 
eliminar algumas delas. Uma abordagem e ilustra na Figura 8.33. Nessa figura, 
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Alice inicia o protocolo de desafio-resposta em vez de esperar que Bob o faqa. Da 
mesma forma, enquanto esta respondendo ao desafio de Alice, Bob envia o dele: 
o protocolo inteiro pode ser reduzido a tres mensagens, em vez de cinco. 

[arte: ver original p. 787b] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.33 

[FL] Urn protocolo de autenticaqao bidirecional abreviado 

Esse novo protocolo representa urn aperfeiqoamento em relaqao ao original? Em 
urn certo sentido, isso e verdade, pois agora o protocolo esta mais curto. 
Infelizmente, agora ele tambem esta errado. Sob determinadas circunstancias, 
Trudy e capaz de enganar esse protocolo utilizando o metodo conhecido como 
ataque por reflexao. Especificamente, Trudy podera rompe-lo se for possfvel 
abrir varias sessoes com Bob ao mesmo tempo. Por exemplo, essa situaqao seria 
verdadeira se Bob fosse urn banco e estivesse preparado para aceitar muitas 
conexoes simultaneas enviadas por caixas eletronicos ao mesmo tempo. 

0 ataque por reflexao de Trudy e mostrado na Figura 8.34. Ele comeqa com Trudy 
afirmando ser Alice e enviando R T . Bob responde, como sempre, com seu proprio 
desafio, R B . Agora Trudy esta em apuros. 0 que ela pode fazer? Ela nao conhece 
K ab (Rb). 

[arte: ver original p. 788] 

[Disticos] 

[1 ] Primeira sessao 
[2] Segunda sessao 


[3] Primeira sessao 
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Nao foi possfvel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.34 

[FL] 0 ataque por reflexao 

Ela pode abrir uma outra sessao com a mensagem 3, fornecendo o foextrafdo da 
mensagem 2 como seu desafio. Bob o criptografa calmamente e envia Ka^Rb) na 
mensagem 4. Representamos com sombreados as mensagens da segunda sessao, 
a fim de destaca-las. Agora, Trudy tern as informagoes que faltavam e, portanto, 
pode concluir a primeira sessao e abandonar a segunda. Nesse momento, Bob 
esta convencido de que Trudy e Alice e, quando ela pede o saldo da conta, ele o 
informa sem maiores perguntas. Em seguida, quando Trudy pede que Bob 
transfira todo o dinheiro para uma conta secreta na Suiga, ele nao hesita em 
faze-lo. 

A moral da historia e a seguinte: 

Projetar um protocolo de autenticagao correto e mais dificil do que parece. 
Com freqiiencia, quatro regras podem nos ajudar nesse caso. Elas sao as 
seguintes: 

1. Fazer com que o transmissor prove quern e antes do receptor responder. Nesse 
caso, Bob revela informagoes valiosas antes de Trudy fornecer alguma prova de 
quern e ela. 

2. Fazer com que o transmissor e o receptor utilizem chaves espedficas para 
provarem quern sao, mesmo que isso signifique ter duas chaves compartilhadas, 
Kab e K'ab- 

3. Fazer com que o transmissor e o receptor extraiam seus desafios de conjuntos 
distintos. Por exemplo, o transmissor deve usar numeros pares e o transmissor 
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4. Tornar o protocolo resistente a ataques que envolvam uma segunda sessao 
paralela, no qual as informaqoes obtidas em uma sessao sejam usadas em uma 
sessao diferente. 

Se ate mesmo uma dessas regras for violada, isso significa que o protocolo 
podera ser violado com frequencia. Nesse caso, todas as quatro regras foram 
violadas, com consequencias desastrosas. 

Agora examinar mais de perto a Figura 8.32. E possfvel garantir que esse 
protocolo nao esta sujeito a urn ataque por reflexao? Bern, depende. Essa e uma 
questao bastante sutil. Trudy foi capaz de violar nosso protocolo usando urn 
ataque por reflexao, porque foi possfvel abrir uma segunda sessao com Bob e 
engana-lo, respondendo a suas proprias perguntas. 0 que aconteceria se Alice 
fosse urn computador de uso geral que tambem aceitasse varias sessoes, em vez 
de ser uma pessoa diante de urn computador? Vejamos o que Trudy pode fazer 
nesse caso. 

Para ver como funciona o ataque de Trudy, observe a Figura 8.35. Alice comeqa 
anunciando sua identidade na mensagem 1. Trudy intercepta essa mensagem e 
inicia sua propria sessao com a mensagem 2, afirmando ser Bob. Novamente 
sombreamos as mensagens da sessao 2. Alice responde a mensagem 2 com a 
mensagem 3, dizendo: "Voce afirma ser Bob? Entao, prove". Nesse momento 
Trudy nao em safda, porque nao pode provar ser Bob. 

[arte: ver original p. 789] 

[Dfsticos] 

[1 ] Primeira sessao 

[2] Segunda sessao 

[3] Primeira sessao 


[4] Segunda sessao 
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[6] Segunda sessao 

[7] Primeira sessao 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.35 

[FL] Um ataque por reflexao no protocolo da Figura 8.32 

0 que Trudy faz agora? Ela volta para a primeira sessao, onde e sua vez de enviar 
um desafio, e transmite a R A que obteve na mensagem 3. Alice amavelmente 
responde na mensagem 5 e, desse modo, fornece a Trudy as informaqoes de que 
ela precisa para enviar a mensagem 6 na sessao 2. Nesse momento, Trudy esta a 
vontade, porque conseguiu responder com sucesso ao desafio de Alice na sessao 
2. Agora ela pode cancelar a sessao 1, transmitir qualquer numero antigo para o 
restante da sessao 2, e tera uma sessao autenticada com Alice na sessao 2. 
Contudo, Trudy e malvada e quer causar ainda mais danos. Em vez de enviar 
qualquer numero antigo para concluir a sessao 2, ela espera ate Alice enviar a 
mensagem 7, o desafio de Alice para a sessao 1. E claro que Trudy nao sabe 
como responder, e portanto utiliza outra vez o ataque por reflexao, devolvendo 
Ra 2 como a mensagem 8. Alice codifica R A 2 de maneira conveniente na mensagem 
9. Agora, Trudy volta para a sessao 1 e envia a Alice, na mensagem 1 0, o numero 
que ela deseja, cuidadosamente copiado do numero que a propria Alice enviou na 
mensagem 9. Nesse momento, Trudy tern duas sessoes completamente 
autenticadas com Alice. 

Esse ataque tern um resultado um pouco diferente do ataque no protocolo de tres 
mensagens, ilustrado na Figura 8.34. Dessa vez, Trudy tern duas conexoes 
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autenticadas com Alice. No exemplo anterior, ela tinha uma conexao autenticada 
com Bob. Mais uma vez, se aplicassemos todas as regras gerais de protocolos de 
autenticaqao discutidas antes, esse ataque poderia ter sido interrompido. Uma 
descriqao detalhada desses tipos de ataques e de como frustra-los e apresentada 
em (Bird et aL, 1 99 B), que tarn be m mostram como e possfvel construir de forma 
sistematica protocolos que comprovadamente sao corretos. Porem, o mais 
simples desses protocolos e urn pouco complicado; portanto, mostraremos agora 
uma classe diferente de protocolos que tambem funcionam. 

0 novo protocolo de autenticaqao e mostrado na Figura 8.36 (Bird et at ., 1 993). 
Ele emprega urn HMAC do tipo que vimos quando estudamos o IPsec. Alice 
comeqa enviando a Bob urn nonce R A como mensagem 1. Bob responde 
selecionando seu proprio nonce, R B , e devolvendo-o juntamente com urn HMAC. 
O HMAC e formado com o objetivo de construir uma estrutura de dados que 
consiste no nonce de Alice, no nonce de Bob, em suas identidades e na chave 
secreta compartilhada, K A b. Esses dados estruturados passam entao por urn hash 
no HMAC, por exemplo usando SHA-1. Quando receber a mensagem 2, Alice tera 
Ra (que ela propria escolheu), R B , que chegara sob a forma de texto simples, as 
duas identidades e a chave secreta K AB , conhecida desde o infcio, e depois ela 
mesma podera calcular o HMAC. Se este corresponder ao HMAC da mensagem, 
ela sabera que esta se comunicando com Bob, porque Trudy nao conhece K AB e, 
desse modo, nao tera como saber qual HMAC enviar. Alice responde a Bob com 
urn HMAC contendo apenas os dois nonces. 

[arte: ver original p. 790] 

Atenqao, produqao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 


digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.36 
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Trudy pode subverter de algum modo esse protocolo? Nao, porque ela nao e 
capaz de forqar qualquer das partes a codificar ou fazer o hash de um valor de 


sua escolha, como aconteceu na Figura 8.34 e na Figura 8.(Fo [Nao conseguimos 


defi nir se essa citaqao se refere a Figu ra 8.35 ou 8.36. Favor verificar com a 


editora do OA], Ambos os FIMACs incluem valores escolhidos pela parte 
transmissora, algo que Trudy nao pode controlar. 

Utilizar FIMACs nao e o unico meio de se empregar essa ideia. Um esquema 
alternative usado com frequencia em vez de calcular o FIMAC sobre uma serie de 
itens e codificar os itens sequencialmente usando o encadeamento de blocos de 
cifras. 


[T3] 8.7.2 Como estabelecer uma chave compartilhada: A troca de chaves de 
Diffie-Flellman 

Ate agora partimos do principio de que Alice e Bob compartilham uma chave 
secreta. Suponha que isso nao seja verdade (porque ate agora nao ha nenhuma 
PKI universalmente aceita para assinar e distribuir certificados). Como eles podem 
estabelecer uma chave secreta? Uma possibilidade seria Alice telefonar para Bob e 
dar sua chave a ele, mas provavelmente ele comeqaria a conversa dizendo: "Como 
posso saber que voce e Alice e nao Trudy?" Eles poderiam tentar se encontrar 
pessoalmente, com cada um levando passaporte, carteira de motorista e tres 
cartoes de credito. No entanto, como sao muito ocupados, talvez nao consigam 
encontrar uma data conveniente para ambos durante meses. Felizmente, apesar 
de parecer incrivel, ha uma forma de pessoas que nao se conhecem 
estabelecerem uma chave secreta em plena luz do dia, mesmo com Trudy 
registrando cuidadosamente cada mensagem. 
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0 protocolo que permite o estabelecimento de uma chave secreta entre pessoas 
que nao se conhecem e chamado troca de chaves de Diffie-Hellman (Diffie e 
Heilman, 1 976) e funciona da forma descrita a seguir. Alice e Bob tern de 
concordar em relagao a dois numeros extensos, n e g, onde ne um numero 
primo, (n - 1)/2 tambem e um numero primo e onde certas condigoes se aplicam 
a g. Esses numeros podem ser publicos; portanto, um deles so precisa selecionar 
ne ge informar ao outro abertamente. Agora, Alice escolhe um grande numero x 
(digamos, de 51 2 bits) e o mantem em segredo. Da mesma forma, Bob seleciona 
um grande numero secreto, y. 

Alice inicia um protocolo de troca de chaves enviando a Bob uma mensagem 
contendo (n, g, g x mod n), como mostra a Figura 8.37. Bob responde enviando a 
Alice uma mensagem contendo gv mod n. Agora, Alice eleva a 2 f-esima potencia 
em modulo no numero que Bob Ihe enviou, afim de obter (gy mod n) x mod n. 

Bob executa uma operagao semelhante para obter (g* mod n)v mod n. Pelas leis 
da aritmetica modular, ambos os calculos produzem g*y vc\oti n. Agora, Alice e 
Bob compartilham uma chave secreta, g*y mod n. 

[arte: ver original p. 791 ] 

[Dfsticos] 

[1 ] Alice escolhe x 
[2] Bob escolhe y 

[B] Alice calcula (gv mod n) x mod n = g x v mod n 
[4] Bob calcula (g x mod n)y mod n = g x vmod n 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.37 

[FL] A troca de chaves de Diffie-Hellman 
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E obvio que Trudy viu as duas mensagens. Com base na mensagem 1, ela 
conhece gen. Se pudesse calcular xe y, Trudy poderia descobrir a chave secreta. 
0 problema e que com apenas g x mod n, ela nao consegue encontrar z. Nao 
existem algoritmos praticos para o calculo de logaritmos discretos cuja base e 
urn numero primo muito extenso conhecido. 

Para tornar o exemplo mostrado antes mais concreto, utilizaremos os valores 
(completamente falsos): n = 47 e g = 3. Alice seleciona x = 8 e Bob seleciona y = 

1 0, o que e mantido em segredo. A mensagem de Alice para Bob e (47, B, 28), 
pois 3 8 mod 47 e igual a 28. A mensagem de Bob para Alice e (1 7). Alice calcula 
1 7 8 mod 47, que e igual a 4. Bob calcula 28 10 mod 47, que e igual a 4. Alice e Bob 
determinaram de forma independente que agora a chave secreta e 4. Trudy tern 
de resolver a equaqao 3 x mod 47 = 28, o que pode ser feito por pesquisa 
exaustiva de numeros pequenos como esse, mas nao quando todos os numeros 
tern centenas de bits. Todos os algoritmos conhecidos ate o momento demoram 
muito tempo para realizar esse calculo, mesmo em supercomputadores 
maciqamente paralelos. 

Apesar da elegancia do algoritmo de Diffie-Hellman, ha urn problema: quando 
Bob obtem a tripla (47, 3, 28), como ele pode saber se ela veio de Alice e nao de 
Trudy? A resposta e simples: ele nao tern como saber. Infelizmente, Trudy pode 
explorar esse fato para enganar Alice e Bob, como ilustra a Figura 8.38. Aqui, 
enquanto Alice e Bob estao escolhendo xe y, respectivamente, Trudy escolhe seu 
proprio numero aleatorio, z. Alice envia a mensagem 1 para Bob. Trudy a 
intercepta e envia a mensagem 2 para Bob, usando ge n corretos (que, de 
qualquer forma, sao publicos), mas com seu proprio zem vez de z. Ela tambem 
envia a mensagem 3 de volta para Alice. Mais tarde, Bob envia a mensagem 4 
para Alice, que Trudy mais uma vez intercepta e guarda. 
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Agora, todos utilizam a aritmetica modular. Alice calcula a chave secreta como g xz 
mod n, e Trudy faz o mesmo (para mensagens enviadas a Alice). Bob calcula gv z 
mod n e Trudy faz o mesmo (nas mensagens enviadas a Bob). Alice pensa que 
esta se comunicando com Bob e, portanto, estabelece uma chave de sessao (com 
Trudy). Bob faz o mesmo. Todas as mensagens que Alice envia na sessao 
criptografada sao capturadas, armazenadas e modificadas por Trudy para entao 
(opcionalmente) serem passadas a Bob. Da mesma forma, no outro sentido, Trudy 
ve tudo e pode modificar todas as mensagens como quiser, enquanto Alice e Bob 
tern a ilusao de que ha urn canal seguro entre os dois. Esse metodo e chamado 
ataque da brigada de incendio, pois lembra vagamente urn antigo corpo de 
bombeiros formado por voluntaries que, enfileirados, passavam baldes d'agua de 
mao em mao do caminhao ate o incendio. Esse metodo tambem e chamado 
ataque de @@@homem em posigao intermediaria. 

[arte: ver original p. 792] 

[Dfsticos] 

[1 ] Alice escolhe x 
[2] Trudy escolhe z 
[B] Bob escolhe y 
Atenqao, produqao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.38 

[FL] 0 ataque de brigada de incendio ou de homem em posiqao intermediaria 

[TB] 8.7.3 Autenticaqao com o uso de urn centro de distribuiqao de chaves 
A ideia de compartilhar urn segredo com uma pessoa estranha quase funcionou. 
Por outro lado, talvez nao tenha valido a pena a tentativa (ataque da raposa e das 
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uvas). Para conversar com n pessoas dessa forma, voce precisara de n chaves. 
Para pessoas famosas, o gerenciamento de chaves poderia se tornar uma grande 
dor de cabeqa, especialmente se cada chave tivesse de ser armazenada em uma 
placa de chips plasticos separada. 

Uma outra estrategia e introduzir urn centro de distribuiqao de chaves (KDC — 
key distribution center) confiavel. Nesse modelo, cada usuario tern uma unica 
chave compartilhada com o KDC. Agora o gerenciamento de sessao e de 
autenticaqao passa pelo KDC. O protocolo de autenticaqao para o KDC mais 
simples envolve duas partes e urn KDC confiavel e e descrito na Figura 8.39. 

[arte: ver original p. 793] 

Atenqao, produqao! 

Nao foi possfvel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.39 

[FL] Uma primeira tentativa de protocolo de autenticaqao usando urn KDC 

A ideia por tras desse protocolo e simples: Alice escolhe uma chave de sessao Ks 
e informa ao KDC que deseja se comunicar com Bob usando Ks. Essa mensagem e 
criptografada com a chave secreta que Alice compartilha (apenas) com o KDC, K A . 
O KDC descriptografa essa mensagem, extraindo a identidade de Bob e a chave 
de sessao. Em seguida, cria uma nova mensagem contendo a identidade de Alice 
e a chave de sessao, e depois envia essa mensagem a Bob. Essa criptografia e 
feita com K B , a chave secreta que Bob compartilha com o KDC. Quando 
descriptografa a mensagem, Bob fica sabendo que Alice quer se comunicar com 
ele e qual chave ela desejar usar. 

Aqui, a autenticaqao ocorre sem maiores problemas. 0 KDC sabe que a 
mensagem 1 deve vir de Alice, pois ninguem mais teria sido capaz de 
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criptografa-la com a chave secreta de Alice. Da mesma forma, Bob sabe que a 
mensagem 2 deve ter vindo do KDC, em quern ele confia, pois ninguem mais 
conhece sua chave secreta. 

Infelizmente, esse protocolo tern uma falha muito seria. Trudy precisa de 
dinheiro; portanto, ela pensa em alguns serviqos legftimos que pode fazer para 
Alice, faz uma oferta interessante e consegue o trabalho. Depois de fazer o 
serviqo, Trudy, com toda educaqao, solicita que Alice faqa o pagamento atraves 
de transferencia bancaria. Em seguida, Alice estabelece uma chave de sessao com 
o funcionario do banco, Bob. Em seguida, ela envia a Bob uma mensagem 
solicitando que o dinheiro seja transferido para a conta de Trudy. 

Nesse interim, Trudy volta a bisbilhotar a rede. Ela copia tanto a mensagem 2 da 
Figura 8.39 quanto a solicitaqao de transferencia de dinheiro enviada depois da 
mensagem. Posteriormente, ela responde a ambas as mensagens de Bob. Bob as 
recebe e pensa: "Alice deve ter contratado Trudy outra vez. Percebe-se que o 
trabalho dela e muito bom". Em seguida, Bob transfere uma quantia igual em 
dinheiro da conta de Alice para a conta de Trudy. Algum tempo depois do 50° par 
de mensagens, Bob vai ate Trudy e oferece urn bom emprestimo para que ela 
possa expandir seus negocios, que obviamente vao muito bem. Esse problema e 
chamado ataque por repetigao. 

Existem varias soluqoes para o ataque por repetiqao. A primeira e incluir urn 
timbre de hora em cada mensagem. Em seguida, se alguem receber uma 
mensagem obsoleta, ela podera ser descartada. 0 problema dessa estrategia e 
que os relogios nunca estao sincronizados com exatidao na rede; portanto, deve 
haver urn perfodo durante o qual esse timbre de hora sera valido. Trudy pode 
repetir a mensagem durante esse perfodo e se livrar dela. 

A segunda soluqao e colocar urn nonce em cada mensagem. Nesse caso, cada 
parte tera de se lembrar de todos os nonces anteriores e rejeitar as mensagens 
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que contenham um nonceja utilizado. No entanto, os nonces tern de ser 
memorizados para sempre, a menos que Trudy tente repetir uma mensagem com 
5 anos de existencia. Alem disso, se alguma maquina apresentar falha e perder 
sua lista de nonces, ela estara vulneravel a um ataque por repetigao. Os timbres 
de hora e os nonces podem ser combinados para limitar o tempo durante o qual 
os nonces tern de ser memorizados, mas e obvio que o protocolo ficara muito 
mais complicado. 

Um enfoque mais sofisticado para a autenticagao mutua e usar um protocolo de 
desafio-resposta que funcione em diversas diregoes. Um exemplo bastante 
conhecido desse tipo de protocolo e o protocolo de autenticagao de Needham- 
Schroeder (Needham e Schroeder, 1 978), sendo que uma de suas variantes e 
mostrada na Figura 8.40. 

[arte: ver original p. 794] 

Atengao, produgao! 

Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.40 

[FL] 0 protocolo de autenticagao Needham-Schroeder 

0 protocolo comega com Alice informando ao KDC que deseja se comunicar com 
Bob. Essa mensagem contem um numero extenso aleatorio, R A , que e usado como 
nonce. 0 KDC retorna a mensagem 2 contendo o numero aleatorio de Alice, uma 
chave de sessao e um bilhete que ela pode enviar a Bob. 0 objetivo do numero 
aleatorio, R A , e garantir a Alice que a mensagem 2 e nova e nao uma repetigao. A 
identidade de Bob tambem e enviada, caso Trudy pense na possibilidade de 
substituir £na mensagem 1 por sua propria identidade, para que o KDC codifique 
o bilhete no fim da mensagem 2 com AVem vez de K B . 0 bilhete codificado com 
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K B e inclufdo na mensagem criptografada para impedir que Trudy o substitua por 
algo diferente quando ele retornar a Alice. 

Agora Alice envia o bilhete a Bob, junto com um novo numero aleatorio, R A 2 , 
criptografado com a chave de sessao, Ks. Na mensagem 4, Bob envia Ks(Ra 2 - 1), a 
fim de provar a Alice que ela esta se comunicando com o verdadeiro Bob. 

Retornar K^Rai) nao seria uma boa opgao, pois Trudy poderia ter acabado de 
roubar essa chave na mensagem B. 

Depois de receber a mensagem 4, Alice estara convencida de que esta se 
comunicando com Bob e de que nenhuma repetigao poderia ter sido usada ate 
agora. Afinal de contas, ela acabou de gerar R A 2 ha alguns milissegundos. 0 
objetivo da mensagem 5 e convencer Bob de que ele esta se comunicando 
realmente com Alice, e que nenhuma repetigao esta sendo usada aqui. Ao fazer 
com que cada parte gere um desafio e responda a outro, a possibilidade de 
qualquer tipo de ataque por repetigao e eliminada. 

Apesar de parecer bastante solido, esse protocolo tern uma pequena falha. Se 
Trudy conseguir obter uma antiga chave de sessao no texto simples, ela podera 
dar inicio a uma nova sessao com Bob repetindo a mensagem B correspondente a 
chave comprometida e convence-lo de que e Alice (Denning e Sacco, 1 981). 

Dessa vez, ela podera desfalcar a conta bancaria de Alice sem precisar prestar 
qualquer servigo honesto. 

Mais tarde, Needham e Schroeder publicaram um protocolo que corrige esse 
problema (Needham e Schroeder, 1 987). No mesmo exemplar do mesmo jornal, 
Otway e Rees (1 987) tambem publicaram um protocolo que resolve o problema 
de uma forma mais simples. A Figura 8.41 mostra um protocolo de Otway-Rees 
ligeiramente modificado. 

[arte: ver original p. 795] 

Atengao, produgao! 
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Nao foi possivel reproduzir os disticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.41 

[FL] 0 protocolo de autenticaqao de Otway-Rees (ligeiramente simplificado) 

No protocolo de Otway-Rees, Alice comeqa gerando um par de numeros 
aleatorios, R, que sera usado como um identificador comum, R A , que Alice 
utilizara para desafiar Bob. Quando receber essa mensagem, Bob criara uma nova 
mensagem com a parte criptografada da mensagem de Alice e uma outra 
mensagem analoga de sua propria autoria. Ambas as partes criptografadas com 
K a e K b identificam Alice e Bob, e contem o identificador e um desafio. 

O KDC verifica se o /?de ambas as partes e igual. Talvez nao seja, porque Trudy 
adulterou R na mensagem 1 ou substituiu parte da mensagem 2. Se os dois 
numeros R coincidirem, o KDC considerara a mensagem de solicitaqao de Bob 
valida. Em seguida, o KDC ira gerar uma chave de sessao, criptografada duas 
vezes, uma para Alice e outra para Bob. Cada mensagem contera o numero 
aleatorio do receptor, como prova de que o KDC, e nao Trudy, gerou a 
mensagem. Nesse momento, tanto Alice quanto Bob tern a posse da mesma chave 
de sessao e podem dar imcio a comunicaqao. Na primeira vez que eles trocarem 
mensagens de dados, cada um podera ver que o outro tern uma copia identica de 
Ks, e assim a autenticaqao e concluida. 

[TB] 8.7.4 Autenticaqao com a utilizaqao do Kerberos 

Um protocolo de autenticaqao usado em muitos sistemas reais (inclusive no 
Windows 2000) e o Kerberos, que se baseia em uma variante do protocolo de 
Needham-Schroeder. Seu nome se deve ao cao de varias cabeqas da mitologia 
grega que guardava a entrada para Flades (provavelmente para manter as pessoas 
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indesejaveis a distancia). 0 Kerberos foi projetado no MIT para permitir que os 
usuarios de estaqoes de trabalho tivessem acesso a recursos da rede de uma 
forma segura. Sua grande diferenqa em relaqao ao protocolo de Needham- 
Schroeder e sua suposiqao de que todos os clocks estao muito bem 
sincronizados. 0 protocolo passou por varias iteraqoes. A V4 e a versao mais 
usada na industria; sendo assim, vamos descreve-la. Depois disso, faremos 
alguns comentarios sobre a versao seguinte, V5. Para obter mais informaqoes, 
consulte (Steiner eta/., 1988). 

0 Kerberos envolve tres servidores alem de Alice (uma estaqao de trabalho 
cliente): 

0 Authentication Server (AS): confirma a identidade dos usuarios durante o 
processo de login. 

0 Ticket-Granting Server (TGS): emite "bilhetes de comprovaqao de 
identidade". 

0 servidor de arquivos Bob: na verdade, faz o trabalho que Alice deseja ver 
pronto. 

0 AS e semelhante a urn KDC, porque compartilha uma senha secreta com todos 
os usuarios. 0 trabalho do TGS e emitir bilhetes que possam convencer os 
servidores reais de que o portador de urn bilhete TGS realmente e quern afirma 
ser. 

Para dar infcio a uma sessao, Alice utiliza uma estaqao de trabalho arbitraria e 
digita seu nome. A estaqao de trabalho envia seu nome ao AS em texto simples, 
como mostra a Figura 8.42. 0 que retorna e uma chave de sessao e urn bilhete, 
Ktc^A, Ks), destinado ao TGS. Esses itens sao empacotados juntos e 
criptografados com a chave secreta de Alice, de modo que apenas Alice seja 
capaz de descriptografa-los. Somente quando a mensagem 2 chega, a estaqao de 
trabalho pede a senha de Alice. Em seguida, a senha e usada para gerar K A , a fim 
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de descriptografar a mensagem 2 e obter a chave de sessao e o bilhete TCS que 
ela contem. Nesse momento, a estagao de trabalho substitui a senha de Alice, 
para garantir que a senha so estara na estagao de trabalho durante alguns 
milissegundos, no maximo. Se Trudy tentar estabelecer um login como Alice, a 
senha que ela digitar estara errada e a estagao de trabalho detectara o problema, 
porque o trecho padrao da mensagem 2 estara incorreto. 

Depois de estabelecer o login, Alice pode informar a estagao de trabalho que 
deseja entrar em contato com Bob, o servidor de arquivos. Em seguida, a estagao 
de trabalho envia a mensagem B ao TCS solicitando um bilhete para usar com 
Bob. 0 principal elemento nessa solicitagao e K T gs(A, Ks ), que e criptografado com 
a chave secreta de TCS e e usado como prova de que o transmissor realmente e 
Alice. 0 TCS responde criando uma chave de sessao, K A b, para que Alice a utilize 
com Bob. Duas versoes dessa chave sao retornadas. A primeira e criptografada 
apenas com Ks, para que Alice possa ler a mensagem. A segunda e criptografada 
com a chave de Bob, Kb, de forma que Bob tambem possa ler a mensagem. 

[arte: ver original p. 797] 

[Dfsticos] 

[1] Login 

[2] Obtem um bilhete 
[B] Executa o trabalho 
Atengao, produgao! 

Nao foi possivel reproduzir os outros disticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.42 

[FL] A operagao do Kerberos V4 

Trudy pode copiar a mensagem 3 e tentar usa-la mais uma vez, mas sera 
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frustrada pelo timbre de hora criptografado, t, enviado junto com a mensagem. 
Trudy nao pode substituir o timbre de hora por outro mais recente, porque nao 
conhece Ks, a chave de sessao que Alice utiliza para se comunicar com o TCS. 
Mesmo que Trudy repita a mensagem 3 rapidamente, tudo o que ela obtera sera 
outra copia da mensagem 4, que nao pode descriptografar antes e que tambem 
nao podera descriptografar agora. 

Nesse momento, Alice envia Kab a Bob, com a finalidade de estabelecer uma 
sessao com ele. Essa troca tambem recebe urn timbre de hora. A resposta e a 
prova de que Alice esta realmente se comunicando com Bob, e nao com Trudy. 
Depois de uma serie de trocas, Alice pode se comunicar com Bob sob a proteqao 
de K ab . Se mais tarde ela chegar a conclusao de que precisa se comunicar com 
outro servidor, Carol, Alice simplesmente repetira a mensagem B para o TCS, 
apenas especificando Cem vez de B. 0 TCS respondera prontamente com urn 
bilhete criptografado com Kc, que Alice podera enviar a Carol e que Carol aceitara 
como prova de que Alice o enviou. 

0 objetivo de todo esse trabalho e que agora Alice pode acessar servidores 
instalados por toda a rede de forma segura, e sua senha nunca tera de percorrer 
a rede. Na verdade, a senha so precisaria permanecer na estaqao de trabalho da 
propria Alice durante alguns milissegundos. No entanto, observe que cada 
servidor faz sua propria autorizaqao. Quando Alice apresenta seu bilhete a Bob, 
isso prova a Bob quern o enviou. Na verdade, a decisao sobre o que Alice esta 
autorizada a fazer cabe a Bob. 

Como os projetistas do Kerberos nao esperavam que o mundo inteiro confiasse 
em urn unico servidor de autenticaqao, eles reservaram espaqo para o uso de 
diversos domfnios (realms), cada urn com seu proprio AS e TCS. Para obter urn 
bilhete referente a urn servidor de urn domrnio distante, Alice solicitaria a seu 
proprio TCS urn bilhete aceito pelo TCS do domrnio distante. Se o TCS distante 
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tiver sido registrado com o TCS local (exatamente como fazem os servidores 
locals), o TCS local dara a Alice um bilhete valido no TCS distante. Depois disso, 
ela podera usa-lo para executar determinadas aqoes, como obter bilhetes para os 
servidores desse dommio. No entanto observe que, para partes pertencentes a 
dois dommios interagirem, cada uma delas devera confiar no TCS da outra. 

0 Kerberos V5 tern mais recursos do que o V4 e um overhead maior. Ele tambem 
utiliza a ASN.l (Abstract Syntax Notation 1) da OSI para descrever tipos de dados 
e tern pequenas alteraqoes nos protocolos. Alem disso, o tempo de duraqao de 
seus bilhetes e mais longo, ele permite que os bilhetes sejam renovados e emite 
bilhetes pos-datados. Alem disso, pelo menos na teoria, ele nao e dependente do 
DES, como e o caso do V4, e aceita varios dommios, delegando a geraqao de 
bilhetes a diversos servidores de bilhetes. 

[TS] 8.7.5 Autenticaqao com a criptografia de chave publica 
Tambem e possfvel fazer uma autenticaqao mutua atraves do uso da criptografia 
de chave publica. Para comeqar, Alice precisa da chave publica de Bob. Se existir 
uma PKI com o servidor de diretorios que entregue certificados para chaves 
publicas, Alice podera solicitar o certificado de Bob, como mostra a Figura 8.43 
na mensagem 1. A resposta na mensagem 2 e um certificado X.509 que contem a 
chave publica de Bob. Quando Alice verifica que a assinatura esta correta, ela 
envia a Bob uma mensagem contendo sua identidade e um nonce. 

[arte: ver original p. 798] 

[Dfsticos] 

[1 ] Diretorio 

[ 2 ] 

1. Forneqa E B 


2. Aqui esta E B 
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4. Fornega E A 

5. Aqui esta E A 
Atengao, produgao! 

Nao foi possfvel reproduzir os outros dfsticos desta figura. Sugiro que a imagem 
seja digitalizada integralmente, pois nao ha mais nada a traduzir. 

[F]Figura 8.43 

[FL] Autenticagao mutua com a utilizagao da criptografia de chave publica 

Quando recebe essa mensagem, Bob nao tem certeza se ela veio de Alice ou de 
Trudy, mas continua e pede ao servidor de diretorios a chave publica de Alice 
(mensagem 4) e logo a recebe (mensagem 5). Em seguida, ele envia a Alice uma 
mensagem contendo o R A de Alice, seu proprio nonce, R B , e uma chave de sessao 
sugerida, Ks, como a mensagem 6. 

Quando recebe a mensagem 6, Alice a descriptografa usando sua propria chave 
privada. Ela ve R A na mensagem e fica feliz. A mensagem deve ter vindo de Bob, 
pois Trudy nao tem como determinar R A . Alem disso, a mensagem deve ser nova, 
e nao uma repetigao, pois ela acabou de enviar R A a Bob. Alice concorda com a 
sessao retornando a mensagem 7. Quando ve R B criptografada com a chave de 
sessao que acabou de gerar, Bob fica sabendo que Alice recebeu a mensagem 6 e 
confirmou R A . 

O que Trudy pode fazer para subverter esse protocolo? Ela pode falsificar a 
mensagem 3 e enganar Bob fazendo-o pensar que ela e Alice, mas Alice vera urn 
R a que nao enviou e nao prosseguira com a transmissao. Trudy nao podera forjar 
a mensagem 7 de forma convincente, pois nao conhece os valores de R B e de Kse 
nao pode determina-los sem a chave privada de Alice. Ela esta sem sorte. 
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Quando uma mensagem de correio eletronico e enviada entre dois sites distantes, 
geralmente ela transita por dezenas de maquinas ate chegar a seu destino. 
Qualquer uma dessas maquinas pode ler e armazenar a mensagem para usa-la 
posteriormente. Na pratica, nao ha privacidade, apesar de muita gente achar o 
contrario. Todavia, muitas pessoas gostariam de enviar mensagens de correio 
eletronico para que fossem lidas pelo destinatario pretendido e por ninguem mais 
(nem seu chefe, nem o governo). Esse desejo estimulou muitas pessoas e grupos 
a aplicarem os prindpios da criptografia que estudamos anteriormente para 
produzir mensagens seguras. Nas seqoes a seguir, estudaremos urn sistema de 
correio eletronico seguro e bastante utilizado, o PGP, e depois mencionaremos 
brevemente dois outros, o PEM e o S/MIME. Para obter mais informaqoes sobre 
correio eletronico seguro, consulte (Kaufman et al., 2002; e Schneier, 1 995). 

[TB] 8.8.1 PGP — Pretty Good Privacy 

Basicamente, nosso primeiro exemplo, o PGP (Pretty Good Privacy) foi criado por 
uma unica pessoa, Phil Zimmermann (Zimmermann, 1 995a, 1 995b). Zimmermann 
e urn defensor da privacidade cujo lema e: "Se a privacidade for proscrita, 
somente os proscritos terao privacidade". Lanqado em 1 991, o PGP e urn pacote 
completo para seguranqa de mensagens de correio eletronico que fornece 
privacidade, autenticaqao, assinaturas digitais e compactaqao, tudo de uma forma 
facil de usar. Alem disso, o pacote completo, incluindo o codigo-fonte, e 
distribufdo de graqa via Internet. Devido a sua qualidade, preqo (zero) e 
disponibilidade em plataformas UNIX, Linux, Windows e Mac OS, esse sistema e 
extensamente utilizado hoje. 

0 PGP codifica dados usando uma cifra de bloco chamada IDEA (International 
Data Encryption Algorithm), que utiliza chaves de 1 28 bits. Ele foi criado na Suiga 
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em uma epoca na qual o DES era considerado decadente e o AES ainda nao tinha 
surgido. Conceitualmente, o IDEA e semelhante ao DES e ao AES: ele mistura os 
bits em uma serie de rodadas, mas os detalhes das funqoes de mixagem sao 
diferentes do DES e do AES. 0 gerenciamento de chaves utiliza o RSA e a 
integridade de dados utiliza o MD5, topicos que ja discutimos. 

0 PGP tambem esteve envolvido em controversias desde o infcio (Levy, 1 99S). 
Como Zimmermann nao fez nada para impedir que outras pessoas colocassem o 
PGP na Internet, onde gente de todo o mundo poderia obte-lo, o governo dos 
Estados Unidos afirmou que Zimmermann violou leis americanas que proibiam a 
exportaqao de muniqoes. A investigaqao que o governo dos EUA fez de 
Zimmermann durou 5 anos, mas foi abandonada, provavelmente por duas razoes. 
Primeiro, Zimmermann nao colocou o PGP na Internet, e assim seu advogado 
afirmou que ele nunca exportou nada (e, na epoca, havia duvidas se criar urn Web 
site constituiria uma forma de exportaqao). Em segundo lugar, o governo 
percebeu mais tarde que veneer uma disputa judicial significava convencer urn 
juri de que urn Web site contendo urn programa de privacidade que podia ser 
transferido por download era uma infraqao sujeita as penas da lei contra trafico 
de armas que proibia a exportaqao de materiais de guerra como tanques, 
submarinos, aeronaves militares e armas nucleares. Varios anos de publicidade 
negativa provavelmente tambem nao ajudariam muito. 

A proposito, as regras de exportaqao sao bizarras, para dizer o minimo. 0 
governo considerava a colocaqao de codigo em urn Web site urn ato de 
exportaqao ilegal e processou Zimmermann durante 5 anos. Por outro lado, 
quando alguem publicava o codigo-fonte completo do PGP em linguagem C sob a 
forma de urn livro (em uma fonte de tamanho grande com urn total de verificaqao 
em cada pagina para facilitar a digitalizaqao) e depois exportava o livro, isso era 
legal para o governo, porque os livros nao sao classificados como muniqoes. A 
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espada e mais poderosa que a caneta, pelo menos para Tio Sam. 

Outro problema que o PGP enfrentou envolvia a violaqao de patentes. A empresa 
que detinha a patente do RSA, denominada RAS Security, Inc., alegou que o uso 
que o PGP fazia do algoritmo RSA infringia sua patente, mas esse problema foi 
contornado nas versoes seguintes, a partir da versao 2.6. Alem disso, o PGP usa 
outro algoritmo de criptografia patenteado, o IDEA, cujo uso causou alguns 
problemas no imcio. 

Tendo em vista que o PGP tern codigo-fonte aberto, muitas pessoas e grupos o 
modificaram e produziram varias versoes. Algumas delas foram projetadas para 
contornar as leis de muniqoes, outras se concentraram em evitar o uso de 
algoritmos patenteados, e ainda outras queriam transforma-lo em urn produto 
comercial com codigo-fonte fechado. Embora as leis de muniqoes tenham sido 
ligeiramente atenuadas (do contrario, produtos que usassem o AES nao poderiam 
ter sido exportados pelos Estados Unidos) e a patente do RSA tenha expirado em 
setembro de 2000, o legado de todos esses problemas foi a existencia de varias 
versoes incompativeis do PGP, identificadas por diversos nomes. A descriqao a 
seguir se concentra no PGP classico, a versao mais antiga e mais simples. Outra 
versao popular, o Open PGP, e descrita na RFC 2440. Ainda outra e o Privacy 
Guard do GNU. 

0 PGP utiliza intencionalmente algoritmos criptograficos que ja existiam em vez 
de criar novos. Ele se baseia amplamente em algoritmos que passaram por 
intensas revisoes e nao foram projetados ou influenciados por qualquer agenda 
governamental que tentasse enfraquece-los. Para pessoas que tendem a nao 
acreditar no governo, essa caracterfstica representa uma excelente opqao. 

0 PGP aceita a compactaqao de textos, sigilo e assinaturas digitais, e tambem 
oferece amplos recursos de gerenciamento de chaves mas, estranhamente, nao 
oferece recursos de correio eletronico. Ele e mais parecido com urn pre- 
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processador que recebe texto simples como entrada e produz texto cifrado 
assinado em base64 como saida. Essa saida pode entao ser enviada por correio 
eletronico. Algumas implementaqoes do PGP chamam urn agente do usuario na 
etapa final para enviar de fato a mensagem. 

Para ver como o PGP funciona, considere o exemplo da Figura 8.44. Aqui, Alice 
deseja enviar uma mensagem em texto simples assinada, P, para Bob de forma 
segura. Tanto Alice quanto Bob tern chaves RSA privadas ( D x ) e publicas (Ex). 
Vamos supor que cada urn conheqa a chave publica do outro; examinaremos em 
breve o gerenciamento de chaves do PGP. 

[arte: ver original p. 801 ] 

[Disticos] 

[1 ] K m : Chave de mensagem de uma unica vez para IDEA 


[ver simbolo] : Concatenaqao 


[2] Chave privada RSA de Alice, D A 
P MD5 RSA [ver simbolo] 


PI 


[B] Mensagem em texto simples original enviada por Alice 

[4] Concatenaqao de P e do hash assinado de P 

[5] Concatenaqao de PI .Z criptografada com IDEA e K M criptografada com E B 

[6] Base 64 

Texto ASCII para a rede 

[7] Chave publica RSA de Bob, E B 


K m RSA 

[8] Zip Pl.Z IDEA 
PI compactada 
[F]Figura 8.44 

[FL] 0 PGP em operaqao para enviar uma mensagem 
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Alice comeqa invocando o programa PGP em seu computador. Primeiro, o PGP 
submete sua mensagem P a um processo de hash, utilizando o MD5; em seguida, 
criptografa o resultado empregando sua chave privada RSA, D A . Quando receber a 
mensagem, Bob podera descriptografar o hash com a chave publica de Alice e 
confirmar que o hash esta correto. Mesmo que alguma outra pessoa (por 
exemplo, Trudy) pudesse adquirir o hash nesse estagio e descriptografa-lo com a 
chave publica de Alice, a robustez do MD5 garante que seria inviavel em termos 
computacionais produzir outra mensagem com o mesmo hash MD5. 

0 hash criptografado e a mensagem original sao concatenados em uma unica 
mensagem P\ e compactados com o programa ZIP, que emprega o algoritmo de 
Ziv-Lempel (Ziv e Lempel, 1 977). Chame a saida dessa etapa de PLZ. 

Em seguida, o PGP solicita que Alice informe dados aleatoriamente. 0 conteudo e 
a velocidade de digitaqao sao usados para gerar uma chave IDEA de 1 28 bits, K M 
(denominada chave de sessao na literatura sobre o PGP; no entanto, essa 
denominaqao nao e adequada, pois nao ha sessao). Em seguida, K M e usada para 
criptografar PI.Z com o IDEA no modo de feedback de cifra. Alem disso, K M e 
criptografada com a chave publica de Bob, E B . Em seguida, esses dois 
componentes sao concatenados e convertidos para base64, como discutimos na 
seqao sobre o MIME no Capitulo 7. A mensagem resultante contem apenas letras, 
digitos e os sfmbolos +, / e =, o que significa que ela pode ser incluida em um 
corpo RFC 822 e chegar intacta a seu destino. 

Ao receber a mensagem, Bob reverte a codificaqao base64 e decodifica a chave 
IDEA utilizando sua chave privada RSA. Empregando essa chave, ele decodifica a 
mensagem para obter PLZ. Apos a descompactaqao, Bob separa o texto simples 
do hash criptografado e descriptografa o hash utilizando a chave publica de Alice. 
Se o hash de texto simples coincidir com seu proprio calculo MD5, ele sabera que 
Pe a mensagem correta e que ela veio de Alice. 
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Vale a pena observar que o RSA so e usado em duas situaqoes: para criptografar o 
hash MD5 de 1 28 bits e para criptografar a chave IDEA de 1 28 bits. Apesar do 
RSA ser lento, ele so precisa criptografar 256 bits, e nao um grande volume de 
dados. Alem disso, todos os 256 bits de texto simples sao excessivamente 
aleatorios; portanto, Trudy tera muito trabalho para descobrir se uma suposta 
chave esta correta. 0 trabalho de criptografia e feito pelo IDEA, que e varias 
ordens de magnitude mais rapido que o RSA. Portanto, o PGP oferece seguranqa, 
compactaqao e assinatura digital de uma forma muito mais eficiente do que o 
esquema ilustrado na Figura 8.1 9. 

0 PGP aceita tres tamanhos de chaves RSA. Cabe ao usuario selecionar o mais 
apropriado. Os tamanhos sao: 

1. Casual (384 bits): pode ser decifrado com facilidade atualmente. 

2. Comercial (51 2 bits): pode ser decifrado por empresas de informatica. 

3. Militar (1024 bits): ninguem no planeta consegue decifrar. 

4. Alienfgena (2.048 bits): nao pode ser decifrado por ninguem de outros 
planetas. 

Como o RSA so e usado para efetuar dois pequenos calculos, todos deveriam usar 
chaves fortes aliemgenas o tempo todo. 

0 formato de uma mensagem PGP classica e mostrado na Figura 8.45. A 
mensagem tern tres partes, contendo a chave IDEA, a assinatura e a mensagem, 
respectivamente. A parte referente a chave contem nao so a chave, mas tambem 
um identificador de chave, pois os usuarios podem ter varias chaves publicas. 
[arte: ver original p. 802] 

[Dfsticos] 

[1 ] Base64 

Parte de chave da mensagem 
Compactada, criptografada pelo IDEA 
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Parte da assinatura Parte da mensagem 

[2] ID de E b K m Cab. de assin. Hora IDdeE A Tipos Hash MD5 Cab. 

de msg Nome de arq. Hora Mensagem 

[B] Criptografada por E B D A 

[F]Figura 8.45 

[FL] Uma mensagem PGP 

A parte referente a assinatura contem urn cabeqalho, que nao nos interessara 
aqui. 0 cabeqalho e seguido por urn timbre de hora, pelo identificador da chave 
publica do transmissor — que pode ser usada para descriptografar o hash de 
assinatura — por algum tipo de informaqao que identifique os algoritmos 
utilizados (para permitir que o MD6 e o RSA2 sejam usados quando forem 
criados) e pelo proprio hash criptografado. 

A parte referente a mensagem tambem contem urn cabeqalho, o nome padrao do 
arquivo a ser usado se o receptor gravar o arquivo no disco, o timbre de hora de 
criaqao da mensagem e, por fim, a propria mensagem. 

No PGP, o gerenciamento de chaves recebeu muita atenqao por ser o tendao de 
Aquiles de todos os sistemas de seguranqa. Cada usuario mantem duas 
estruturas de dados localmente: urn anel de chave privada e urn anel de chave 
publica. 0 anel de chaves privadas contem urn ou mais pares de chave 
publica/privada. A razao para aceitar varios pares por usuario e permitir que os 
usuarios alterem suas chaves publicas periodicamente ou quando uma delas for 
considerada comprometida, sem invalidar as mensagens que estiverem sendo 
preparadas ou em transito. Cada par tern urn identificador associado, para que o 
remetente da mensagem informe ao destinatario qual chave publica foi utilizada 
para criptografa-la. Os identificadores de mensagem consistem nos 64 bits de 
baixa ordem da chave publica. Os usuarios sao responsaveis por evitar conflitos 
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em seus identificadores de chave publica. As chaves privadas armazenadas no 
disco sao criptografadas com o uso de uma senha especial (arbitrariamente 
longa) para protege-las contra ataques sorrateiros. 

0 anel de chaves publicas contem as chaves publicas correspondentes do 
usuario. Esses aneis sao necessarios para criptografar as chaves associadas a 
cada mensagem. Cada entrada do anel de chave publica contem nao so a chave 
publica, mas tambem seu identificador de 64 bits e uma indicaqao de ate que 
ponto o usuario confia na chave. 

0 problema que esta sendo resolvido e explicado a seguir. Vamos supor que as 
chaves publicas sejam mantidas em sistemas BBS. Uma forma de Trudy ler a 
correspondence secreta de Bob e atacar o BBS e substituir a chave publica de Bob 
por outra de sua escolha. Quando Alice obtiver a chave que supostamente 
pertence a Bob, Trudy podera montar urn ataque de brigada de incendio contra 
Bob. 

Para impedir tais ataques, ou pelo menos minimizar suas consequencias, Alice 
precisa saber ate que ponto pode confiar no item "chave de Bob" em seu anel de 
chaves publicas. Se Alice souber que Bob entregou pessoalmente urn disquete 
contendo a chave, ela podera definir o valor de confianqa como o mais alto. Essa 
e uma abordagem descentralizada e controlada pelo usuario para o 
gerenciamento de chaves publicas, o que distingue o PGP dos esquemas 
centralizados de PKI. 

No entanto, na pratica frequentemente as pessoas recebem chaves publicas 
consultando urn servidor de chaves confiavel. Por essa razao, depois da 
padronizaqao do X.509, o PGP tambem passou a admitir esses certificados, bem 
como o mecanismo tradicional de anel de chaves publicas do PGP. Todas as 
versoes atuais do PGP tern suporte X.509. 
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Ao contrario do PGP, criado inicialmente por uma unica pessoa, nosso segundo 
exemplo, o PEM (Privacy Enhanced Mail), desenvolvido no final da decada de 
1 980, eum padrao oficial da Internet descrito em quatro RFCs: da RFC 1 421 ate a 
1424. Grosso modo, o PEM cobre o mesmo territorio do PGP: privacidade e 
autenticagao para sistemas de correio eletronico baseados na RFC 822. Todavia, 
ele tambem tem algumas diferengas em relagao ao PGP em termos de estrategia e 
tecnologia. 

Mensagens enviadas com o uso do PEM primeiro sao convertidas em urn formato 
canonico, de modo que todas elas tenham as mesmas convengoes sobre espagos 
em branco (por exemplo, tabulagoes e espagos de separagao). Em seguida, urn 
hash de mensagem e calculado com o MD2 ou o MD5. Depois, a concatenagao do 
hash e da mensagem e criptografada com o DES. Considerando-se a conhecida 
fraqueza de uma chave de 56 bits, essa escolha e sem duvida suspeita. A 
mensagem criptografada pode entao ser codificada com o uso da codificagao 
base64 e transmitida ao destinatario. 

A exemplo do que acontece com o PGP, cada mensagem e criptografada com uma 
chave de uso unico enviada com a mensagem. A chave pode ser protegida com o 
RSA ou com o DES triplo, utilizando o EDE. 

0 gerenciamento de chaves e mais estruturado que no PGP. As chaves tern 
certificados X.509 emitidos pelas CAs, organizadas em uma hierarquia rigida que 
comega em uma unica raiz. A vantagem desse esquema e que a revogaqao de 
certificados e possfvel, fazendo-se a raiz emitir CRLs periodicas. 

0 unico problemado PEM e que ele jamais foi utilizado, emborajatenha sido 
langado ha muito tempo. 0 problema era em grande parte politico: quern iria 
operar a raiz e sob que condigoes? Nao faltavam candidatos, mas muitas pessoas 
tinham receio de confiar a qualquer empresa a seguranga do sistema inteiro. A 
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candidata mais seria era a RSA Security, Inc., que queria cobrar por certificado 
emitido. Porem, algumas organizaqoes se recusaram a aceitar essa ideia. Em 
particular, o governo dos Estados Unidos teve permissao para usar todas as 
patentes americanas gratuitamente, e empresas fora dos EUA se acostumaram a 
usar o algoritmo RSA sem pagar por ele (a empresa se esqueceu de patentea-lo 
fora dos Estados Unidos). Ninguem ficou entusiasmado com a possibilidade 
repentina de ter de pagar a RSA Security, Inc., pelo uso de algo que sempre foi 
utilizado de graqa. No final, nao foi possfvel criar nenhuma raiz e o PEM entrou 
em colapso. 

[TS] 8.8.S S/MIME 

0 proximo empreendimento da IETF relacionado a seguranqa de correio 
eletronico, foi denominado S/MIME (Secure/MIME), e e descrito nas RFCs 2632 a 
2643. Como o PEM, ele oferece autenticaqao, integridade de dados, sigilo e nao 
repudio. Ele tambem e bastante flexfvel, admitindo uma variedade de algoritmos 
criptograficos. Considerando-se o nome, nao surpreende que o S/MIME se 
integre bem ao MIME, permitindo que todos os tipos de mensagens sejam 
protegidos. Foi definida uma grande variedade de novos cabeqalhos MIME, por 
exemplo, para conter assinaturas digitais. 

A IETF definitivamente aprendeu algo com a experiencia do PEM. 0 S/MIME nao 
tern uma estrutura rfgida de certificados comeqando em uma unica raiz. Em vez 
disso, os usuarios podem ter varias ancoras de confianqa. Desde que a origem de 
urn certificado possa ser acompanhada ate alguma ancora de confianqa em que o 
usuario acredite, ele e considerado valido. 0 S/MIME utiliza os algoritmos e 
protocolos padrao que examinamos ate agora; portanto, nao o discutiremos mais 
aqui. Para ver os detalhes, consulte as RFCs. 
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Acabamos de estudar duas areas importantes em que a seguranqa e necessaria: 
comunicaqoes e correio eletronico. Considere essas a entrada e o aperitivo. 

Agora, vamos ao prato principal: a seguranqa da Web. A Web e o lugar em que 
encontramos a maioria dos intrusos, espionando e fazendo seu trabalho sujo. Nas 
proximas seqoes examinaremos alguns problemas e questoes relacionadas a 
seguranqa da Web. 

Grosso modo, a seguranqa da Web pode ser dividida em tres partes. Primeiro, 
como os objetos e os recursos sao nomeados com seguranqa? Em segundo lugar, 
como e possfvel estabelecer conexoes seguras e autenticadas? Terceiro, o que 
acontece quando urn Web site envia a urn cliente urn fragmento de codigo 
executavel? Depois de estudarmos algumas ameaqas, vamos examinar todas 
essas questoes. 

[TB] 8.9.1 Ameaqas 

Quase toda semana, lemos nos jornais noticias sobre problemas de seguranqa de 
Web sites. A situaqao e realmente bastante seria. Vamos examinar alguns 
exemplos do que ja aconteceu. Primeiro, a home page de inumeras organizaqoes 
e atacada e substitufda por uma nova home page escolhida pelos crackers. (0 
imprensa popular chama as pessoas que invadem computadores de "hackers", 
mas muitos programadores reservam esse termo para os otimos programadores. 
Preferimos chamar esses invasores de "crackers".) Os sites invadidos incluem 
Yahoo, o Exercito dos Estados Unidos, a CIA, a NASA e o New York Times. Na 
maioria dos casos, os crackers simplesmente colocavam algum texto engraqado, 
e os sites eram reparados dentro de algumas horas. 

Agora, vamos observar alguns casos muito mais serios. Numerosos sites foram 
derrubados por ataques de negaqao de serviqo, nos quais o cracker inunda o site 



Tanenbaum, Andrew S. Computer Networks edigao. Editora Campus 

Traduc/ao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 147 de 197 

com trafego, tornando-o incapaz de responder a consultas legitimas. Com 
frequencia, o ataque e montado a partir de urn grande numeros de maquinas que 
o crackerja invadiu (ataques DDoS). Esses ataques sao tao comuns que ja nao 
geram mais noticias, mas podem custar ao site atacado milhares de dolares em 
negocios perdidos. 

Em 1 999, urn cracker sueco invadiu o Web site Hotmail da Microsoft e criou urn 
site espelho que permitia a qualquer pessoa digitar o nome de urn usuario do 
Hotmail, e depois ler toda o correio eletronico atual e arquivado da pessoa. 

Em outro caso, urn cracker russo de 1 9 anos chamado Maxim invadiu urn Web 
site de comercio eletronico e roubou BOO.000 numeros de cartoes de credito. Em 
seguida, o cracker abordou os proprietaries do site e informou que, se recebesse 
1 00.000 dolares, iria postar todos os numeros de cartoes de credito na Internet. 
Eles nao cederam a chantagem, e o cracker realmente publicou os numeros dos 
cartoes de credito, causando muitos danos a muitas vftimas inocentes. 

Em urn cenario diferente, urn aluno da California de 2B anos enviou por correio 
eletronico urn comunicado a uma agenda de noticias, afirmando que a Emulex 
Corporation iria anunciar urn grande prejuizo trimestral e que o CEO da empresa 
renunciaria imediatamente. Dentro de poucas horas, as aqoes cairam 60%, 
fazendo os acionistas perderem mais de 2 bi I hoes de dolares. O atacante ganhou 
250.000 dolares vendendo suas aqoes pouco antes de enviar o anuncio. Embora 
esse evento nao represente a invasao de urn Web site, e claro que a inserqao de 
urn anuncio desse tipo na home page de qualquer grande corporaqao teria urn 
efeito semelhante. 

Poderiamos (infelizmente) continuar como esse assunto por muitas paginas, mas 
agora devemos examinar algumas questoes tecnicas relacionadas a seguranqa da 
Web. Para obter mais informaqoes sobre problemas de seguranqa de todos os 
tipos, consulte (Anderson, 2001; Carfinkel com Spafford, 2002; e Schneier, 
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2000). A pesquisa na Internet tambem resultara na apresentagao de um grande 
numero de casos espedficos. 

[TB] 8.9.2 Nomenclatura segura 

Vamos iniciar com algo bastante basico: Alice quer visitar o Web site de Bob. Ela 
digita o URL de Bob em seu navegador e, em alguns segundos, surge uma pagina 
da Web. Porem, sera a pagina de Bob? Talvez sim e talvez nao. Trudy poderia 
colocar em pratica mais uma vez seus velhos truques. Por exemplo, ela poderia 
interceptar todos os pacotes enviados por Alice e examina-los. Quando capturar 
uma solicitagao CET de HTTP enderegada ao Web site de Bob, ela mesma pode ir 
ate o Web site de Bob para obter a pagina, modifica-la como desejar e retornar a 
Alice a pagina falsa. Alice nem ficaria sabendo. Pior ainda, Trudy poderia diminuir 
os pregos da loja eletronica de Bob para tornar suas mercadorias muito atraentes, 
fazendo Alice enviar seu numero de cartao de credito para "Bob", a fim de 
adquirir algumas mercadorias. 

Uma desvantagem desse classico ataque de homem em posigao intermediary e 
que Trudy tern de estar em uma posigao conveniente para interceptar o trafego 
enviado por Alice e forjar seu trafego de entrada. Na pratica, ela tern de bater 
grampear a linha telefonica de Alice ou de Bob, pois e muito diffcil grampear o 
backbone de fibra optica. Embora a espionagem ativa certamente seja possfvel, 
ela exige um determinado volume de trabalho e, embora seja inteligente, Trudy 
tambem e preguigosa. Alem disso, existem maneias mais faceis de enganar Alice. 

[T4] Spoofing de DNS 

Por exemplo, suponha que Trudy seja capaz de invadir o sistema DNS, talvez 
apenas o cache DNS no ISP de Alice, e substitua o enderego IP de Bob (digamos, 
36.1.2.3) por seu proprio enderego IP (digamos, 42.9.9.9). Isso leva ao ataque 
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explicado a seguir. 0 modo como ele deve funcionar e ilustrado na Figura 
8.46(a). Aqui (1) Alice solicita ao DNS o endereqo IP de Bob, (2) recebe esse 
endereqo, (3) pergunta a Bob por sua home page e (4) tambem recebe a home 
page. Depois de Trudy ter modificado o registro de DNS de Bob para conter seu 
proprio endereqo IP em lugar do endereqo de Bob, temos a situaqao da Figura 
8.46(b). Nesse caso, quando Alice procurar o endereqo IP de Bob recebera o de 
Trudy, e entao todo o trafego destinado a Bob ira para Trudy. Agora, Trudy pode 
montar urn ataque de home em posiqao intermediaria sem ter o trabalho de 
grampear linhas telefonicas. Em vez disso, ela tera de invadir urn servidor DNS e 
alterar urn unico registro, uma proposta muito mais facil. 

[arte: ver original p. 807] 

[Dfsticos] 

[1] Servidor DNS 

Alice 1 2 Servidor da Web de Bob (36.1.2.3) 

3 

4 

1. De-me o endereqo IP de Bob 

2. 36.1.2.3 (endereqo IP de Bob) 

3. GET index.html 

4. Flome page de Bob 
(a) 

[2] Servidor DNS invadido 

Alice 1 2 Servidor da Web de Trudy (42.9.9.9) 

3 

4 

1. De-me o endereqo IP de Bob 

2. 42.9.9.9 (endereqo IP de Trudy) 
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4. Home page de Bob fraudada por Trudy 
(b) 

[F]Figura 8.46 

[FL] (a) Situaqao normal, (b) Urn ataque baseado na invasao do DNS e na 
modificaqao do registro de Bob 

Como Trudy poderia enganar o DNS? Na verdade, e relativamente facil. Em 
resumo, Trudy pode enganar o servidor DNS no ISP de Alice, enviando-lhe uma 
consulta do endereqo IP de Bob. Infelizmente, como o DNS utiliza o UDP, o 
servidor DNS nao tern nenhum meio real de verificar quern forneceu a resposta. 
Trudy pode explorar essa propriedade forjando a resposta esperada e, desse 
modo, injetar urn falso endereqo IP no cache do servidor DNS. Por simplicidade, 
vamos supor que o ISP de Alice nao tern inicialmente uma entrada para o Web site 
de Bob, bob.com. Se tiver, Trudy pode esperar ate ele entrar em timeout e tentar 
mais tarde (ou usar outros truques). 

Trudy inicia o ataque enviando uma solicitaqao de pesquisa ao ISP de Alice, 
pedindo o endereqo IP de bob.com. Tendo em vista que nao existe nenhuma 
entrada correspondente a esse nome DNS, o servidor de cache consulta o servidor 
de nfvel superior em busca do dominio com, a fim de obter uma entrada. No 
entanto, Trudy invade o servidor com e envia de volta uma resposta falsa que 
informa: "bob.com e 42.9.9.9" mas, na realidade, o endereqo IP e o dela. Se sua 
falsa resposta voltar primeiro ao ISP de Alice, ela sera guardada no cache e a 
resposta real sera rejeitada como uma resposta nao solicitada a uma consulta que 
nao esta mais pendente. Enganar urn servidor DNS fazendo-o instalar urn falso 
endereqo IP e uma aqao chamada spoofing de DNS. Urn cache que contem urn 
endereqo IP intencionalmente falso como esse e chamado cache envenenado. 
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Na realidade, nem tudo e assim tao simples. Primeiro, o ISP de Alice verifica se a 
resposta contem o endereqo IP de origem correto do servidor de nfvel superior. 
Porem, como Trudy pode colocar o que quiser nesse campo de endereqo IP, ela 
pode anular com facilidade esse teste, pois os endereqos IP dos servidores de 
nfvel superior tern de ser publicos. 

Em segundo lugar, para permitir que os servidores DNS saibam a resposta 
correspondente a cada solicitaqao, todas as solicitaqoes tern urn numero de 
sequencia. Para enganar o ISP de Alice, Trudy tern de conhecer seu numero de 
sequencia atual. 0 modo mais facil de aprender o numero de sequencia atual e 
Trudy registrar urn domfnio ela mesma, digamos, trudy-a-intrusa.com. Vamos 
supor que seu endereqo IP tambem seja 42.9.9.9. Ela tambem cria urn servidor 
DNS para seu novo domfnio, dns.trudy-a-intrusa.com. Esse servidor utiliza ainda 
o endereqo IP de Trudy, 42.9.9.9, pois Trudy so tern urn computador. Agora, ela 
tern de dar ciencia ao ISP de Alice de seu servidor DNS. Isso e facil. Tudo que ela 
tern de fazer e pedir ao ISP de Alice que Ihe forneqa foobar.trudy-a-intrusa.com. 
Isso fara com que o ISP de Alice descubra quern serve ao novo domfnio de Trudy, 
solicitando o endereqo ao servidor de endereqos com de nfvel superior. 

Com dns.trudy-a-intrusa.com em seguranqa no cache do ISP de Alice, o ataque 
real pode comeqar. Agora, Trudy consulta o ISP de Alice em busca de www.trudy- 
a-intrusa.com. Naturalmente, o ISP envia ao servidor DNS de Trudy uma consulta 
solicitando essa pagina. Essa consulta contem o numero de sequencia que Trudy 
esta procurando. Rapida como urn coelho, Trudy pede ao ISP de Alice que procure 
Bob. Ela responde de imediato a sua propria pergunta, enviando ao ISP uma 
resposta forjada, supostamente do servidor com de nfvel superior, afirmando: 
"bob.com e 42.9.9.9". Essa resposta forjada contem urn numero de sequencia 
uma unidade maior que o endereqo que ela acabou de receber. Enquanto isso, ela 
tambem pode enviar uma segunda falsificaqao com urn numero de sequencia 
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duas unidades mais alto, e talvez mais uma dezena de numeros de sequencia 
crescentes. Um deles devera corresponder. Os restantes serao simplesmente 
descartados. Quando chegar a resposta forjada de Alice, ele estara no cache; mais 
tarde quando chegar a resposta real, ele sera rejeitado, pois nao havera nenhuma 
consulta pendente nesse momento. 

Agora, quando Alice procurar bob.com, sera informada de que deve usar 
42.9.9.9, o endereqo de Trudy. Trudy montou um ataque de homem em posiqao 
intermediaria bem-sucedido, no conforto de sua propria sala de estar. As varias 
etapas desse ataque estao ilustradas na Figura 8.47. Para piorar, esse nao e o 
unico modo de enganar o DNS. Tambem existem muitos outros. 

[arte: ver original p. 808] 

[Dfsticos] 

[1] Servidor DNS para com 

5 7 Cache do ISP de Alice 
Trudy 

1 

2 

3 

4 

6 

[2] 1. Procura foobar.trudy-a-intrusa.com 
(para forqa-lo no cache do ISP) 

2. Procura www.trudy-a-intrusa.com 

(para obter o proximo numero de sequencia do ISP) 

3. Solicita www.trudy-a-intrusa.com 

(para transportar o proximo numero de sequencia do ISP, n) 

4. Rapida como um coelho, procura bob.com 
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5. Consulta legitima solicita bob.com usando seq = n + 1 

6. Resposta forjada de Trudy: Bob e 42.9.9.9, seq = n + 1 

7. Resposta real (rejeitada, chegou tarde demais) 

[F]Figura 8.47 

[FL] Como Trudy engana o ISP de Alice 

[T4] DNS seguro 

Esse ataque especffico pode ser anulado fazendo-se os servidores DNS usarem 
IDs aleatorias em suas consultas, em vez de simplesmente contarem; porem, 
parece que toda vez que urn furo e vedado, surge outro. 0 problema real e que o 
DNS foi projetado em uma epoca na qual a Internet era urn recurso de pesquisa 
para algumas centenas de universidades e nem Alice, nem Bob, nem Trudy 
tinham sido convidados para a festa. A seguranqa nao era uma questao 
importante naquele tempo, mas sim fazer a Internet funcionar. 0 ambiente 
mudou de forma radical ao longo dos anos; assim, em 1 994, a IETF instalou urn 
grupo de trabalho para tornar o DNS fundamentalmente seguro. Esse projeto e 
conhecido como DNSsec (DNS security), e seu resultado e apresentado na RFC 
2535. Infelizmente, o DNSsec ainda nao teve uma distribuiqao total, e portanto 
numerosos servidores DNS ainda estao vulneraveis a ataques de spoofing. 

Em termos conceituais, o DNSsec e extremamente simples. Ele se baseia na 
criptografia de chave publica. Cada zona DNS (no sentido da Figura 7.4) tern urn 
par chave publica/chave privada. Todas as informaqoes enviadas por urn servidor 
DNS sao assinadas com a chave privada da zona de origem, de forma que o 
receptor possa verificar sua autenticidade. 

0 DNSsec oferece tres serviqos fundamentais: 

1. Prova de onde os dados se originaram. 
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3. Autenticagao de transagao e solicitagao. 

0 principal servigo e o primeiro, que verifica se os dados que estao sendo 
retornados foram aprovados pelo proprietary da zona. 0 segundo e util para 
armazenar e recuperar chaves publicas com seguranga. 0 terceiro e necessario 
como protegao contra ataques por reprodugao e spoofing. Observe que o sigilo 
nao e um servigo oferecido, pois todas as informagoes no DNS sao consideradas 
publicas. Tendo em vista que a implantagao do DNSsec devera demorar varios 
anos, a habilidade de servidores conscientes da seguranga para interoperar com 
servidores que ignoram os aspectos a seguranga e algo essencial; isso implica 
que o protocolo nao pode ser alterado. Agora, vamos observar alguns detalhes. 

Os registros DNS sao agrupados em conjuntos chamados RRSets (Resource 
Record Sets), com todos os registros que tern o mesmo nome, a mesma classe e o 
mesmo tipo sendo reunidos em um unico conjunto. Por exemplo, um RRSet pode 
conter varios registros A, se um nome DNS for resolvido em um enderego IP 
primario e um enderego IP secundario. Os RRSets sao estendidos com varios tipos 
novos de registros (descritos a seguir). Cada RRSet passa por um hash 
criptografico (por exemplo, com o MD5 ou com o SHA-1). 0 hash e assinado pela 
chave privada da zona (por exemplo, usando-se o RSA). A unidade de 
transmissao para clientes e o RRSet assinado. Ao receber um RRSet assinado, o 
cliente pode verificar se ele foi assinado pela chave privada da zona de origem. Se 
a assinatura coincidir, os dados serao aceitos. Tendo em vista que cada RRSet 
contem sua propria assinatura, os RRSets pode ser armazenados no cache em 
qualquer lugar, ate mesmo em servidores nao confiaveis, sem trazer perigo a 
seguranga. 

0 DNSsec introduz varios tipos novos de registros. Os primeiro deles e o registro 
KEY. Esse registro contem a chave publica de uma zona, um usuario, um host ou 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 155 de 197 

outro protagonista, o algoritmo de criptografia usado na assinatura, o protocolo 
empregado na transmissao e alguns outros bits. A chave publica e armazenada 
em estado bruto. Os certificados X.509 nao sao usados devido a seu tamanho. 0 
campo do algoritmo contem um valor 1 para assinaturas MD5/RSA (a opqao 
preferida) e outros valores para outras combinaqoes. 0 campo de protocolo pode 
indicar o uso do IPsec ou de outros protocolos de seguranqa, se houver. 

0 segundo dentre os novos tipos de registros e o registro SIC. Ele contem o hash 
assinado de acordo com o algoritmo especificado no registro KEY. A assinatura se 
aplica a todos os registros no RRSet, incluindo quaisquer registros /f/TKpresentes, 
mas excluindo ela propria. Ele tambem contem os horarios em que a assinatura 
inicia seu perfodo de validade e de vencimento, bem como o nome do signatario 
e de alguns outros itens. 

0 projeto do DNSsec e tal que a chave privada de uma zona pode ser mantida 
off-line. Uma ou duas vezes por dia, o conteudo do banco de dados de uma zona 
pode ser transportado manualmente (por exemplo, em CD-ROM) para uma 
maquina desconectada na qual a chave privada esta localizada. Todos os RRSets 
podem ser assinados nessa maquina e os registros SIC assim produzidos podem 
ser transportados de volta ao servidor primario da zona em CD-ROM. Desse 
modo, a chave privada pode ser armazenada em um CD-ROM bloqueado de 
forma segura, exceto quando e inserido na maquina desconectada para assinar os 
novos RRSets do dia. Depois que o processo de assinatura e concluido, todas as 
copias da chave sao apagadas da memoria, sendo o disco e o CD-ROM devolvidos 
a um local seguro. Esse procedimento reduz a seguranqa eletronica a seguranqa 
ffsica, algo que as pessoas entendem como tratar. 

Esse metodo de assinatura previa de RRSets aumenta bastante a velocidade do 
processo de responder a consultas, pois nenhuma criptografia tern de ser feita 
durante a execuqao. Em compensaqao, e necessario um grande volume de espaqo 
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de disco para armazenar todas as chaves e assinaturas nos bancos de dados DNS. 
Alguns registros aumentarao dez vezes em tamanho devido a assinatura. 

Quando um processo cliente obtem um RRSet assinado, ele tem de aplicar a 
chave publica da zona de origem para decifrar o hash, calcular o proprio hash e 
comparar os dois valores. Se eles concordarem, os dados serao considerados 
validos. Porem, esse procedimento faz surgir a seguinte questao: como o cliente 
obtem a chave publica da zona? Uma alternativa e adquiri-la de um servidor 
confiavel, utilizando uma conexao segura (por exemplo, usando o IPsec). 

Porem, na pratica, espera-se que os clientes sejam pre-configurados com as 
chaves publicas de todos os dommios de nivel superior. Se agora Alice quiser 
visitar o Web site de Bob, ela podera solicitar ao DNS o RRSet de bob.com, que 
contera seu enderego IP e um registro /f£Kcontendo a chave publica de Bob. Esse 
RRSet sera assinado pelo domrnio combo, mvel superior, e assim Alice podera 
verificar facilmente sua validade. Um exemplo do que esse RRSet pode conter e 
mostrado na Figura 8.48. 

Agora, munida com uma copia verificada da chave publica de Bob, Alice pode 
pedir ao servidor DNS de Bob (executado por Bob) o enderego IP de 
www.bob.com. Esse RRSet sera assinado pela chave privada de Bob, e assim Alice 
pode verificar a assinatura de Bob no RRSet que ele retorna. Se Trudy, de alguma 
maneira, conseguir injetar um falso RRSet em qualquer dos caches, Alice podera 
detectar essa falta de autenticidade facilmente, porque o registro SIC contido nele 
sera incorreto. 

Porem, o DNSsec tambem fornece um mecanismo criptografico para vincular uma 
resposta a uma consulta espedfica, a fim de impedir o tipo de ataque que Trudy 
tentou realizar na Figura 8.47. Essa medida (opcional) contra o spoofing adiciona 
a resposta um hash da mensagem de consulta assinado com a chave privada do 
autor da resposta. Como Trudy nao conhece a chave privada do servidor com de 
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nivel superior, ela nao pode forjar uma resposta a uma consulta ao ISP de Alice 
enviada pelo ISP. Sem duvida, ela pode receber sua resposta de volta primeiro, 
mas essa resposta sera rejeitada devido a assinatura invalida do hash. 

[arte: ver original p. 811] 

[T]Tabela 

Nome de dornmio Validade Classe Tipo Valor 


bob.com. 

86400 

IN 

A 

36.1.2.3 

bob.com. 

86400 

IN 

KEY 

3682793A7B73F73 1 029CE2737D 

bob.com. 

86400 

IN 

SIC 

86947503A8B848F5272E5 3930C... 


[F]Figura 8.48 

[FL] Urn exemplo de RRSet para bob.com. 0 registro KEY e chave publica de Bob. 

0 registro SIC e o hash assinado do servidor com de nivel superior dos registros 
A e KEY, a fim de verificar sua autenticidade 

0 DNSsec tambem admite alguns outros tipos de registros. Por exemplo, o 
registro CERT pode ser usado para armazenar certificados (por exemplo, X.509). 
Esse registro e fornecido, porque algumas pessoas querem transformar o DNS em 
uma PKI. Resta saber se de fato isso e possfvel. Interromperemos nossa discussao 
sobre o DNSsec aqui. Para obter mais detalhes, consulte a RFC 2535. 

[T4] Nomes de certificaqao automatica 

0 DNS seguro nao e a unica possibilidade para proteger nomes. Uma abordagem 
completamente diferente e usada no Secure File System (Mazieres et at., 1 999). 
Nesse projeto, os autores criaram urn sistema de arquivos seguro e escalavel de 
ambito mundial, sem modificar o DNS (padrao) e sem usar certificados ou supor a 
existencia de uma PKI. Nesta seqao, mostraremos como suas ideias poderiam ser 
aplicadas a Web. Consequentemente, na descriqao a seguir, usaremos a 
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terminologia da Web em lugar da terminologia de sistemas de arquivos usada no 
artigo original. Porem, para evitar qualquer confusao possivel, embora esse 
esquema pudesse ser aplicado a Web para alcangar alta seguranga, ele nao esta 
em uso no momento e seriam necessarias mudangas significativas no software 
para introduzi-lo. 

Comegaremos supondo que cada servidor da Web tem um par chave 
publica/chave privada. A essencia da ideia e que cada URL contem um hash 
criptografico do nome do servidor e da chave publica como parte do URL. Por 
exemplo, na Figura 8.49 vemos o URL correspondente a foto de Bob. Ele comega 
com o esquema habitual http, seguido pelo nome DNS do servidor 
( www.bob.com ) . Depois, ha um ponto-e-virgula e um hash de 32 caracteres. No 
final, tem-se o nome do arquivo, de novo da maneira habitual. Exceto pelo hash, 
esse e um URL padrao. Com o hash, ele e um URL de certificagao automatica. 
[arte: ver original p. 812] 

[Dfsticos] 

[ 1 ] 

Servidor SHA-1 (Servidor, Chave publica do servidor) Nome do arquivo 
http: //www. bob.com :2g 5 hd8bfjkc7mf6hg8dgany2 3xds4pe6 /photos/bob. jpg 
[F]Figura 8.49 

[FL] Um URL de certificagao automatica contendo um hash do nome e da chave 
publica do servidor 

A pergunta obvia e: para que serve o hash? 0 hash e calculado concatenando-se 
o nome DNS do servidor com a chave publica do servidor e passando-se o 
resultado pela fungao SHA-1, a fim de se obter um hash de 1 60 bits. Nesse 
esquema, o hash e representado como uma sequencia de 32 digitos e letras 
minusculas, com excegao das letras "I" e "o" e dos digitos "1" e "0", para evitar 
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confusao. Isso nos da 32 digitos e letras possfveis. Com 32 caracteres 
disponfveis, cada um pode codificar um string de 5 bits. Um string de 32 
caracteres pode conter o hash SHA-1 de 1 60 bits. Na realidade, nao e necessario 
usar um hash; a propria chave poderia ser empregada. A vantagem do hash e 
reduzir o tamanho do nome. 

No modo mais simples (embora menos conveniente) de ver a foto de Bob, Alice 
digita apenas o string da Figura 8.49 em seu navegador. 0 navegador envia uma 
mensagem ao Web site de Bob, solicitando sua chave publica. Quando chega a 
chave publica de Bob, o navegador concatena o nome do servidor e a chave 
publica, e executa o algoritmo de hash. Se o resultado coincidir com o hash de 32 
caracteres no URL seguro, o navegador tera certeza de que possui a chave publica 
de Bob. Afinal, devido as propriedades do SHA-1, ainda que Trudy intercepte a 
solicitaqao e falsifique a resposta, ela nao tera como encontrar uma chave publica 
que forneqa o hash esperado. Qualquer interference de sua parte sera entao 
detectada. A chave publica de Bob pode ser armazenada no cache para uso 
futuro. 

Agora, Alice tern de verificar se Bob tern a chave privada correspondente. Ela 
elabora uma mensagem contendo uma chave de sessao AES proposta, um nonce 
e um timbre de hora. Em seguida, Alice codifica a mensagem com a chave publica 
de Bob e a envia a ele. Tendo em vista que somente Bob tern a chave privada 
correspondente, apenas Bob pode decifrar a mensagem e devolver o nonce 
codificado com a chave AES. Ao receber o nonce correto codificado com o AES, 
Alice sabe que esta se comunicando com Bob. Alem disso, Alice e Bob tern agora 
uma chave de sessao AES para solicitaqoes CETe respostas subsequentes. 

Uma vez Alice tenha a fotografia de Bob (ou qualquer pagina da Web), ela pode 
identifica-la com um marcador (bookmark), para nao ter de digitar outra vez o 
URL completo. Alem disso, os URLs incorporados a paginas da Web tambem 
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podem ser URLs de certificaqao automatica, e portanto podem ser usados com 
um simples clique sobre eles, mas com a seguranqa adicional de se saber que a 
pagina retornada e a pagina correta. Outras formas de evitar a digitaqao inicial 
dos URLs de certificaqao automatica sao: envia-los por uma conexao segura a um 
servidor confiavel ou incluf-los em certificados X.509 assinados por CAs. 

Outra alternativa para obter URLs de certificaqao automatica seria conectar-se a 
um mecanismo de pesquisa confiavel digitando seu URL de certificaqao 
automatica (na primeira vez) e passando pelo mesmo protocolo descrito 
anteriormente, o que leva a uma conexao segura e autenticada para o mecanismo 
de pesquisa confiavel. Entao, o mecanismo de pesquisa poderia ser consultado, 
com os resultados aparecendo em uma pagina assinada repleta de URLs de 
certificaqao automatica que poderiam ser ativados por cliques, sem a necessidade 
de digitar longos strings. 

Agora, vamos ver como essa abordagem se comporta no caso do spoofing de DNS 
de Trudy. Se Trudy conseguir envenenar o cache do ISP de Alice, a solicitaqao de 
Alice podera ser entregue a Trudy, e nao a Bob. Contudo, agora o protocolo exige 
que o destinatario de mensagem inicial (isto e, Trudy) retorne uma chave publica 
que produza o hash correto. Se Trudy retornar sua propria chave publica, Alice 
descobrira imediatamente porque o hash do SHA-1 nao coincidira com o URL de 
certificaqao automatica. Se Trudy retornar a chave publica de Bob, Alice nao 
detectara o ataque, mas codificara sua proxima mensagem, usando a chave de 
Bob. Trudy recebera a mensagem, mas nao tera como decodifica-la para extrair a 
chave AES e o nonce. De qualquer modo, tudo que o spoofing de DNS podera 
fazer sera um ataque de negaqao de serviqo. 


[TS] 8.9.S SSL — Secure Sockets Layer 

A nomenclatura segura e um bom comeqo, mas existem varios outros detalhes 
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sobre seguranqa da Web. A proxima etapa e gerar conexoes seguras. Agora, 
vamos examinar como as conexoes seguras podem ser alcanqadas. 

Quando a Web repentinamente chegou ao publico, ela foi usada no imcio apenas 
para distribuir paginas estaticas. Porem, em pouco tempo, algumas empresas 
tiveram a ideia de usa-la para transaqoes financeiras, como a compra de 
mercadorias por cartoes de credito, transaqoes bancarias on-line e mercado de 
capitals eletronico. Essas aplicaqoes criaram uma demanda por conexoes seguras. 
Em 1 995, a Netscape Communications Corp., que entao dominava o mercado de 
fabricantes de navegadores, respondeu introduzindo urn pacote de seguranqa 
chamado SSL (Secure Sockets Layer) para atender a essa demanda. Esse software 
e seu protocolo agora tambem sao amplamente utilizados pelo Internet Explorer, 
e portanto vale a pena examina-los com mais detalhes. 

A SSL constroi uma conexao segura entre dois soquetes, incluindo: 

1. Negociaqao de parametros entre cliente e servidor. 

2. Autenticaqao mutua de cliente e servidor. 

S. Comunicaqao secreta. 

4. Proteqao da integridade dos dados. 

Ja vimos esses itens antes, e portanto nao ha necessidade de desenvolve-los. 

0 posicionamento da SSL na pilha de protocolos habitual e ilustrado na Figura 
8.50. Efetivamente, trata-se de uma nova camada colocada entre a camada de 
aplicaqao e a camada de transporte, aceitando solicitaqoes do navegador e 
enviando-as ao TCP para transmissao ao servidor. Depois que a conexao segura e 
estabelecida, a principal tarefa da SSL e manipular a compactaqao e a criptografia. 
Quando o HTTP e usado sobre a SSL, ele se denomina HTTPS (Secure HTTP), 
embora seja o protocolo HTTP padrao. As vezes, ele esta dispomvel em uma nova 
porta (443), em lugar da porta padrao (80). A proposito, a SSL nao se limita ao 
uso apenas com navegadores da Web, mas essa e sua aplicaqao mais comum. 
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[Dfsticos] 

[1] Aplicagao (HTTP) 

[2] Seguranga (SSL) 

[B] Transporte (TCP) 

[4] Rede (IP) 

[5] Enlace de dados (PPP) 

[6] Ffsica (modem, ADSL, TV a cabo) 

[F]Figura 8.50 

[FL] Camadas (e protocolos) para urn usuario domestico navegando com a SSL 

0 protocolo SSL passou por varias versoes. Descreveremos apenas a versao B, a 
versao mais amplamente utilizada. A SSL admite uma variedade de algoritmos e 
opgoes distintas. Essas opgoes incluem a presenga ou a ausencia de 
compactagao, os algoritmos criptograficos a serem usados e algumas questoes 
relativas a restrigoes de exportagao impostas a criptografia. A ultima se destina 
principalmente a assegurar que a criptografia seria sera utilizada apenas quando 
ambas as extremidades da conexao estiverem nos Estados Unidos. Em outros 
casos, as chaves serao limitadas a 40 bits, que os criptografos consideram uma 
piada. A Netscape foi forgada a colocar essa restrigao para obter uma licenga de 
exportagao do governo dos Estados Unidos. 

A SSL consiste em dois subprotocolos, urn para estabelecer uma conexao segura 
e outro para usa-la. Vamos comegar examinando como as conexoes seguras sao 
estabelecidas. 0 subprotocolo de estabelecimento de conexoes e mostrado na 
Figura 8.51. Ele comega com a mensagem 1, quando Alice envia uma solicitagao 
Bob para estabelecer uma conexao. A solicitagao especifica a versao de SSL que 
Alice tern e suas preferences com relagao aos algoritmos de compactagao e de 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 163 de 197 

criptografia. Ela tambem contem um nonce R A , a ser usado mais tarde. 

Agora e a vez de Bob. Na mensagem 2, Bob faz uma escolha entre os diversos 
algoritmos que Alice pode admitir e envia seu proprio nonce R B . Em seguida, na 
mensagem B, ele envia um certificado contendo sua chave publica. Se esse 
certificado nao for assinado por alguma autoridade conhecida, ele tambem envia 
uma cadeia de certificados que pode ser seguida de volta ate chegar a uma 
autoridade original. Todos os navegadores, inclusive o de Alice, sao pre- 
carregados com cerca de 1 00 chaves publicas; assim, se Bob puder estabelecer 
uma cadeia ancorada em uma dessas chaves, Alice sera capaz de verificar a chave 
publica de Bob. Nesse momento, Bob pode enviar algumas outras mensagens 
(como uma solicitaqao do certificado de chave publica de Alice). Ao terminar, Bob 
envia a mensagem 4 para dizer a Alice que agora e a vez dela. 

Alice responde escolhendo ao acaso uma chave pre-mestre de B84 bits e a envia 
para Bob, codificada com a chave publica de Bob (mensagem 5). A chave de 
sessao real usada para codificar os dados e derivada da chave pre-mestre 
combinada com ambos os nonces de modo complexo. Depois que a mensagem 5 
e recebida, Alice e Bob sao capazes de calcular a chave de sessao. Por essa razao, 
Alice informa a Bob que ele deve passar para a nova cifra (mensagem 6) e 
tambem que ela concluiu o subprotocolo de estabelecimento (mensagem 7). Bob 
entao confirma as menagens de Alice (mensagens 8 e 9). 

Porem, embora Alice saiba quern e Bob, Bob nao sabe quern e Alice (a menos que 
Alice tenha uma chave publica e um certificado correspondente a ela, uma 
situaqao improvavel para um indivfduo). Portanto, a primeira mensagem de Bob 
pode ser uma solicitaqao para Alice se conectar usando um nome de login e uma 
senha estabelecidos anteriormente. No entanto, o protocolo de login esta fora do 
escopo da SSL. Depois que ele e realizado, por quaisquer meios, o transporte de 


dados pode se iniciar. 
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Atenqao, produqao! 

Nao foi possivel reproduzir os dfsticos desta figura. Sugiro que a imagem seja 
digitalizada integralmente, pois nao ha nada a traduzir. 

[F]Figura 8.51 

[FL] Uma versao simplificada do subprotocolo de estabelecimento de conexoes da 
SSL 


Como mencionamos antes, a SSL admite varios algoritmos de criptografia. 0 mais 
forte usa o DES triplo com tres chaves separadas para criptografia e com o SHA- 
1, a fim de manter a integridade das mensagens. Essa combinaqao e 
relativamente lenta, e assim e usada principalmente em aplicaqoes bancarias e 
outras aplicaqoes nas quais e exigida a mais alta seguranqa. Para aplicaqoes 
comuns de comercio eletronico, e usado o RC4 com uma chave de 1 28 bits para 
criptografia, e o MD5 e empregado para autenticaqao de mensagens. 0 RC4 
utiliza a chave de 128 bits como uma semente e a expande ate urn numero muito 
maior para uso interno. Em seguida, ele usa esse numero interno para gerar urn 
fluxo de chaves. 0 fluxo de chaves e submetido a uma operaqao XOR com o texto 
simples para fornecer uma cifra de fluxo classica, como vimos na Figura 8.1 4. As 
versoes de exportaqao tambem utilizam o RC4 com chaves de 1 28 bits, mas 88 
dos bits sao divulgados ao publico para facilitar a violaqao da cifra. 

Para o transporte real, e usado urn segundo subprotocolo, como mostra a Figura 
8.52. Primeiro, as mensagens do navegador sao divididas em unidades de ate 16 
KB. Se a compactaqao estiver ativa, cada unidade sera entao compactada 
separadamente. Depois disso, uma chave secreta derivada dos dois nonces e da 
chave pre-mestre e concatenada com o texto compactado, e o resultado passa 
por urn hash com o algoritmo de hash combinado (normalmente, o MD5). Esse 
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hash e anexado a cada fragmento como o MAC. 0 fragmento compactado somado 
ao MAC e entao codificado com o algoritmo de criptografia simetrica estabelecido 
de comum acordo (em geral, por uma operaqao XOR entre ele e o fluxo de chaves 
do RC4). Por fim, e anexado urn cabeqalho de fragmento e o fragmento e 
transmitido pela conexao TCP. 

[arte: ver original p. 816] 

[Dfsticos] 

[1 ] Fragmentaqao 

Compactaqao 

MAC adicionado 

Criptografia 

Cabeqalho adicionado 

[2] Mensagem do navegador 

[B] Parte 1 Parte 2 

[4] Codigo de autenticaqao de mensagens 

[F]Figura 8.52 

[FL] Transmissao de dados com a SSL 

No entanto, e importante urn alerta. Por ter sido mostrado que o RC4 tern 
algumas chaves fracas que podem ser facilmente analisadas com o uso da 
criptografia, a seguranqa da SSL usando o RC4 e instavel. (Fluhrer et at., 2001). 

Os navegadores que permitem ao usuario escolher o conjunto de cifras devem ser 
configurados para usar o DES triplo com chaves de 1 68 bits e o SHA-1 o tempo 
todo, embora essa combinaqao seja mais lenta que o RC4 e o MD5. 

Outro problema com a SSL e que os protagonistas nao podem ter certificados e, 
mesmo que tenham, eles nem sempre verificam se as chaves que estao sendo 
usadas correspondem aos certificados. 
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Em 1 996, a Netscape Communications Corp. submeteu a SSL a IETF para 
padronizaqao. 0 resultado foi a TLS (Transport Layer Security), descrita na RFC 
2246. 

As mudanqas feitas na SSL foram relativamente pequenas, mas suficientes para a 
SSL versao Sea TLS nao conseguirem interoperar. Por exemplo, o modo como a 
chave de sessao e derivada da chave pre-mestre e dos nonces mudou para tornar 
a chave mais forte (isto e, mais diffcil de ser violada por criptoanalise). A versao 
da TLS tambem e conhecida como SSL versao S.l. As primeiras implementaqoes 
apareceram em 1 999, mas ainda nao esta claro se a TLS substituira a SSL na 
pratica, embora ela seja urn pouco mais forte. Contudo permanece o problema de 
chaves RC4 fracas. 

[TS] 8.9.4 Seguranqa do codigo movel 

A nomenclatura e as conexoes sao duas areas de preocupaqao relacionadas a 
seguranqa da Web, mas existem outras. No infcio, quando as paginas da Web 
eram apenas arquivos estaticos de HTML, elas nao continham codigo executavel. 
Agora, as paginas frequentemente contem pequenos programas, inclusive 
miniaplicativos Java, controles ActiveX e JavaScripts. Baixar e executar esse 
codigo movel e sem duvida urn grande risco de seguranqa; por essa razao, foram 
criados varios metodos para minimiza-lo. Agora, veremos rapidamente algumas 
questoes geradas pelo codigo movel e algumas abordagens para lidar com ele. 

[T4] Seguranqa de miniaplicativos Java 

Os miniaplicativos (applets) Java sao pequenos programas em Java, compilados 
para uma linguagem de maquina orientada para pilhas, chamada JVM (Java Virtual 
Machine). Eles podem ser colocados em uma pagina da Web para serem 
transferidos por download juntamente com a pagina. Depois que a pagina e 
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carregada, os miniaplicativos sao inseridos em um interpretador JVM no 
navegador, como ilustra a Figura 8.53. 

[arte: ver original p. 817] 

[Dfsticos] 

[1] Espaqo de endereqos virtuais 
OxFFFFFFFF 

[2] Miniaplicativo nao confiavel 

[3] Sandbox 
Interpretador 

[4] Miniaplicativo confiavel 

[5] 0 Navegador da Web 

[F]Figura 8.53 

[FL] Os miniaplicativos podem ser interpretados por um navegador da Web 

A vantagem de executar codigo interpretado sobre codigo compilado e que cada 
instruqao e examinada pelo interpretador antes de ser executada. Isso da ao 
interpretador a oportunidade de verificar se o endereqo da instruqao e valido. 

Alem disso, as chamadas do sistema tambem sao captadas e interpretadas. A 
forma como essas chamadas sao manipuladas e um assunto relacionado a politica 
de seguranqa. Por exemplo, se um miniaplicativo for confiavel (por exemplo, se 
ele veio do disco local), suas chamadas do sistema poderao ser executadas sem 
questionamentos. Porem, se um miniaplicativo nao for confiavel (por exemplo, se 
veio da Internet), ele podera ser encapsulado em uma sandbox (caixa de areia) 
para limitar seu comportamento e bloquear suas tentativas de usar recursos de 
sistema. 

Quando um miniaplicativo tenta usar um recurso do sistema, sua chamada e 
repassada a um monitor de seguranqa para aprovaqao. 0 monitor examina a 
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chamada levando em conta a polftica de seguranqa local e depois toma a decisao 
de permiti-la ou rejeita-la. Desse modo, e possfvel dar aos miniaplicativos acesso 
a alguns recursos, mas nao a todos. Infelizmente, a realidade e que o modelo de 
seguranqa funciona mal e que os bugs que ele contem surgem o tempo todo. 

[T4] ActiveX 

Os controles ActiveX sao programas binarios do Pentium que podem ser 
incorporados as paginas da Web. Quando urn deles e encontrado, e realizada uma 
verificaqao para saber se ele deve ser executado e, se passar no teste, o 
programa e executado. Urn controle AtiveX nao e interpretado ou colocado em 
uma sandbox de forma alguma; portanto, tern tanto poder como qualquer outro 
programa do usuario e tern potencial para causar grandes danos. Desse modo, 
toda a seguranqa se resume a decisao de executar ou nao o controle ActiveX. 

0 metodo que a Microsoft escolheu para tomar essa decisao se baseia na ideia de 
assinatura de codigo. Cada controle ActiveX e acompanhado por uma assinatura 
digital — urn hash do codigo assinado por seu criador com o uso de criptografia 
de chave publica. Quando urn controle ActiveX se mostra, primeiro o navegador 
verifica a assinatura para ter certeza de que ele nao foi adulterado em transito. Se 
a assinatura estiver correta, o navegador consulta suas tabelas internas para ver 
se o criador do programa e confiavel, ou se existe uma cadeia de confianqa que 
leve de volta ate urn criador confiavel. Se o criador for confiavel, o programa sera 
executado; caso contrario, ele nao sera executado. 0 sistema da Microsoft para 
verificar controles ActiveX e chamado Authenticode. 

E util comparar as abordagens Java e ActiveX. Com a abordagem Java, nao e feita 
nenhuma tentativa para determinar quern escreveu o miniaplicativo. Em vez 
disso, urn interpretador run-time certifica-se de que ele nao executa aqoes que o 
proprietario da maquina afirmou que os miniaplicativos nao poderiam executar. 
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Em contraste, no caso da assinatura de codigo, nao e feita nenhuma tentativa de 
monitorar o comportamento run-time do codigo movel. Se veio de uma origem 
confiavel e nao foi modificado em transito, ele simplesmente e executado. Nao ha 
nenhuma tentativa de verificar se o codigo e malicioso ou nao. Se era intengao do 
programador original criar urn codigo que formatasse o disco rfgido e depois 
apagasse a ROM flash para que o computador nunca mais pudesse ser 
inicializado, isso nao importa: se o programador foi certificado como confiavel, o 
codigo sera executado e destruira o computador (a menos que os controles 
ActiveX estejam desativados no navegador). 

Muitas pessoas tern receio de confiar em uma empresa de software desconhecida. 
Para demonstrar o problema, urn programador em Seattle formou uma empresa 
de software e conseguiu certificaqao como origem fidedigna, o que e facil. em 
seguida, desenvolveu urn controle ActiveX que provocava urn desligamento limpo 
da maquina e distribuiu amplamente seu controle ActiveX. Ele desativou muitas 
maquinas, mas elas podiam simplesmente ser reinicializadas, e portanto nao 
havia nenhum dano. 0 programador estava apenas tentando expor o problema ao 
mundo. A resposta oficial foi revogar o certificado para esse controle ActiveX 
espedfico, o que encerrou urn breve episodio de forte embaraqo, mas o problema 
subjacente esta persiste, a espera de que urn programador diabolico o explore 
(Carfinkel com Spafford, 2002). Tendo em vista que nao ha como policiar 
milhares de empresas de software que poderiam desenvolver codigo movel, a 
tecnica de assinatura de codigo e urn desastre que pode ocorrer a qualquer 
momento. 

[T4] JavaScript 

0 JavaScript nao tern nenhum modelo de seguranqa formal, mas tern urn longo 
historico de implementaqoes inseguras. Cada fornecedor cuida da seguranqa de 
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um modo diferente. Por exemplo, a versao 2 do Netscape Navigator usava algo 
similar ao modelo do Java mas, na versao 4, essa estrategia foi abandonada em 
favor de um modelo de assinatura de codigo. 

0 problema fundamental e que permitir a execugao de codigo estranho em sua 
maquina e procurar problemas. Do ponto de vista da seguranga, e como convidar 
um assaltante a entrar em sua casa, e depois tentar observa-lo com cuidado para 
que ele nao possa escapar da cozinha para a sala de estar. Se acontecer algo 
inesperado e voce estiver distraido por um momento, poderao surgir 
consequencias desastrosas. A tensao aqui e o fato de que o codigo movel permite 
imagens graficas atraentes e interagao rapida, e muitos projetistas de Web sites 
acham que isso e muito mais importante que a seguranga, especialmente quando 
e a maquina de outra pessoa que esta correndo riscos. 

[T4] Virus 

Os virus sao outra forma de codigo movel. Porem, diferentes dos exemplos 
anteriores, os virus sempre chegam sem ser convidados. A diferenga entre um 
virus e o codigo movel comum e que os virus sao desenvolvidos para se 
reproduzir. Quando um virus chega, seja atraves de uma pagina da Web, em um 
anexo de correio eletronico ou de algum outro modo, em geral ele comega 
infectando programas executaveis no disco. Quando um desses programas e 
executado, o controle e transferido para o virus que, em geral, tenta se difundir 
para outras maquinas, por exemplo, enviando copias de si mesmo por correio 
eletronico para todas as pessoas que tern seus nomes no catalogo de enderegos 
da vitima. Alguns virus infectam o setor de inicializagao do disco rigido; assim, 
quando a maquina e inicializada, o virus e executado. Os virus se tornaram um 
problema enorme na Internet e causam prejuizos de b i I hoes de dolares. Nao 
existe nenhuma solugao obvia. Talvez uma nova geragao de sistemas 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT08.DOC Capitulo 8/P. 171 de 197 

operacionais, inteiramente baseada em microkernels seguros e rfgida divisao dos 
usuarios, processos e recursos em compartimentos estanques possa ajudar a 
resolver o problema. 

[T2] 8.10 Questoes sociais 

A Internet e sua tecnologia de seguranqa e uma area para a qual convergem as 
questoes sociais, a politica publica e a tecnologia, frequentemente com enormes 
consequencias. Apresentaremos a seguir urn breve exame de tres areas: 
privacidade, liberdade de expressao e direito autoral. E desnecessario dizer que 
aqui trataremos esse assunto de maneira superficial. Para leitura adicional, 
consulte (Anderson, 2001; Carfinkel com Spafford, 2002; e Schneier, 2000). A 
Internet tambem esta repleta de material sobre o tema. Basta digitar palavras 
como "privacidade", "censura" e "direito autoral" em qualquer mecanismo de 
pesquisa. Alem disso, veja alguns links no Web site deste livro. 

[TB] 8.10.1 Privacidade 

As pessoas tern direito a privacidade? Boa pergunta. A Quarta Emenda da 
Constituiqao dos Estados Unidos profbe o governo de realizar buscas nas casas 
das pessoas, vasculhar seus documentos e seus bens sem uma boa razao, e 
continua a restringir as circunstancias sob as quais devem ser emitidos os 
mandados de busca. Desse modo, a privacidade e urn direito publico ha mais de 
200 anos, pelo menos nos Estados Unidos. 

O que mudou na ultima decada foi a facilidade com que os governos podem 
espionar seus cidadaos e a facilidade com que os cidadaos podem impedir tais 
atos de espionagem. No Seculo 18, para o governo realizar buscas nos 
documentos de urn cidadao, ele tinha de enviar urn policial a cavalo ate a fazenda 
do cidadao, exigindo a apresentaqao de certos documentos. Era urn procedimento 
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incomodo. Hoje em dia, as companhias telefonicas e os provedores da Internet 
fornecem prontamente grampos ao receberem mandados de busca. Isso facilita a 
vida do policial e ele nao corre o risco de cair do cavalo. 

A criptografia muda tudo isso. Qualquer pessoa que se de o trabalho de baixar e 
instalar o PGP e que utilize uma chave com forga de alienigena bem protegida 
pode ter certeza de que ninguem no universo conhecido podera ler sua 
correspondence de correio eletronico, com ou sem mandado de busca. Os 
governos entendem bem esse problema e nao o apreciam. A privacidade real 
significa que e muito mais dificil seus agentes espionarem criminosos de todos 
os tipos, mas tambem e muito mais dificil espionar jornalistas e adversaries 
politicos. Consequentemente, alguns governos restringem ou proibem o uso ou a 
exportagao de criptografia. Por exemplo, na Franga, antes de 1 999, toda 
criptografia era proibida, a menos que o governo recebesse as chaves. 

A Franga nao estava so. Em abril de 1 993, o governo dos Estados Unidos 
anunciou sua intengao de criar urn criptoprocessador em hardware, o @@@clipper 
chip, o padrao para todas as comunicagoes em rede. Desse modo, diziam, a 
privacidade dos cidadaos estaria garantida. Ele tambem mencionava que o chip 
fornecia ao governo a possibilidade de decodificar todo trafego por meio de urn 
esquema chamado custodia de chaves, que permitia o acesso do governo a todas 
as chaves. No entanto, ele prometia so espiar quando tivesse urn mandado de 
busca valido. Nao e preciso dizer que o resultado foi uma enorme agitagao, com 
os defensores da privacidade denunciando todo o piano e os promotores de 
justiga elogiando o esquema. Eventualmente, o governo voltou atras e descartou 
a ideia. 

Fla urn grande volume de informagoes sobre privacidade eletronica disponivel no 
Web site da Electronic Frontier Foudation, em www.eff.org. 
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PGP, SSL e outras tecnologias tornam possfvel duas partes estabelecerem 
comunicagao segura e autenticada, livre de vigilancia e interference de terceiros. 
Porem, as vezes a privacidade e melhor servida quando nao ha autenticagao, 
tornando a comunicagao anonima. 0 anonimato pode ser interessante em 
mensagens ponto a ponto, newsgroups ou ambos. 

Vamos considerar alguns exemplos. Primeiro, dissidentes politicos que vivem em 
regimes autoritarios muitas vezes desejam se comunicar de forma anonima para 
escapar da prisao ou de serem assassinados. Em segundo lugar, delitos em 
muitas organizagoes corporativas, educacionais, governamentais e outras 
frequentemente sao expostos por delatores, que muitas vezes preferem 
permanecer anonimos para evitar represalias. Em terceiro lugar, pessoas com 
visoes sociais, politicas ou religiosas impopulares podem desejar se comunicar 
umas com as outras por correio eletronico ou newsgroups, sem se expor. Em 
quarto lugar, as pessoas podem desejar discutir alcoolismo, doengas mentais, 
abusos sexuais, pedofilia, ou ainda participar de urn newsgroup formado por uma 
minoria perseguida sem terem de revelar sua identidade. E claro que existem 
varios outros exemplos. 

Vamos considerar urn exemplo espedfico. Na decada de 1 990, alguns crfticos de 
urn grupo religioso nao tradicional postaram suas opinioes em urn newsgroup da 
USENET por meio de urn repostador anonimo. Esse servidor permitiu que os 
usuarios criassem pseudonimos e enviassem mensagens de correio eletronico ao 
servidor, que entao reencaminhava ou repostava as mensagens usando o 
pseudonimo; assim, ninguem poderia saber de onde a mensagem veio de fato. 
Algumas postagens revelavam que as afirmagoes do grupo religioso eram 
segredos comerciais e documentos protegidos por direitos autorais. 0 grupo 
religioso respondeu informando as autoridades locais que seus segredos 
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comerciais tinham sido descobertos e seus direitos autorais infringidos, e ambos 
os crimes tinham origem no servidor que foi localizado. Seguiu-se urn processo 
criminal e o operador do servidor foi compelido a entregar as autoridades as 
informaqoes de mapeamento que revelavam as verdadeiras identidades das 
pessoas que tinham feito as postagens. (A proposito, essa nao foi a primeira vez 
que uma religiao ficou insatisfeita porque alguem divulgou seus segredos: 

William Tyndale foi queimado na fogueira 1 5B6 por traduzir a Bfblia para o 
idioma Ingles). 

Urn segmento significativo da comunidade da Internet foi ultrajado por essa 
brecha de confidencialidade. Todos chegaram a conclusao que urn repostador 
anonimo que armazena urn mapeamento entre endereqos reais de correio 
eletronico e pseudonimos (chamado repostador do tipo 1) nao vale a pena. Esse 
caso estimulou diversas pessoas a criarem repostadores anonimos capazes de 
resistir a ataques de intimaqao. 

Esses novos repostadores, frequentemente chamados repostadores cypherpunk, 
funcionam da maneira ilustrada a seguir. 0 usuario produz uma mensagem de 
correio eletronico completa, com cabeqalhos RFC 822 (exceto Form:, e claro), 
codifica a mensagem com a chave publica do repostador e a envia ao repostador. 
La, os cabeqalhos RFC 822 externos sao extrafdos, o conteudo e decodificado e a 
mensagem e repostada. 0 repostador nao tern contas e nao mantem nenhum log; 
assim, mesmo que o servidor seja confiscado mais tarde, nao conservara nenhum 
traqo de mensagens que tenham passado por ele. 

Muitos usuarios que desejam anonimato encadeiam suas solicitaqoes porvarios 
repostadores anonimos, como mostra a Figura 8.54. Aqui, Alice deseja enviar a 
Bob urn cartao pelo Dia dos namorados (urn cartao realmente anonimo) e para 
isso ela utiliza tres repostadores. Alice redige a mensagem, M, e insere urn 
cabeqalho contendo endereqo de correio eletronico de Bob. Em seguida, ela 
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codifica toda a mensagem com a chave publica do repostador 3, £3 (indicada na 
figura pela hachura horizontal). Para isso, ela anexa um cabeqalho com o 
endereqo de correio eletronico do repostador B em texto simples. Essa e a 
mensagem mostrada entre os repostadores 2 e 3 na figura. 

Depois, Alice codifica essa mensagem com a chave publica do repostador 2, £2 
(indicada pela hachura vertical) e acrescenta um cabeqalho de texto simples 
contendo o endereqo de correio eletronico do repostador 2. Essa mensagem e 
mostrada entre 1 e 2 na Figura 8.54. Finalmente, ela codifica a mensagem inteira 
com a chave publica do repostador 1 , £ 1 , e acrescenta um cabeqalho de texto 
simples com o endereqo de correio eletronico do repostador 1. Essa e a 
mensagem mostrada a direita de Alice na figura e e a mensagem que ela de fato 
transmite. 

[arte: ver original p. 822] 

[Dfsticos] 

[1] Para 1 
Para 2 
Para 3 
Para Bob 
M 

[2] Codificada com Ei 

[3] Para 2 
Para 3 
Para Bob 
M 

[4] Codificada com E 2 

[5] Para 3 


Para Bob 
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[ 6 ] Codificada com E 3 

[7] Para Bob 
M 

[8] Alice 1 2 3 Bob 

[9] Repostador anonimo 
[F]Figura 8.54 

[FL] Como Alice utiliza 3 repostadores para enviar uma mensagem a Bob 

Quando a mensagem chega ao repostador 1, o cabeqalho exterior e extrafdo. 0 
corpo e decodificado e depois enviado por correio eletronico para o repostador 
2. Etapas semelhantes ocorrem nos outros dois repostadores. 

Embora seja extremamente diffcil para alguem rastrear a mensagem final de volta 
ate Alice, muitos repostadores tomam precauqoes de seguranqa adicionais. Por 
exemplo, eles podem reter as mensagens por urn perfodo de tempo aleatorio, 
adicionar ou remover lixo no fim de uma mensagem e ainda reordenar as 
mensagens, tudo com a finalidade de tornar mais diffcil alguem descobrir que 
safda de mensagem de urn repostador corresponde a cada entrada, a fim de 
frustrar a analise de trafego. Para ver a descriqao de urn sistema que representa o 
estado da arte em correio eletronico anonimo, consulte (Mazieres e Kaashoek, 

1 998). 

0 anonimato nao se restringe ao correio eletronico. Tambem existem serviqos 
que permitem a navegaqao anonima na Web. 0 usuario configura seu navegador 
para usar o @@@anonymizer como urn proxy. Daf em diante, todas as solicitaqoes 
de HTTP vao para o anonymizer, que solicita a pagina e a devolve. O Web site ve o 
anonymizer como a origem da solicitaqao, nao o usuario. Tendo em vista que o 
anonymizer se recusa a manter urn log, depois do fato ninguem pode determinar 
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[TB] 8.10.2 Liberdade de expressao 

A privacidade se relaciona a indivfduos que desejam restringir o que outras 
pessoas podem ver sobre eles. Uma segunda questao social importante e a 
liberdade de expressao e sua oponente, a censura, que esta relacionada com o 
fato de orgaos governamentais desejarem restringir o que os indivfduos podem 
ler e publicar. Contendo milhoes e milhoes de paginas, a Web se tornou urn 
parafso para o censor. Dependendo da natureza e da ideologia do regime, o 
material proibido pode incluir Web sites que contem quaisquer dos seguintes 
itens: 

1. Material improprio para crianqas ou adolescentes. 

2 . Odio que tern como alvos varios grupos etnicos, religiosos, sexuais ou outros. 
B. Informaqoes sobre democracia e valores democraticos. 

4. Relatos de eventos historicos que contradizem a versao do governo. 

5. Manuais de arrombamento, montagem de armas, codificaqao de mensagens 
etc. 

A justificativa habitual e proibir os sites de ma qualidade. 

As vezes, os resultados sao inesperados. Por exemplo, algumas bibliotecas 
publicas instalaram filtros da Web em seus computadores, a fim de torna-los 
amigaveis para as crianqas, bloqueando sites de pornografia. Os filtros vetam os 
sites contidos em suas listas negras, mas tambem examinam paginas em busca 
de palavras obscenas antes de exibi-las. Em Loudoun County, no estado da 
Virginia, o filtro bloqueou a busca de informaqoes sobre cancer de mama, porque 
o filtro encontrou a palavra "mama". 0 patrono da biblioteca processou o 
condado de Loudoun. Porem, em Livermore, California, urn pai processou a 
biblioteca publica por nao instalar urn filtro depois que seu filho de 1 2 anos 
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visualizou um site de pornografia. 0 que e uma biblioteca pode fazer? 

Muitas pessoas nao percebem que a World Wide Web e de fato uma teia mundial 
e, portanto, abrange o mundo inteiro. Nem todos os pafses concordam sobre o 
que deve ser permito na Web. Por exemplo, em novembro de 2000, um tribunal 
frances pediu a Yahoo, uma corporaqao da California, para impedir que usuarios 
franceses visualizassem leiloes de lembranqas nazistas no Web site do Yahoo, 
porque a posse de tal material viola a lei francesa. 0 Yahoo apelou a um tribunal 
dos Estados Unidos que o apoiou, mas a questao das leis que se aplicam a cada 
pais esta longe de ser definida. 

Imagine estas situaqoes: o que aconteceria se algum tribunal em Utah instrufsse a 
Franqa a bloquear Web sites que lidassem com vinhos, porque eles nao 
concordam com as leis mais estritas do estado de Utah sobre bebidas alcoolicas? 
Suponha que a China exigisse que todos os Web sites cujo tema fosse democracia 
fossem proibidos por nao serem de interesse do Estado. As leis iranianas sobre 
religiao se aplicam a Suecia? A Arabia Saudita pode bloquear Web sites que 
tratam dos direitos das mulheres? A questao inteira e uma verdadeira caixa de 
Pandora. 

Um comentario relevante de John Gilmore e: "A rede interpreta a censura como 
algo danoso e procura contorna-la" Para ver uma implementaqao concreta, 
considere o servigo eterno (Anderson, 1 996). Seu objetivo e assegurar que 
informaqoes publicadas nao poderao ser retiradas de circulaqao ou reescritas, 
como era comum na Uniao Sovietica durante o regime Josef Stalin. Para usar o 
serviqo eterno, o usuario especifica quanto tempo o material e deve ser 
preservado, paga uma taxa proporcional a sua duraqao e ao tamanho, e o 
transfere por upload. Dai em diante, ninguem podera remove-lo ou edita-lo, nem 
mesmo o proprio usuario que fez a transference. 

Como tal serviqo poderia ser implementado? 0 modelo mais simples e usar um 
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sistema nao hierarquico, nos qual os documentos armazenados seriam colocados 
em dezenas de servidores participantes, cada um dos quais receberia uma fragao 
da tarifa, e portanto um incentivo para se unir ao sistema. Os servidores devem 
estar espalhados por muitas jurisdigoes legais, a fim de proporcionar a maxima 
resiliencia. Listas de 10 servidores selecionados ao acaso seriam armazenadas 
com seguranga em varios lugares; assim, se alguma delas fosse comprometida, 
ainda existiriam outras. Uma autoridade disposta a destruir o documento nunca 
poderia ter certeza de haver encontrado todas as copias. 0 sistema tambem 
poderia ser elaborado para reparagao automatical caso algumas copias fossem 
destrufdas, os sites restantes tentariam encontrar novos repositories para 
substitui-las. 

0 servigo eterno foi a primeira proposta de um sistema resistente a censura. 
Desde entao, outros esquemas foram propostos e, em alguns casos, 
implementados. Diversas caracterfsticas novas foram acrescentadas, como 
criptografia, anonimato e tolerancia a falhas. Com frequencia, os arquivos a 
serem armazenados sao divididos em varios fragmentos, com cada fragmento 
armazenado em muitos servidores. Alguns desses sistemas sao o Freenet (Clarke 
et al., 2002), PASIS (Wylie et at., 2000) e Publius (Waldman et a!., 2000). Outro 
trabalho e relatado em (Serjantov, 2002). 

Muitos pafses estao cada vez mais procurando regulamentar a exportagao de 
itens intangfveis, o que em geral inclui Web sites, software, artigos cientfficos, 
correio eletronico, assistencia tecnica por telefone e outros. Ate mesmo o Reino 
Unido, que tern uma tradigao de seculos de liberdade de expressao, agora esta 
considerando seriamente leis bastante restritivas que, por exemplo, definiriam 
discussoes tecnicas entre um professor britanico e seu aluno estrangeiro na 
University of Cambridge como uma forma de exportagao regulamentada que 
necessita de uma licenga governamental (Anderson, 2002). E desnecessario dizer 
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[T4] Esteganografia 

Em paises onde a censura e abundante, os dissidentes com frequencia tentam 
usar a tecnologia para burlar sua rigidez. A criptografia permite que mensagens 
secretas sejam enviadas (embora talvez isso nao seja legal); porem, se o governo 
imaginar que Alice e uma pessoa ruim, o mero fato de ela estar se comunicando 
com Bob pode inclm-lo nessa categoria, pois governos repressivos entendem o 
conceito de fechamento transitivo, ainda que esses governos nao tenham muitos 
matematicos entre eles. Os repostadores anonimos podem ajudar mas, se forem 
proibidos internamente e as mensagens para o exterior exigirem uma licenqa de 
exportaqao do governo, eles nao serao muito uteis. No entanto, a Web pode ser 
de grande auxflio. 

Com frequencia, as pessoas que desejam se comunicar secretamente tentem a 
ocultar o fato de haver qualquer comunicaqao. A ciencia de ocultar mensagens e 
chamada esteganografia, das palavras gregas que correspondem a "escrita 
cifrada". Na verdade, os proprios gregos antigos a utilizavam. Herodoto escreveu 
sobre urn general que raspou a cabeqa de urn mensageiro, tatuou uma mensagem 
em seu couro cabeludo e deixou o cabelo crescer de novo antes de envia-lo ao 
destino. As tecnicas modernas sao conceitualmente as mesmas, apenas com uma 
largura de banda mais alta e uma latencia mais baixa. 

Urn caso interessante e o da Figura 8.55(a). Essa fotografia, tirada pelo autor no 
Quenia, contem tres zebras contemplando uma acacia. A Figura 8.55(b) parece 
ter exatamente as mesmas tres zebras e a acacia mas, alem disso, ela tern uma 
atraqao a mais. A segunda fotografia contem o texto completo de cinco peqas de 
Shakespeare incorporado a ela: Hamlet, Rei Lear, Macbeth, O Mercador de Veneza 
e Julio Cesar. Juntas, essas peqas totalizam mais de 700 KB de texto. 
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Como funciona esse canal esteganografico? A imagem em cores original tem 
1024 x 768 pixels. Cada pixel consiste em tres numeros de 8 bits, cada urn 
representando a intensidade de uma das cores, vermelha, verde e azul, desse 
pixel. A cor do pixel e formada pela superposigao linear das tres cores. 0 metodo 
de codificagao esteganografico utiliza o bit de baixa ordem de cada valor de cor 
RGB como urn canal oculto. Desse modo, cada pixel tem espago para 3 bits de 
informagoes secretas, urn no valor vermelho, urn no valor verde e urn no valor 
azul. Com uma imagem desse tamanho, podem ser armazenados ate 1024 x 768 
x 3 bits, ou 294.912 bytes de informagoes secretas. 

[arte: ver original p. 825] 

[Dfsticos] 

[1] (a) 

[2] (b) 

[F]Figura 8.55 

[FL] (a) Tres zebras e uma arvore. (b) Tres zebras, uma arvore e o texto completo 
de cinco pegas de William Shakespeare 

0 texto completo das cinco pegas e uma pequena nota chegam a 734.891 bytes. 
Primeiro, esse texto foi compactado para cerca de 274 KB com urn algoritmo de 
compactagao padrao. A saida compactada foi entao criptografada com o uso do 
IDEA e inserida nos bits de baixa ordem de cada valor de cor. Como podemos ver 
(ou melhor, como nao podemos ver), a existencia das informagoes e 
completamente invisfvel. Elas sao igualmente invisfveis na versao ampliada e em 
cores da fotografia. 0 olho nao consegue distinguir com facilidade entre cores de 
21 bits e cores de 24 bits. 

A visualizagao das duas imagens em preto e branco com baixa resolugao nao faz 
a justiga ao poder dessa tecnica. Para Ihe dar uma ideia melhor de como a 
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esteganografia, o autor preparou uma demonstraqao, incluindo a imagem em 
cores de alta resoluqao da Figura 8.55(b) com as cinco peqas incorporadas. A 
demonstraqao, incluindo as ferramentas para inserir e extrair textos em imagens 
pode ser encontrada no Web site deste livro. 

Para usar a esteganografia na comunicaqao nao detectada, os dissidentes 
poderiam criar urn Web site repletos de imagens politicamente corretas, como 
fotografias do Grande Lider, esportes locais, filmes e estrelas de televisao etc. E 
claro que as figuras estariam recheadas de mensagens esteganograficas. Se as 
mensagens fossem primeiro compactadas e depois criptografadas, mesmo que 
alguem suspeitasse de sua presenqa teria imensa dificuldade para distinguir as 
mensagens de ruido branco. E logico que as imagens devem ser novas; copiar 
uma figura da Internet e alterar alguns bits e urn segredo inutil. 

As imagens nao sao de forma alguma o unico tipo de suporte para mensagens 
esteganograficas. Os arquivos de audio tambem funcionam bem. Os arquivos de 
video tern uma enorme largura de banda esteganografica. Ate mesmo o layout e 
ordenaqao de tags em urn arquivo HTML podem transportar informaqoes. 

Embora tenhamos examinamos a esteganografia no contexto da liberdade de 
expressao, ela tern varios outros usos. Urn uso comum permite que os 
proprietaries de imagens codifiquem mensagens secretas nessas imagens, 
declarando seus direitos de propriedade. Se tal imagem for roubada e colocada 
em urn Web site, o dono legal podera revelar a mensagem esteganografica no 
tribunal para provar a quern pertence a imagem. Essa tecnica e conhecida como 
marca d'agua. Ela e descrita em (Piva et a/., 2002). 

Para obter mais informaqoes sobre a esteganografia, consulte (Artz, 2001; 
Johnson e Jajoda, 1 998; Katzenbeisser e Petitcolas, 2000; e Wayner, 2002). 


[TB] 8.1 0.B Direitos autorais 
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A privacidade e a censura sao apenas duas areas nas quais a tecnologia encontra 
a polftica publica. Uma terceira area e a dos direitos autorais. Os direitos autorais 
significam a concessao aos criadores de IP (Intellectual Property), incluindo 
escritores, artistas, compositores, musicos, fotografos, cineastas, coreografos e 
outros, do direito exclusivo de explorar sua IP por um certo perfodo de tempo, 
em geral durante a vida do autor somada a 50 anos ou 75 anos, no caso da 
propriedade corporativa. Depois de expirar o perfodo de proteqao pelos direitos 
autorais de uma obra, ela passa para o domfnio publico e qualquer pessoa pode 
usa-la ou vende-la como desejar. Por exemplo, o Projeto Gutenberg 
(i www.promo.net/pg ) colocou milhares de obras de domfnio publico (por 
exemplo, obras de Shakespeare, Twain, Dickens) na Web. Em 1 998, a pedido de 
Hollywood, o Congresso dos Estados Unidos estendeu os direitos autorais nos 
EUA por mais 20 anos. 0 pessoal do cinema alegava que, sem uma extensao 
desse perfodo, ninguem criaria mais nada. Em contraste, as patentes duram 
apenas vinte anos e, mesmo assim, as pessoas nao param de apresentar novas 
invenqoes. 

A discussao sobre os direitos autorais ganhou espaqo quando o Napster, um 
serviqo de troca de obras musicais, alcanqou 50 milhoes de membros. Embora o 
Napster realmente nao copiasse nenhuma musica, os tribunais sustentaram que 
manter um banco de dados central de quern tinha uma copia de cada musica era 
infraqao contribuinte, isto e, eles ajudava outras pessoas a infringirem a lei. 
Apesar de ninguem afirmar que os direitos autorais sejam ma ideia (embora 
muitos reclamem que o processo e muito longo, favorecendo assim as grandes 
empresas em detrimento do publico), a proxima geraqao de compartilhamento de 
musica ja esta levantando questoes eticas importantes. 

Por exemplo, considere uma rede nao hierarquica em que pessoas compartilham 
arquivos legais (musica de domfnio publico, videos domesticos, folhetos 
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religiosos que nao representem segredos comerciais etc.) e talvez alguns deles 
sejam protegidos por direitos autorais. Suponha que todas essas pessoas estejam 
on-line o tempo todo, por meio de ADSL ou cabo. Cada maquina tem um fndice 
do que esta no disco rfgido, alem de uma lista de outros membros. Alguem que 
procurar um item especffico pode escolher um membro ao acaso e ver se ele tem 
o item. Caso contrario, a pessoa pode procurar o item em todos os membros da 
lista desse primeiro membro, e depois em todos os membros das listas desses 
outros membros e assim por diante. Os computadores sao muito bons nesse tipo 
de trabalho. Tendo encontrado o item, o solicitante simplesmente o copia. 

Se o trabalho estiver protegido por direitos autorais, as chances sao de que o 
solicitante esteja infringindo a lei (embora, no caso de transferences 
internacionais, nao esteja claro que lei deve ser aplicada). Entretanto, como 
classificar o fornecedor? E crime manter no seu no disco rfgido uma musica pela 
qual voce pagou e baixou legalmente, apenas porque outras pessoas podem 
encontra-la? Se voce tem uma cabana no campo e um ladrao de IP invade sua 
cabana levando um notebook e um scanner, copia um livro protegido por direitos 
autorais e escapa sorrateiramente, voce e culpado do crime de deixar de proteger 
os direitos autorais de outra pessoa? 

No entanto, existem mais dificuldades na area de direitos autorais. Ha uma 
grande entre Hollywood e a industria de informatica. Hollywood deseja a proteqao 
rfgida de toda a propriedade intelectual, e a industria de informatica nao quer ser 
a polfcia a serviqo de Hollywood. Em outubro de 1 998, o Congresso norte- 
americano aprovou o DMCA (Digital Millennium Copyright Act) que torna crime 
frustrar qualquer mecanismo de proteqao presente em uma obra protegida por 
direitos autorais ou informar outras pessoas sobre como logra-lo. Legislaqao 
semelhante esta surgindo na Uniao Europeia. Embora quase ninguem pense que 
piratas do Extremo Oriente devam ter permissao para duplicar obras protegidas, 
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muitas pessoas imaginam que o DMCA desloca completamente o equilibrio entre 
o interesse do detentor dos direitos autorais e o interesse publico. 

Vejamos um exemplo pratico. Em setembro de 2000, um consorcio da industria 
da musica encarregado de elaborar um sistema inviolavel para venda de obras 
musicais on-line patrocinou um concurso convidando pessoas a tentarem violar o 
sistema (exatamente o que deve ser feito no caso de qualquer sistema de 
seguranqa novo). Pesquisadores da area de seguranqa provenientes de varias 
universidades formaram uma equipe liderada pelo professor Edward Felten de 
Princeton que aceitou o desafio e conseguiu romper o sistema. Em seguida, eles 
escreveram um ensaio sobre suas descobertas e o submeteram a uma conferencia 
de seguranqa do USENIX, onde esse ensaio passou por uma revisao e foi aceito. 
Antes de apresentar seu trabalho, Felten recebeu uma carta da Recording Industry 
Association of America que ameaqa processar os autores com base no DMCA se 
eles publicassem o ensaio. 

A resposta dos pesquisadores foi abrir um processo pedindo que um tribunal 
federal decidisse se a publicaqao de documentos cientfficos sobre pesquisas na 
area de seguranqa ainda era legal. Temendo uma decisao definitiva dos tribunals 
contra ela, a industria retirou sua ameaqa e o tribunal rejeitou a aqao de Felten. 
Sem duvida, os fabricantes de discos foram motivados pela fragilidade de sua 
posiqao: eles haviam convidado pessoas a tentarem violar seu sistema, e depois 
ameaqaram processar algumas delas por aceitarem o desafio. Com a ameaqa 
retirada, o ensaio foi publicado (Craver et a/., 2001). Uma nova disputa e quase 
certa. 

Uma questao relacionada a essa e a extensao da doutrina de uso legal, 
estabelecida por decisoes judiciais em varios paises. Essa doutrina afirma que os 
compradores de uma obra protegida por direitos autorais tern certos direitos 
limitados de copiar a obra, inclusive o direito de citar partes dela para fins 
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cientificos, usa-la como material didatico em escolas ou faculdades e, em alguns 
casos, criar copias de reserva para uso pessoal no caso de falha do meio original. 
Os testes para definir o que constitui uso legal incluem (1) se o uso e comercial, 
(2) que porcentagem do todo esta sendo copiada e (B) o efeito da copia sobre as 
vendas da obra. Tendo em vista que o DMCA e leis semelhantes dentro da Uniao 
Europeia proibem frustrar os esquemas de proteqao contra copia, essas leis 
tambem proibem o uso legal. Na realidade, o DMCA prejudica os direitos 
historicos dos usuarios para dar mais poder aos vendedores de conteudo. E 
inevitavel uma confrontaqao. 

Outro desenvolvimento na area que reduz a importancia ate mesmo do DMCA em 
seu deslocamento do equilibrio entre os detentores de direitos autorais e os 
usuarios e a TCPA (Trusted Computing Platform Alliance) liderada pela Intel e 
pela Microsoft. A ideia e fazer o chip da CPU e o sistema operacional monitorarem 
cuidadosamente o comportamento do usuario em diversos aspectos (por 
exemplo, reproduqao de musica pirateada) e proibir o comportamento 
indesejavel. 0 sistema permite ate mesmo que os proprietaries de conteudo 
manipulem remotamente os PCs dos usuarios para alterar as regras quando isso 
for considerado necessario. E desnecessario dizer que as consequencias sociais 
desse esquema sao imensas. E otimo que a industria esteja finalmente prestando 
atenqao a seguranqa, mas e lamentavel que ela esteja inteiramente voltada para 
impor a lei de direitos autorais, em vez de lidar com virus, crackers, intrusos e 
outras questoes de seguranqa com as quais a maioria das pessoas esta 
preocupada. 

Em resumo, os legisladores e juristas estarao ocupados tentando equilibrar os 
interesses economicos dos proprietaries de direitos autorais com o interesse 
publico nos proximos anos. 0 espaqo virtual nao e diferente do espaqo fisico: ele 
constantemente joga urn grupo contra outro, resultando em lutas pelo poder, 
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litigio e (esperamos) eventualmente algum tipo de resoluqao, pelo menos ate 
surgir alguma nova tecnologia capaz e romper esse fragil equilfbrio. 

[T2] 8.1 1 Resumo 

A criptografia e uma ferramenta que pode ser usada para manter informaqoes 
confidenciais e garantir sua integridade e autenticidade. Todos os sistemas 
criptograficos modernos se baseiam no princfpio de Kerckhoff de urn algoritmo 
publicamente conhecido e uma chave secreta. Muitos algoritmos criptograficos 
usam transformaqoes complexas que envolvem substitutes e permutaqoes para 
transformar o texto simples em texto cifrado. Porem, se a criptografia quantica 
puder se tornar pratica, o uso de blocos de uma unica vez podera fornecer 
sistemas criptograficos verdadeiramente inviolaveis. 

Os algoritmos criptograficos podem ser divididos em algoritmos de chave 
simetrica e algoritmos de chave publica. Os algoritmos de chave simetrica 
desfiguram os bits em uma serie de rodadas parametrizados pela chave para 
transformar o texto simples no texto cifrado. 0 DES triplo e Rijndael (AES) sao os 
algoritmos de chave simetrica mais populares no momento. Esses algoritmos 
podem ser usados em modo de livro de codigo eletronico, em modo de 
encadeamento de blocos de cifras, modo de cifra de fluxo, em modo de contador 
e outros. 

Nos algoritmos de chave publica, sao usadas chaves diferentes para codificaqao e 
decodificaqao, e a chave de decodificaqao nao pode ser derivada a partir da chave 
de codificaqao. Essas propriedades tornam possfvel divulgar a chave publica. 0 
principal algoritmo de chave publica e o RSA, cuja forqa deriva da grande 
dificuldade de fatorar numeros extensos. 

Documentos legais, comerciais e outros precisam ser assinados. 
Consequentemente, foram criados varios esquemas de assinaturas digitais, 
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empregando algoritmos de chave simetrica e algoritmos de chave publica. Em 
geral, as mensagens que devem ser assinadas sao submetidas a um hash com a 
utilizaqao de algoritmos como MD5 ou SHA-1, e entao o hash e assinado em 
lugar das mensagens originais. 

0 gerenciamento de chaves publicas pode ser implementado com o emprego de 
certificados, documentos que vinculam um protagonista a uma chave publica. Os 
certificados sao assinados por uma autoridade confiavel ou por alguem aprovado 
(recursivamente) por uma autoridade confiavel. A raiz da cadeia tern de ser obtida 
com antecedencia, mas os navegadores em geral tern muitos certificados de raiz 
embutidos. 

Essas ferramentas criptograficas podem ser usadas para proteger o trafego de 
rede. 0 IPsec opera na camada de rede, codificando fluxos de pacotes de host 
para host. Os firewalls podem efetuar a triagem do trafego que entra ou sai de 
uma organizaqao, muitas vezes com base no protocolo e na porta utilizados. As 
redes privadas virtuais podem simular uma antiga rede de linha dedicada para 
oferecer certas propriedades de seguranqa interessantes. Por fim, as redes sem 
fios precisam de uma boa seguranqa, e o WEP do padrao 802.11 nao a oferece, 
embora o 802.1 1 i deva melhorar consideravelmente a situaqao. 

Quando duas partes estabelecem uma sessao, elas tern de autenticar uma a outra 
e, se necessario, estabelecer uma chave de sessao compartilhada. Existem 
diversos protocolos de autenticaqao, incluindo alguns que usam uma terceira 
parte confiavel, Diffie-Hellman, Kerberos e criptografia de chave publica. 

A seguranqa de correio eletronico pode ser alcanqada por uma combinaqao das 
tecnicas que estudamos neste capitulo. Por exemplo, o PGP compacta as 
mensagens, depois as codifica usando o IDEA. Ele envia a chave do IDEA 
codificada com a chave publica do receptor. Alem disso, ele tambem efetua o 
hash da mensagem e envia o hash assinado para confirmar a integridade da 
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A seguranqa da Web tambem e um topico importante, comeqando com a 
nomenclatura segura. 0 DNSsec oferece um modo de evitar o spoofing de DNS, 
bem como realizar a certificaqao automatica de nomes. A maioria dos sites de e- 
commerce na Web utiliza a SSL para estabelecer sessoes autenticadas e seguras 
entre o cliente e o servidor. Sao usadas varias tecnicas para lidar com codigo 
movel, em especial sandboxes e assinatura de codigo. 

A Internet levanta muitas questoes em que a tecnologia interage fortemente com 
a polftica publica. Algumas areas relevantes incluem privacidade, liberdade de 
expressao e direitos autorais. 

[T2] Problemas 

1 . Resolva a cifra monoalfabetica a seguir. 0 texto simples, formado apenas por 
letras, e um trecho de um conhecido poema de Lewis Carroll. 

kfd ktbd fzm eubd kfd pzyiom mztx ku kzyg ur bzha kfthcm 
ur mfudm zhx mftnm zhx mdzythc pzq ur ezsszcdm zhx gthcm 
zhx pfa kfd mdz tm sutythc fuk zhx pfdkfdi ntcm fzld pthcm 
sok pztk z stk kfd uamkdim eitdx sdruid pd fzld uoi efzk 
rui mubd ur om zid uok ur sidzkf zhx zyy ur om zid rzk 
hu foija mztx kfd ezindhkdi kfda kfzhgdx ftb boef rui kfzk 

2. Resolva a seguinte cifra de transposiqao de colunas. 0 texto simples foi 
extrafdo de um livro sobre computadores; portanto, "computer" e uma palavra 
muito provavel. 0 texto simples e formado apenas por letras (sem espaqos). 0 
texto cifrado esta dividido em blocos de cinco caracteres para proporcionar 
melhor legibilidade. 

aauan cvlre rurnn dltme aeepb ytust iceat npmey iicgo gorch srsoc 
nntii imiha oofpa gsivt tpsit Ibolr otoex 
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3. Encontre um bloco de 77 bits que gere o texto "Donald Duck" a partir do texto 
cifrado da Figura 8.4. 

4. A criptografia quantica exige uma pistola de fotons que possa, por demanda, 
disparar um unico foton transportando 1 bit. Neste problema, calcule quantos 
fotons um bit transporta em um enlace de fibra de 1 00 Gbps. Suponha que o 
comprimento de um foton seja igual a seu comprimento de onda que, para fins 
desse problema, e 1 micron. A velocidade da luz na fibra e 20 cm/ns. 

5. Se Trudy capturar e regenerar fotons quando a criptografia quantica estive em 
uso, ela obtera alguns fotons errados e provocara o surgimento de erros no bloco 
de uma so vez de Bob. Em media, que fraqao dos bits do bloco de uma so vez de 
Bob estarao errados? 

6 . Um princfpio criptografico fundamental estabelece que todas as mensagens 
devem ter redundancia. Porem, tambem sabemos que a redundancia ajuda um 
intruso a saber se uma chave hipotetica esta correta. Considere duas formas de 
redundancia. Primeiro, os n bits iniciais do texto simples contem um padrao 
conhecido. Segundo, os n bits finais da mensagem contem um hash sobre a 
mensagem. Do ponto de vista da seguranqa, essas duas alternativas sao 
equivalentes? Comente sua resposta. 

7. Na Figura 8.6, as caixas P e S se alternam. Apesar da aparencia esteticamente 
agradavel dessa organizaqao, nao seria mais seguro primeiro ter todas as caixas P 
e depois todas as caixas S? 

8 . Projete um ataque ao DES baseado no conhecimento de que o texto simples e 
formado exclusivamente por letras ASCII em caixa alta, alem de espaqo, vfrgula, 
ponto, ponto-e-vfrgula, retorno de cursor e avanqo de linha. Nada e conhecido 
sobre os bits de paridade do texto simples. 

9. No texto, calculamos que uma maquina de analise de cifras com um bilhao de 
processadores capaz de analisar uma chave em 1 picossegundo demoraria apenas 
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1 0 10 anos para romper a versao de 1 28 bits do AES. Porem, as maquinas atuais 
podem ter 1024 processadores e demorar 1 ms para analisar uma chave; assim, 
precisamos de urn aumento de 1 0 15 vezes no desempenho apenas para conseguir 
igualar a maquina de analise de cifras do AES. Se a lei de Moore (a potencia de 
computaqao duplica a cada 1 8 meses) continuar a ser valida, quantos anos serao 
necessarios apenas para construir a maquina? 

1 0. 0 AES admite uma chave de 256 bits. Quantas chaves tern o AES-256? Veja se 
e possfvel encontrar algum numero em fisica, qufmica ou astronomia com 
aproximadamente o mesmo tamanho. Use a Internet para ajuda-lo a procurar 
numeros grandes. Tire uma conclusao de sua pesquisa. 

1 1. Suponha que uma mensagem tenha sido criptografada com a utilizaqao do 
DES no modo de encadeamento de blocos de texto cifrado. Urn bit do texto 
cifrado no bloco C, e acidentalmente transformado de 0 para 1 durante a 
transmissao. Quanto do texto simples sera adulterado em decorrencia disso? 

1 2. Agora, considere mais uma vez o encadeamento de blocos de texto cifrado. 
Em vez de urn unico bit 0 ser transformado em urn bit 1, urn bit 0 extra e inserido 
no fluxo de texto cifrado depois do bloco C,. Que proporqao do texto simples 
sera adulterado em decorrencia disso? 

1 3. Compare o encadeamento de blocos de cifras com o modo de feedback de 
cifra no que se refere ao numero de operaqoes necessarias para a transmissao de 
urn arquivo muito grande. Qual dos dois e o mais eficiente e em que proporqao? 

1 4. Usando o sistema de criptografia de chave publica RSA, com a = 1, b = 2 etc., 

(a) Se p = 7 e q = 11, cite cinco valores validos para d. 

(b) SeyO = IB, <7 = B1 e d = 7, encontre e. 

(c) Usando p = 5, q = 11 e d = 27, encontre e e criptografe "abcdefghij". 

1 5. Suponha que uma usuaria, Maria, descubra que sua chave privada RSA (r/1, 
n \) e igual a chave publica RSA (e2, til) de outra usuaria, Frances. Em outras 
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palavras, d\ = e2 e /?1 = n2. Maria deve considerar a hipotese de trocar suas 
chaves publica e privada? Explique sua resposta. 

1 6. Considere o uso do modo de contador, como mostra a Figura 8.1 5, mas com 
/1/= 0. 0 uso de 0 ameaqa a seguranqa da cifra em geral? 

1 7. 0 protocolo de assinatura da Figura 8.1 8 tern a seguinte falha: se o 
computador de Bob travar, ele podera perder o conteudo de sua memoria RAM. 
Quais problemas isso pode causar e o que pode ser feito para evita-los? 

1 8. Na Figura 8.20, vemos como Alice pode enviar a Bob uma mensagem 
assinada. Se Trudy substituir P, Bob podera descobrir. No entanto, o que 
acontecera se Trudy substituir ao mesmo tempo Pe a assinatura? 

1 9. As assinaturas digitais tern uma deficiencia potencial devido a usuarios 
preguiqosos. Em transaqoes de comercio eletronico, urn contrato poderia ser 
interrompido e o usuario poderia ser solicitado a assinar seu hash SHA-1. Se o 
usuario nao verificar realmente que o contrato e o hash correspondem, ele 
podera assinar inadvertidamente urn contrato diferente. Suponha que a mafia 
tente explorar essa fraqueza para ganhar algum dinheiro. Os mafiosos 
configuram urn Web site de pagamento (por exemplo, pornografia, jogo etc.) e 
pedem aos novos clientes urn numero de cartao de credito. Em seguida, eles 
enviam urn contrato ao cliente confirmando que este deseja usar seus serviqos e 
que pagara com o cartao de credito; depois, solicitam que o cliente assine o 
contrato, sabendo que a maioria dos clientes simplesmente assinara sem verificar 
se o contrato e o hash coincidem. Mostre como a mafia pode comprar diamantes 
pela Internet de urn joalheiro legftimo e debita-los de clientes desatentos. 

20. Uma turma de matematica tern 20 alunos. Qual e a probabilidade de pelo 
menos dois alunos fazerem aniversario no mesmo dia? Suponha que ninguem 
tenha nascido no dia 29 de fevereiro; entao, ha 365 dias de aniversario possiveis. 

21. Depois de Ellen ter confessado a Marilyn que a enganou no episodio da 
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indicagao de Tom, Marilyn resolveu evitar esse problema ditando o conteudo de 
futuras mensagens a um gravador e fazendo sua nova secretaria simplesmente 
digita-las. Marilyn planejava examinar as mensagens em seu terminal depois de 
serem digitadas, para ter certeza de que continham suas palavras exatas. A nova 
secretaria ainda pode usar o ataque de aniversario para falsificar uma mensagem? 
De que maneira? Dica\ Ela pode faze-lo. 

22. Considere a tentativa malsucedida de Alice de conseguir a chave publica de 
Bob na Figura 8.2B. Suponha que Bob e Alice ja compartilhem uma chave secreta, 
mas Alice ainda quer a chave publica de Bob. Agora existe um modo de obte-la 
em seguranga? Em caso afirmativo, como? 

23. Alice quer se comunicar com Bob, usando a criptografia de chave publica. Ela 
estabelece uma conexao com alguem que espera que seja Bob. Alice pede a ele 
sua chave publica e ele a envia em texto simples, juntamente com um certificado 
X.509 assinado pela CA raiz. Alice ja tern a chave publica da CA raiz. Que etapas 
Alice deve executar para verificar se ela esta se comunicando com Bob? Suponha 
que Bob nao se importe em saber com quern esta se comunicando (por exemplo, 
Bob e alguma especie de servigo publico). 

24. Suponha que um sistema utilize a PKI baseada em uma hierarquia estruturada 
em arvore de CAs. Alice quer se comunicar com Bob e recebe um certificado de 
Bob assinado por uma CA X, depois de estabelecer um canal de comunicagao com 
Bob. Suponha que Alice nunca tenha ouvido falar em X. Que etapas Alice deve 
executar para confirmar que esta se comunicando com Bob? 

25.0 IPsec usando a AH pode ser empregando em modo de transporte quando 
uma das maquinas esta atras de uma caixa NAT? Explique sua resposta. 

26. Apresente uma vantagem de HMACs sobre o uso do RSA para assinar hashes 
SHA-1. 

27. Apresente uma razao que justifique o fato de um firewall poder ser 
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configurado de modo a inspecionar o trafego de entrada. Apresente uma razao 
que justifique o fato de um firewall poder ser configurado de modo a inspecionar 
o trafego de saida. Voce acredita que as inspeqoes tern probabilidade de sucesso? 

28. 0 formato de pacotes WEP e mostrado na Figura 8.31. Suponha que o total de 
verificaqao tenha 32 bits, calculado por uma operaqao XOR de todas as palavras 
de 32 bits da carga util. Suponha tambem que os problemas com o RC4 sejam 
corrigidos substituindo-se esse algoritmo por uma cifra de fluxo sem 
deficiencias, e que os IVs sejam estendidos ate 128 bits. Existe algum meio para 
um intruso espionar ou interferir com o trafego sem ser detectado? 

29. Suponha que uma organizaqao utilize uma VPN para se conectar em 
seguranqa a seus sites pela Internet. Existe a necessidade do usuario Jim dessa 
organizaqao usar a criptografia ou qualquer outro mecanismo de seguranqa para 
se comunicar com a usuaria Mary da mesma organizaqao? 

30. Faqa uma pequena alteraqao em uma mensagem no protocolo da Figura 8.34, 
de modo a torna-la resistente ao ataque por reflexao. Explique por que sua 
mudanqa funciona. 

31. A troca de chaves de Diffie-Hellman esta sendo usada para estabelecer uma 
chave secreta entre Alice e Bob. Alice envia a Bob a mensagem (71 9, 3, 1 91). Bob 
responde com (543). 0 numero secreto de Alice, x, e 1 6. Qual e a chave secreta? 

32. Mesmo que Alice e Bob nunca se encontrem, nao compartilhem nenhum 
segredo e nao tenham nenhum certificado, eles podem estabelecer uma chave 
secreta compartilhada usando o algoritmo de Diffie-Hellman. Explique por que e 
muito diffcil se defender contra um ataque de homem em posiqao intermediary. 

33. No protocolo da Figura 8.39, por que A e enviado em texto simples junto com 
a chave de sessao criptografada? 

34. No protocolo da Figura 8.39, mostramos que iniciar cada mensagem de texto 
simples com 32 bits zero e um risco de seguranqa. Suponha que cada mensagem 
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comece com um numero aleatorio por usuario, na verdade uma segunda chave 
secreta conhecida somente por seus usuarios e pelo KDC. Isso elimina o 
problema do ataque por texto simples conhecido? Por que? 

35. No protocolo de Needham-Schroeder, Alice gera dois desafios, R A e R A 2 . Isso 
parece exagero. Apenas um nao seria suficiente? 

36. Suponha que uma organizaqao utilize o Kerberos para autenticaqao. Em 
termos de seguranqa e disponibilidade de serviqo, qual sera o efeito se AS ou TCS 
for desativado? 

37. No protocolo de autenticaqao por chave publica da Figura 8.43, na mensagem 
7, R B e criptografado com Ks. Essa criptografia e necessaria, ou teria sido melhor 
enviar a mensagem de volta em texto simples? Explique sua resposta. 

38. Terminals de pontos de venda que utilizam cartoes com tarja magnetica e 
codigos PIN tern uma falha fatal: um comerciante inescrupuloso pode modificar 
sua leitora de cartoes para armazenar todas as informaqoes do cartao, assim 
como o codigo PIN, a fim de informar outras transaqoes (falsas) no futuro. A 
proxima geraqao de terminals de pontos de venda utilizara cartoes com uma CPU 
completa, teclado e um pequenino visor. Imagine um protocolo para esse sistema 
que comerciantes inescrupulosos nao consigam burlar. 

39. Cite duas razoes para o PGP compactar mensagens. 

40. Supondo que todos na Internet usassem o PGP, uma mensagem PGP poderia 
ser enviada a um endereqo arbitrario da Internet e ser decodificada corretamente 
por todos os envolvidos? Comente sua resposta. 

41.0 ataque mostrado na Figura 8.47 omite uma etapa. A etapa nao e necessaria 
para o spoofing funcionar, mas inclm-la poderia reduzir a suspeita potencial 
depois do fato. Qual e a etapa omitida? 

42. Foi apresentada uma proposta para frustrar o spoofing de DNS que utiliza o 
prognostico de ID, fazendo-se o servidor inserir uma ID aleatoria em vez e usar 
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um contador. Discuta os aspectos de seguranqa dessa abordagem. 

43. 0 protocolo de transporte de dados de SSL envolve dois nonces, bem como 
uma chave de pre-mestre. Que valor, se for o caso, tem o uso dos nonces? 

44. A imagem da Figura 8.55(b) contem o texto ASCII de cinco peqas de 
Shakespeare. Seria possfvel ocultar musica em vez de texto entre as zebras? Em 
caso afirmativo, como isso seria feito e que quantidade de musica voce ocultaria 
na imagem? Em caso negativo, por que nao? 

45. Alice era uma usuaria pesada de um repostador anonimo do tipo 1. Ela 
postava muitas mensagens em seu newsgroup favorito, alt.fanclub.alice, e todo 
mundo sabia que as mensagens eram todas de Alice, porque tinham o mesmo 
pseudonimo. Supondo-se que o repostador funcionasse corretamente, Trudy nao 
conseguiria se fazer passar por Alice. Depois que os repostadores do tipo 1 
foram desativados, Alice trocou para um repostador cypherpunk e iniciou um 
novo thread de mensagens em seu newsgroup. Elabore um meio de impedir que 
Trudy possa postar novas mensagens para o newsgroup, fazendo-se passar por 
Alice. 

46. Procure na Internet algum caso interessante envolvendo privacidade e escreva 
um relatorio de uma pagina sobre o tema. 

47. Procure na Internet algum caso jurfdico envolvendo direitos autorais versus 
uso legal e escreva um relatorio de uma pagina resumindo os resultados da sua 
pesquisa. 

48. Escreva um programa que codifique sua entrada por meio de uma operaqao 
XOR entre ela e um fluxo de chaves. Descubra ou desenvolva o melhor gerador de 
numeros aleatorios que puder para gerar o fluxo de chaves. 0 programa deve 
atuar como um filtro, recebendo texto simples na entrada padrao e gerando texto 
cifrado na safda padrao (e vice-versa). 0 programa deve receber um parametro, a 
chave que produz a semente do gerador de numeros aleatorios. 
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49. Escreva um procedimento que calcule o hash SHA-1 de um bloco de dados. 0 
procedimento deve ter dois parametros: um ponteiro para o buffer de entrada e 
um ponteiro para um buffer de safda de 20 bytes. Para ver a especificaqao exata 
do SHA-1, procure na Internet FIPS 1 80-1, a especificaqao completa. 
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[TA2]9 

[T1 ]Sugestoes de leitura e bibliografia 

Acabamos de estudar as redes de computadores, mas isso e apenas o comeqo. 
Muitos assuntos interessantes nao foram tratados com os detalhes merecidos, e 
outros foram completamente omitidos por falta de espaqo. Neste capitulo, 
apresentaremos algumas sugestoes de leitura adicional e uma bibliografia para os 
usuarios que desejarem continuar seus estudos sobre redes de computadores. 

[T2] 9.1 Sugestoes de leitura adicional 

Existe uma extensa literatura sobre todos os aspectos das redes de 
computadores. Tres periodicos que publicam com frequencia artigos sobre essa 
sao IEEE Transactions on Communications, IEEE Journal on Selected Areas in 
Communications e Computer Communication Review. Muitos outros periodicos 
tambem publicam artigos ocasionais sobre o assunto. 

0 IEEE tambem publica tres revistas - IEEE internet Computing , IEEE Network 
Magazines IEEE Communications Magazine — que contem pesquisas, tutoriais, e 
estudos de casos sobre interligaqao de redes. As duas primeiras enfatizam a 
arquitetura, os padroes e o software, e a ultima trata principalmente da 
tecnologia de comunicaqoes (fibra optica, satelites e assim por diante). 

Alem disso, existem varias conferences anuais ou semestrais que atraem 
numerosos documentos sobre redes e sistemas distribuidos, em particular 
SiCCOMM Annual Conference , The International Conference on Distributed 
Computer Systems e The Symposium on Operating Systems Principles. 

Vamos relacionar a seguir algumas sugestoes para leitura adicional, organizadas 
de acordo com os capftulos do livro. Em sua maioria esses documentos sao 
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tutorials ou pesquisas sobre o assunto. Alguns sao capftulos de livros didaticos. 

[TB] 9.1.1 Introdugao e trabalhos genericos 

Bi et ai, "Wireless Mobile Communications at the Start of the 21 st Century" 

Urn novo seculo, uma nova tecnologia. Parece uma boa ideia. Depois de urn 
historico das redes sem fios, os principals topicos sao abordados aqui, inclusive 
padroes, aplicagoes, Internet e tecnologias. 

Comer, The Internet Book 

Se estiver procurando uma introdugao de facil leitura ao estudo da Internet, leia 
esse livro. Comer descreve a historia, o crescimento, a tecnologia, os protocolos 
os servigos da Internet em termos simples para os iniciantes, mas o livro tern urn 
volume tao grande de assuntos que tambem ira interessar aos leitores mais 
tecnicos. 

Garber, "Will BC Really Be the Next Big Wireless Technology?" 

Os telefones celulares de terceira geragao devem combinar voz e dados e oferece 
taxas de dados de ate 2 Mbps. Eles demoraram a se firmar no mercado. As 
promessas, as armadilhas, a tecnologia, a politica e a economia da utilizagao de 
comunicagoes de banda larga sem fios sao os assuntos abordados nesse artigo 
de facil leitura. 

IEEE Internet Computing, janeiro/fevereiro de 2000 

0 primeiro numero da revista IEEE Internet Computing no novo milenio fez 
exatamente o que se esperava: pediu que as pessoas que ajudaram a criar a 
Internet no milenio anterior especulassem sobre a diregao que ela iria seguir no 
proximo milenio. Os especialistas sao Paul Baran, Lawrence Roberts, Leonard 
Kleinrock, Stephen Crocker, Danny Cohen, Bob Metcalfe, Bill Cates, Bill Joy e 
outros. Para obter melhores resultados, aguarde 500 anos e depois leia suas 
previsoes. 
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Kipnis, "Beating the System: Abuses of the Standards Adoption Process" 

Os comites de padroes procuram ser justos e neutros em relaqao aos 
fornecedores quando realizam seu trabalho mas, infelizmente, ha empresas que 
tentam abusar do sistema. Por exemplo, muitas vezes uma empresa ajuda a 
desenvolver urn padrao, e depois que ele e aprovado, a empresa anuncia que o 
padrao se baseia em uma patente de sua propriedade e que ira licencia-lo para as 
empresas que desejar e nao para outras empresas, e ainda que esse 
licenciamento sera feito com preqos que ela propria determinar. Se quiser 
examinar o lado escuro da padronizaqao, voce encontrara nesse artigo urn 
excelente ponto de partida. 

Kyas e Crawford, ATM Networks 

0 ATM ja foi considerado o protocolo de redes do futuro, e ainda e importante no 
sistema de telefonia. Esse livro e urn guia atualizado sobre o status atual do ATM, 
com informaqoes detalhadas sobre protocolos ATM e como eles podem se 
integrar a redes baseadas no IP. 

Kwok, "A Vision for Residential Broadband Service" 

Se quiser saber mais sobre o que a Microsoft pensava sobre os serviqos de video 
sob demanda em 1 995, leia esse artigo. Cinco anos mais tarde, essa visao se 
tornou completamente obsoleta. 0 valor do artigo e demonstrar que ate mesmo 
pessoas com urn elevado grau de conhecimento e bem motivadas nao podem 
fazer previsoes sequer para os proximos cinco anos com algum grau de exatidao. 
Ele deve ser uma liqao para todos nos. 

Naughton, A Brief History of the Future 

Afinal, quern criou a Internet? Muitas pessoas reclamam o credito. Por questao de 
justiqa, devemos admitir que muitas pessoas fizeram parte desse processo de 
criaqao, de varias maneiras. Essa historia da Internet conta como tudo aconteceu 
com urn estilo engenhoso e encantador, repleto de anedotas. Por exemplo, o livro 
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relata como a AT&T reiterava sua convicqao de que a comunicaqao digital nao 
tinha nenhum futuro. 

Perkins, "Mobile Networking in the Internet" 

Para conhecer uma boa avaliaqao de cada camada de protocolo de redes moveis, 
leia esse artigo. Sao estudadas as camadas, desde a fisica ate a de transporte, 
alem do hardware intermediary, da seguranqa e da interligaqao de redes ad hoc. 
Teger e Waks, "End-User Perspectives on Home Networking" 

As redes domesticas nao sao como as redes corporativas. As aplicaqoes sao 
diferentes (utilizam mais intensamente a multimidia), o equipamento vem de uma 
variedade mais ampla de fornecedores, e os usuarios tern pouco treinamento 
tecnico e nenhuma paciencia em relaqao a quaisquer falhas. Para obter mais 
informaqoes, leia esse artigo. 

Varshney e Vetter, "Emerging Mobile and Wireless Networks" 

Outra introduqao a comunicaqao sem fio. 0 artigo focaliza as LANs sem fios, 
loops locais sem fios e satelites, bem como alguns exemplos de software e 
aplicaqoes. 

Wetteroth, OSI Reference Mode/ for Telecommunications 

Embora os protocolos OSI propriamente ditos nao sejam mais usados, o modelo 
de sete camadas se tornou bastante conhecido. Alem de explicar mais detalhes 
sobre o OSI, esse livro aplica o modelo as redes de telecomunicaqoes (em vez de 
usa-lo em redes de computadores), mostrando onde a telefonia comum e outros 
protocolos de voz se ajustam a pilha de interligaqao de redes. 

[TS] 9.1.2 A camada fisica 

Abramson, "Internet Access Using VSATs" 

Pequenas estaqoes terrestres estao se tornando mais populares, tanto para 
telefonia rural quanto para acesso corporativo a Internet em paises 
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desenvolvidos. Porem, a natureza do trafego para esses dois casos difere 
drasticamente, e assim sao necessarios protocolos distintos para lidar com os 
dois casos. Nesse artigo, o criador do sistema ALOHA descreve numerosos 
metodos de alocaqao de canais que podem ser usados em sistemas VSAT. 
Alkhatib et a!., "Wireless Data Networks: Reaching the Extra Mile" 

Para uma introduqao rapida aos termos e as tecnologias de redes sem fios, 
incluindo o espectro de propagaqao, esse tutorial e um excelente ponto de 
partida. 

Azzam e Ransom, Broadband Access Technologies 

0 sistema de telefonia, a fibra optica, ADSL, redes a cabo, satelites e ate mesmo 
linhas de transmissao de energia sao assuntos focalizados nesse livro como 
tecnologias de acesso a redes. Outros topicos incluem redes domesticas, 
serviqos, desempenho de rede e padroes. 0 livro termina com analises das 
principais empresas no ramo de telecomunicaqoes e redes; porem, com a 
velocidade das mudanqas na industria, esse capftulo talvez tenha uma validade 
mais curta que os capitulos sobre a tecnologia. 

Bellamy, Digital Telephony 

Tudo que voce sempre quis saber sobre o sistema de telefonia e muito mais 
encontra-se nesse excelente livro. Sao particularmente interessantes os capitulos 
sobre transmissao e multiplexaqao, comutaqao digital, fibra optica, telefonia 
celular e DSL. 

Berezdivin et a/., "Next-Generation Wireless Communications Concepts and 
Technologies" 

Essa gente esta sempre a frente das outras pessoas. A "proxima geraqao" do 
titulo se refere as redes sem fios de quarta geraqao. Espera-se que essas redes 
forneqam serviqo IP em todos os lugares, com conectividade uniforme para a 
Internet, incluindo alta largura de banda e excelente qualidade de serviqo. Esses 
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objetivos deverao ser alcangados por uso de uma utilizagao inteligente do 
espectro, do gerenciamento dinamico de recursos e de servigos adaptaveis. Tudo 
isso parece visionario no momento, mas os telefones celulares tambem pareciam 
uma ideia visionaria em 1 995. 

Dutta-Roy, "An Overview of Cable Modem Technology and Market Perspectives" 

A TV a cabo (ou por assinatura) deixou de ser algo simples para se transformar 
em urn sistema complexo de distribuigao de TV, Internet e telefonia. Essas 
mudangas afetaram consideravelmente a infra-estrutura de cabos. Para conhecer 
a instalagao de cabos, os padroes e o marketing dessa tecnologia, com enfase em 
DOCSIS, vale a pena ler esse artigo. 

Farserotu e Prasad, "A Survey of Future Broadband Multimedia Satellite Systems, 
Issues, and Trends" 

Uma variedade de satelites de comunicagao de dados esta no ceu ou na prancheta 
de desenho, entre eles Astrolink, Cyberstar, Spaceway, Skybridge, Teledesic e 
iSky. Eles utilizam diversas tecnicas, incluindo @@@bent pipe e comutagao de 
satelites. Se voce deseja uma visao geral de diferentes sistemas e tecnicas de 
satelites, esse artigo e urn bom ponto de partida. 

Hu e Li, "Satellite-Based Internet: A Tutorial" 

0 acesso a Internet via satelite e diferente do acesso por linhas terrestres. Nao so 
existe a questao do retardo, mas o roteamento e a comutagao tambem sao 
diferentes. Nesse artigo, os autores examinam algumas questoes relacionadas ao 
uso de satelites para acesso a Internet. 

Joel, "Telecommunications and the IEEE Communications Society" 

Para conhecer uma historia das telecomunicagoes compacta, mas 
surpreendentemente completa, comegando com o telegrafo e terminando com o 
padrao 802.11, voce deve ler esse artigo. Ele tambem abrange radio, telefones, 
comutagao analogica e digital, cabos submarinos, transmissao digital, ATM, 
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difusao de televisao, satelites, TV a cabo, comunicagoes opticas, telefones 
celulares, comutagao de pacotes, a ARPANET e a Internet. 

Metcalfe, "Computer/Network Interface Design: Lessons from Arpanet & Ethernet" 
Apesar de os engenheiros terem desenvolvido interfaces de rede durante 
decadas, com frequencia as pessoas se perguntam se eles aprenderam alguma 
coisa sobre o assunto depois de toda essa experiencia. Nesse trabalho, o 
projetista da Ethernet mostra como criar uma interface de rede e o que fazer com 
ela apos desenvolve-la. 0 autor nao esconde nada e mostra o que fez de certo e 
de errado. 

Palais, Fiber Optic Communication , 3a edigao 

Em geral, os livros que tratam da tecnologia de fibra optica se destinam ao 
especialista, mas esse livro e mais acessfvel que a maioria. Ele trata de guias de 
onda, fontes de luz, detectores de luz, acopladores, modulagao, ruido e muitos 
outros assuntos. 

Pandya, "Emerging Mobile and Personal Communications Systems" 

Se voce deseja uma breve e clara introdugao aos sistemas de comunicagoes 
pessoais portateis, leia esse artigo. Uma das nove paginas contem uma lista de 
70 acronimos usados nas outras oito paginas. 

Sarikaya, "Packet Mode in Wireless Networks: Overview of Transition to Third 
Generation" 

Toda ideia de redes celulares de terceira geragao se refere na realidade a 
transmissao de dados sem fios. Para ter uma visao geral de como as redes de 
segunda geragao tratam os dados e qual sera a evolugao ate a terceira geragao, 
esse artigo e uma boa fonte de informagoes. Os topicos abordados incluem GPRS, 
IS-95B, WCDMA e CDMA2000. 


[T3] 9.1.3 A camada de enlace de dados 
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Se estiver interessado em obter informaqoes detalhadas sobre todos os 
protocolos que constituem o conjunto PPP, incluindo o CCP (compactaqao) e o 
ECP (criptografia), esse livro e uma boa referenda. Existe um enfoque especial no 
ANU PPP-2.B, uma implementaqao popular do PPP. 

Cravano, Introduction to Error Control Codes 

Os erros estao presentes em quase todas as comunicaqoes digitais, e foram 
desenvolvidos muitos tipos de codigos para detecta-los e corrigi-los. Esse livro 
explica alguns dos mais importantes, desde os codigos de Hamming lineares 
simples ate os mais complexos campos de Galois e @@@codigos de convoluqao. 
0 autor procura faze-lo com o minimo possivel de algebra, mas mesmo isso 
ainda e muito. 

Holzmann, Design and Validation of Computer Protocols 

Os leitores interessados nos aspectos mais formais dos protocolos de enlace de 
dados (e semelhantes) devem ler esse volume. A especificaqao, a modelagem, a 
precisao e o teste desses protocolos sao totalmente descritos no livro. 

Peterson e Davie, Computer Networks: A Systems Approach 
0 Capitulo 2 contem material sobre muitas questoes de enlace de dados, 
inclusive enquadramento, detecqao de erros, protocolos stop-and-wait (parar e 
esperar), protocolos de janela deslizante e LANs IEEE 802. 

Stallings, Data and Computer Communications 

0 Capitulo 7 lida com a camada de enlace de dados e aborda o controle de fluxo, 
a detecqao de erros e os protocolos basicos de enlace de dados, incluindo stop- 
and-wait e go back n. Os protocolos do tipo HDLC tambem sao abordados. 

[TB] 9.1.4 A subcamada de controle de acesso ao meio 
Bhagwat, "Bluetooth: Technology for Short-Range Wireless Apps" 
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Para uma introduqao objetiva ao sistema Bluetooth, esse e um excelente ponto de 
partida. Sao descritos os protocolos de nucleo e perfis, radio, @@@piconets e 
enlaces, seguidos por uma introduqao aos diversos protocolos. 

Bisdikian, "An Overview of the Bluetooth Wireless Technology" 

Como o artigo de Bhagwat (anterior), esse tambem e um bom ponto de partida 
para se aprender mais sobre o sistema Bluetooth. As @@@piconets, a pilha de 
protocolos e os perfis sao descritos, como tambem outros topicos. 

Crow et a/., "IEEE 802.11 Wireless Local Area Networks" 

Para uma introduqao simples a tecnologia e aos protocolos do 802.1 1, leia esse 
artigo. E dada enfase a subcamada MAC. Sao abordados tanto o controle 
distribuido quanto o controle centralizado. 0 artigo conclui com alguns estudos 
de simulaqao do desempenho do 802.1 1 sob diversas condiqoes. 

Eklund et at., "IEEE Standard 802.1 6: A Technical Overview of the Wireless MAN 
Air Interface for Broadband Wireless Access" 

0 loop local sem fio padronizado pelo IEEE em 2002 como 802.16 pode 
revolucionar o serviqo telefonico, trazendo a banda larga para o ambiente 
domestico. Nessa avaliaqao, os autores explicam as principals questoes 
tecnologicas relacionadas a esse padrao. 

Kapp, "802.1 1: Leaving the Wire Behind" 

Essa breve introduqao ao 802.1 1 aborda os conceitos basicos, os protocolos e os 
padroes relevantes. 

Kleinrock, "On Some Principles of Nomadic Computing and Multi-Access 
Communications" 

O acessos em fio por um canal compartilhado e mais complexo que fazer 
estaqoes fisicamente conectadas compartilharem um canal. Entre outras questoes 
estao as topologias dinamicas, o roteamento e o gerenciamento da energia. Essas 
e outras questoes relacionadas ao acesso de canais por dispositivos moveis sem 
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Miller e Cummins, LAN Technologies Explained 

Voce precisa saber mais sobre as tecnologias que podem ser usadas em uma 
LAN? Esse livro aborda a maioria delas, inclusive FDDI e token ring, bem como a 
sempre popular Ethernet. Embora novas instalagoes das duas primeiras agora 
sejam raras, muitas redes atuais ainda as utilizam, e as redes em anel ainda sao 
comuns (por exemplo, SONET). 

Perlman, Interconnections, 2 1 edigao 

Para quern deseja urn texto abrangente, mas divertido, a respeito de pontes, 
roteadores e roteamento em geral, o livro de Perlman e uma excelente sugestao. 
0 autor elaborou os algoritmos usados na ponte de @@@arvore de amplitude do 
IEEE 802 e e sem duvida urn dos maiores especialistas mundiais em diversos 
aspectos de redes. 

Webb, "Broadband Fixed Wireless Access" 

Esse artigo examina tanto o "porque" quanto o "como" das redes fixas de banda 
larga sem fios. A segao do "porque" afirma que as pessoas nao desejam urn 
enderego de correio eletronico em casa, urn enderego de correio eletronico no 
trabalho, numeros de telefones diferentes para casa, trabalho e celular, uma 
conta de mensagens instantaneas e talvez urn ou dois numeros de fax. Elas 
desejam urn unico sistema integrado que funcione em todos os lugares. A enfase 
na segao de tecnologia esta na camada fisica, incluindo topicos como TDD e FDD, 
modulagao adaptavel e fixa, e numero de portadoras. 

[TB] 9.1.5 A camada de rede 

Bhatti e Crowcroft, "QoS Sensitive Flows: Issues in IP Packet Handling" 

Urn dos caminhos para se obter melhor qualidade de servigo em uma rede e 
programar cuidadosamente as safdas de pacotes de cada roteador. Nesse artigo, 
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sao descritos com algum detalhe diversos algoritmos de programagao de 
execugao de pacotes, bem como questoes inter-relacionadas. 

Chakrabarti, "QoS Issues in Ad Hoc Wireless Networks" 

0 roteamento em redes ad hocde notebooks que estao proximos um do outro ja 
e bastante diffcil sem que tenhamos de nos preocupar tambem com a qualidade 
do servigo. Apesar disso, as pessoas se importam com a qualidade do servigo, e 
portanto e necessario dar alguma atengao a esse topico. A natureza das redes ad 
hoc e algumas das questoes relacionadas ao roteamento e a qualidade do servigo 
sao descritas nesse artigo. 

Comer, Internetworking with TCP/iP, Vol. 1, 4 a edigao 

Comer escreveu o trabalho definitivo sobre o conjunto de protocolos TCP/IP. Os 
Capitulos 4 a 1 1 tratam do IP e de outros protocolos inter-relacionados que 
fazem parte da camada de rede. Os outros capitulos lidam principalmente com as 
camadas mais altas do modelo TCP/IP e tambem sao muito interessantes. 
Huitema, Routing in the internet 

Se quiser conhecer tudo o que existe sobre o roteamento na Internet, esse e o 
livro que voce esta procurando. Todos os algoritmos pronunciaveis (por exemplo, 
RIP, CIDR e MBONE) e nao pronunciaveis (por exemplo, OSPF, ICRP, ECP e BCP) sao 
tratados com riqueza de detalhes. Novas caracterfsticas, como multidifusao 
(multicast), IP movel e reserva de recursos, tambem sao estudadas. 

Malhotra, IP Routing 

Se desejar um guia detalhado do roteamento IP, voce encontrara nesse livro um 
bom material sobre o assunto. Os protocolos abordados incluem RIP, RIP-2, ICRP, 
EICRP, OSPF e BGP-4. 

Metz, "Differentiated Services" 

As garantis de qualidade de servigo sao importantes para muitas aplicagoes de 
multirrudia. Servigos integrados e servigos diferenciados sao duas abordagens 
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possfveis para consegui-las. Ambas sao discutidas nesse artigo, com enfase em 
serviqos diferenciados. 

Metz, "IP Routers: New Tool for Gigabit Networking" 

A maioria das outras references ao Capitulo 5 tratam de algoritmos de 
roteamento. Esse e diferente: ele mostra como os roteadores realmente 
funcionam. Eles passaram por um processo evolucionario, deixando de ser 
estaqoes de trabalho de uso geral para se transformarem em maquinas de 
roteamento de uso altamente espedfico. Se voce quiser saber mais sobre o 
assunto, esse artigo sera um bom ponto de partida. 

Nemeth eta/., UNIX System Administration Handbook 

Em uma mudanqa de ritmo, o Capitulo 1 S desse livro trata de redes com uma 
abordagem mais pratica que a maior parte de nossas outras references. Em vez 
de lidar apenas com os conceitos abstratos, ele oferece conselhos sobre o que 
fazer se for preciso administrar uma rede real. 

Perkins, "Mobile Networking through Mobile IP" 

A medida que os dispositivos de computaqao moveis se tornam cada vez mais 
comuns, o IP movel esta se tornando mais importante. Esse tutorial oferece uma 
boa introduqao a esse assunto e a outros topicos inter-relacionados. 

Perlman, Interconnections: Bridges and Routers, 2‘ ediqao 
Nos Capftulos 1 2 a 1 5, Perlman descreve muitas questoes relacionadas aos 
projetos de algoritmos de roteamento de unidifusao (unicast) e multidifusao 
(multicast), tanto no caso de WANs quanto de redes de LANs, e suas 
implementaqoes em diversos protocolos. Porem, a melhor parte do livro e o 
Capitulo 1 8, em que a autora destila seus anos de experiencia sobre protocolos 
de rede em um capitulo informativo e interessante. 

Puzmanova, Routing and Switching: Time of Convergence? 

No final da decada de 1 990, alguns fornecedores de equipamentos de redes 
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comegaram a denominar todos os equipamentos como switches, enquanto muitos 
administradores de grandes redes afirmavam estar mudando de roteadores para 
switches. Como o titulo implica, esse livro preve o futuro de roteadores e 
switches e pergunta se eles estao realmente convergindo. 

Royer e Toh, "A Review of Current Routing Protocols for Ad-Hoc Mobile Wireless 
Networks" 

0 algoritmo de roteamento ad hoc f\OD\l que descrevemos no Capitulo 5 nao e o 
unico algoritmo desse tipo conhecido. Varios outros, inclusive DSDV, CCSR, WRP, 
DSR, TORA, ABR, DRP e SRP, sao discutidos aqui e comparados uns com os 
outros. E claro que, se estiver planejando criar urn novo protocolo de roteamento 
ad hoc, seu primeiro passo deve ser criar urn acronimo de tres ou quatro letras. 
Stevens, TCP/IP Illustrated, Vol. 1 

Os Capftulos S a 10 apresentam urn tratamento completo do IP e de protocolos 
inter-relacionados (ARP, RARP e ICMP), ilustrado por exemplos. 

Striegel e Manimaran, "A Survey of QoS Multicasting Issues" 

A multidifusao e a qualidade de servigo sao dois topicos que adquirem uma 
importancia cada vez maior a medida que servigos como o radio e a televisao pela 
Internet comegam a decolar. Nesse ensaio de pesquisa, os autores descrevem 
como os algoritmos de roteamento podem levar em conta essas duas questoes. 
Yang e Reddy, "A Taxonomy for Congestion Control Algorithms in Packet 
Switching Networks" 

Os autores elaboraram uma taxonomia para algoritmos de controle de 
congestionamento. As principals categorias sao: loop aberto com controle de 
origem, loop aberto com controle de destino, loop fechado com feedback 
explicito e loop fechado com feedback imphcito. Essa taxonomia e usada para 
descrever e classificar 23 algoritmos. 
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Comer, Internetworking with TCP/iP, Vol. 1, 4 a ediqao 

Como mencionamos antes, Comer escreveu o trabalho definitivo sobre o conjunto 
de protocolos TCP/IP. 0 Capitulo 1 2 trata do UDP, enquanto o Capitulo 1 B estuda 
o TCP. 

Hall e Cerf, internet Core Protocols: The Definitive Guide 

Se voce gosta de obter suas informaqoes diretamente da fonte, esse e livro ideal 
para conhecer mais sobre o TCP. Afinal, Cerf foi urn de seus criadores. 0 Capitulo 
7 e uma boa referenda sobre o TCP, mostrando como interpretar as informaqoes 
fornecidas pela analise de protocolo e pelas ferramentas de gerenciamento de 
rede. Outros capftulos estudam o UDP, o ICMP, o ICMP e o ARP. 

Kurose e Ross, Computer Networking: A Top-Down Approach Featuring the 
internet 

0 Capitulo 3 trata da camada de transporte e contem uma quantidade razoavel de 
material sobre o UDP e o TCP. Ele tambem descreve os protocolos stop-and-wait 
e go back n que examinamos no Capitulo 3. 

Mogul, "IP Network Performance" 

Apesar do tftulo, esse artigo trata principalmente do TCP e do desempenho de 
redes em geral, mais do que trata do IP em particular. Ha inumeras orientaqoes e 
regras praticas bastante uteis. 

Peterson e Davie, Computer Networks: A Systems Approach 
0 Capitulo 5 estuda o UDP, o TCP e alguns protocolos relacionados. 0 
desempenho de rede tambem e abordado resumidamente. 

Stevens, TCP/iP Illustrated, Vol. 1 

Os Capftulos 1 7 a 24 fornecem urn tratamento completo do TCP, ilustrado por 


exemplos. 
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Bergholz, "Extending Your Markup: An XML Tutorial" 

Uma introduqao curta e objetiva a XML para iniciantes. 

Cardellini et at., The State-of-the-Art in Locally Distributed Web-Server Systems" 
A medida que a Web se torna mais popular, alguns Web sites precisam ter 
grandes @@@grupos de servidores (server farms) para lidar com o trafego. A 
parte dificil da construqao de urn grupo de servidores e distribuir a carga entre as 
maquinas. Esse tutorial discute o assunto com grande profundidade. 

Berners-Lee et a/., "The World Wide Web" 

Uma perspectiva sobre a Web e seu futuro, apresentada por quern a criou e por 
alguns de seus colegas da CERN. 0 artigo se concentra na arquitetura da Web, em 
URLs, HTTP e HTML, bem como em tendencias futuras, e compara a Web a outros 
sistemas distribufdos de informaqoes. 

Choudbury et a/., "Copyright Protection for Electronic Publishing on Computer 
Networks" 

Apesar de inumeros livros e artigos descreverem os algoritmos criptograficos, 
poucos mostram como eles poderiam ser usados para impedir que os usuarios 
distribuam documentos que eles tern permissao para decodificar. Esse artigo 
apresenta diversos mecanismos que ajudam a proteger os direitos autorais dos 
criadores na era eletronica. 

Collins, "Carrier Grade Voice over IP" 

Se leu o artigo de Varshney et at. e agora deseja conhecer todos os detalhes 
sobre a tecnologia de voz sobre IP usando H.B2B, esse trabalho sera bastante util. 
Embora o livro seja longo e detalhado, sua natureza e de tutorial e ele nao requer 
nenhum conhecimento anterior de engenharia de telefonia. 

Davison, "A Web Caching Primer" 

A medida que a Web cresce, o uso de caches esta se tornando crucial para a 


Tanenbaum, Andrews. Computer Networks 4 a edigao. Editora Campus 

Traducao: Vandenberg D. de Souza AT09.DOC Capitulo 9/P. 16 de 49 

obtenqao de bom desempenho. Se desejar uma breve introduqao aos caches da 
Web, esse artigo devera ajuda-lo. 

Krishnamurthy e Rexford, Web Protocols and Practice 
Seria diffcil encontrar um livro mais completo do que esse sobre todos os 
aspectos da Web. Ele aborda clientes, servidores, proxies e caches, como seria de 
esperar. Contudo, tambem ha capftulos sobre trafego e mediqoes na Web, bem 
como capftulos que tratam da pesquisa atual e do aperfeiqoamento da Web. 
Rabinovich e Spatscheck, Web Caching and Replication 

Leia esse livro se desejar um tratamento amplo de caches da Web e replicaqao. 
Proxies, caches, pre-busca, redes de entrega de conteudo, seleqao de servidores 
e muitos outros assuntos sao focalizados com grande detalhe. 

Shahabi et ai. "Yima: A Second-Generation Continuous Media Server” 

Os servidores de multimfdia sao sistemas complexos que tern de administrar a 
programaqao de execuqao da CPU, o posicionamento de arquivos de disco, a 
sincronizaqao de fluxo e muitos outros assuntos. A medida que o tempo passa, 
as pessoas aprendem a projeta-los cada vez melhor. Uma avaliaqao arquitetonica 
de um sistema recente e apresentada nesse artigo. 

Tittel et ai., Mastering XHTML 

Dois livros em um unico volume, abordando a nova linguagem de marcaqao 
padrao da Web. Primeiro, ha um texto que descreve a linguagem XHTML, 
concentrando-se principalmente em suas diferenqas em relaqao a HTML comum. 
Em seguida, ha um guia de referenda completo tratando de tags, codigos e 
caracteres especiais utilizados em XHTML 1.0. 

Varshney et ai., "Voice over IP" 

Como funciona a voz sobre IP? Essa tecnologia ira substituir a rede publica de 


telefonia comutada? Leia e descubra. 
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Anderson, "Why Cryptosystems Fail" 

De acordo com o Anderson, a seguranga em sistemas bancarios e fraca, mas nao 
devido a intrusos inteligentes que rompem a DES em seus PCs. Os problemas 
reais variam desde funcionarios desonestos (urn funcionario de urn banco que 
troca o enderego de urn cliente pelo seu proprio enderego para interceptar o 
cartao do banco e o numero de identificagao - PIN - do cliente) ate erros de 
programagao (fornecendo a todos os clientes o mesmo codigo PIN). E 
especialmente interessante observar e a resposta arrogante dada pelos bancos ao 
se defrontarem com urn problema claro: "Nossos sistemas sao perfeitos e, 
portanto, todos os erros devem ser causados por erros do cliente ou por fraude". 
Anderson, Security Engineering 

Ate certo ponto, esse livro e uma versao de 600 paginas de "Why Cryptosystems 
Fail". Ele e mais tecnico que Secrets and Lies, embora seja menos tecnico que 
Network Security (veja a seguir). Depois de uma introdugao as tecnicas basicas de 
seguranga, capitulos inteiros sao dedicados a varias aplicaqoes, inclusive 
transaqoes bancarias, comando e controle nuclear, impressao de seguranqa, 
biometria, seguranqa fisica, guerra eletronica, seguranqa de telecomunicagoes, 
comercio eletronico e protegao de direitos autorais. A terceira parte do livro trata 
de polftica, gerenciamento e avaliagao de sistemas. 

Artz, "Digital Steganography" 

A esteganografia (escrita cifrada) remonta a Grecia antiga, onde a cera de 
tabuletas em branco era derretida, de forma que fosse possivel aplicar 
mensagens secretas a madeira subjacente antes da reaplicagao da cera. Floje em 
dia sao usadas tecnicas diferentes, mas o objetivo e o mesmo. Nesse trabalho sao 
discutidas diversas tecnicas modernas para ocultagao de informagoes em 
imagens, audio e outras portadoras. 
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Brands, Rethinking Public Key Infrastructures and Digital Certificates 
Mais que uma extensa introdugao aos certificados digitais, esse livro tambem e 
um eficiente trabalho de advocacia. 0 autor acredita que sistemas atuais de 
verificagao de identidade em papel sao antiquados e ineficientes, e argumenta 
que os certificados digitais podem ser usados para aplicagoes como votagao 
eletronica, administragao de direitos digitais e ate em substituigao ao dinheiro. 

Ele tambem adverte que, sem PKI e criptografia, a Internet poderia se tornar uma 
ferramenta de vigilancia em ampla escala. 

Kaufman et a/., Network Security, 2 a edigao 

Esse livro autorizado e engenhoso e a primeira opgao para quern deseja 
informagoes mais tecnicas sobre algoritmos e protocolos de seguranga de rede. 
Algoritmos e protocolos de chave secreta e de chave publica, hash de mensagens, 
autenticagao, Kerberos, PKI, IPsec, SSL/TLS e seguranga de correio eletronico sao 
todos explicados cuidadosamente e em consideravel extensao, com muitos 
exemplos. 0 Capitulo 26 sobre o folclore de seguranga e uma verdadeira joia. Em 
seguranga, o diabo esta nos detalhes. Qualquer pessoa que planeje criar um 
sistema de seguranga que realmente seja usado aprendera muito com as 
orientagoes reais apresentadas nesse capitulo. 

Po h I m an n, Firewall Systems 

Os firewalls sao a primeira (e a ultima) linha de defesa da maioria das redes 
contra atacantes. Esse livro explica como eles funcionam e qual a sua utilidade, 
desde o mais simples firewall baseado em software criado para proteger um 
unico PC, ate os aparelhos avangados de firewalls situados entre uma rede 
privada e sua conexao para a Internet. 

Schneier, Applied Cryptography, 2 a edigao 

Esse monumental compendio e o pior pesadelo da NSA: um unico livro que 
descreve todos os algoritmos criptograficos conhecidos. Para piorar (ou melhorar, 
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dependendo de seu ponto de vista), o livro contem a maior parte dos algoritmos 
sob a forma de programas executaveis (em C). Alem disso, sao fornecidas mais 
de 1600 references a literatura sobre criptografia. Nao e um volume para 
iniciantes mas, se quiser realmente manter seus arquivos secretos, voce deve ler 
esse livro. 

Schneier, Secrets and Lies 

Se leu Applied Cryptography desde a primeira a ultima pagina, voce deve saber 
tudo que e preciso conhecer sobre algoritmos criptograficos. Se ler em seguida 
Secrets and Lies de ponta a ponta (o que pode ser feito em muito menos tempo), 
voce aprendera que nao basta conhecer os algoritmos criptograficos. A maioria 
das deficiencias de seguranqa nao se deve a algoritmos defeituosos ou mesmo a 
chaves curtas demais, mas sim a falhas no ambiente de seguranqa. Sao 
apresentados inumeros exemplos de ameaqas, ataques, defesas, contra-ataques 
e muito mais. Se desejar uma descriqao nao tecnica e fascinante da seguranqa de 
computadores em seu sentido mais amplo, leia esse livro. 

Skoudis, Counter Hack 

A melhor maneira de deter um hacker e pensar como um hacker. Esse livro 
mostra como os hackers veem uma rede e afirma que a seguranqa deve ser uma 
funqao de todo o projeto da rede, nao uma reflexao tardia baseada em uma 
tecnologia espedfica. 0 livro cobre quase todos os ataques comuns, inclusive os 
tipos de "engenharia social" que tiram proveito de usuarios que nem sempre 
estao familiarizados com as medidas de seguranqa de computadores. 
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Chord, 380-384 

Texto simples escolhido, ataque, 727 
Cromatica, dispersao, 95 
Chrominance, 694 
cHTML (i/erCompact HTML) 

CIDR (i/erClassless InterDomain Routing) 

Cifra, 724 

Bloco de cifras, modo de encadeamento, 746-747 

Feedback de cifra, modo, 747-748 

Cifra, modo, 745-750 

Texto cifrado, 725 

Somente texto cifrado, ataque, 727 

Circuito, comutaqao, 147-148 

Clark, David, 46 

Clark, Wesley, 51 

Classe A, B, C, D, endereqos, 437 
Baseado na classe, serviqo, 41 2-41 5 
Classe, endereqamento, 437 
Classica, Ethernet, 286, 327 
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Clear to Send, 269 
CLEC {ver Competitive LEC) 

Cliente, 4 


Cliente, @@@stub (terminaqao), 527-529 
Cliente/servidor, modelo, 4-5 
Lado cliente, paginas dinamicas da Web, 647-651 
Clipper, chip, 820 

CMTS (i/erCable Modem Termination System) 
Coaxial, cabo, 92 
Codigo, 724 

Code Division Multiple Access, 1 62-1 66 

Codigo, assinatura, 81 7 

Codec, 1 40 

Codeword, 1 93 

Palavra de codigo, 1 93 

Colisao, 250 

Dormnio de colisao, Ethernet, 282 
Livres de colisao, protocolos 1 59-270 
Colorido, thread, 41 7 
Committee Draft, 75 
Comum, portadora, 72 
Comum, controle de canal, 161 
Common Gateway Interface, 644-645 
Canal comum, sinalizaqao, 141 
Comunicaqao, meio, 5 
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CEO, 109-11 B 
Globalstar, 115-116 
Iridium, 114-115 
LEO, 114-116 
MEO, 113-114 
Teledesic, 11 6 
VSAT, 1 1 2-1 1 B 

Comunicaqao, seguranqa, 772-785 
firewall, 776-779 
IPsec, 772-776 
VPN, 779-780 
sem fio, 780-785 
Comunicaqao, sub-rede, 19, 344 
Antena comunitaria, televisao, 1 69-1 70 
Compact HTML, 

comparada a HTML 1.0, 668 
exemplo, 670 
Competitive LEC, 1 34 
Composto, video, 694 
Redaqao, correio eletronico, 590 
Computadores, redes, 2 
802.1 1, 68-71 
ARPANET, 50-54 
ATM, 61-65 

orientadas a conexoes, 59-65 
Ethernet, 65-68 
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domesticas, 6-9, 23-25 
IEEE 802.1 1, 68-71 
NSFNET, 54-56 

hierarquia de protocolos, 26-30 
modelos de referenda, 37-49 
software, 26-37 
padronizaqao, 71 -77 
uso, 3-14 

sem fio, 21 -23, 68-71 
X.25, 61 

Redes de computadores, arquitetura, 28-30 
Congestionamento, controle, 384-396 
pacote indutor, 391-394 
sub-redes de datagramas, 391-395 
controle de flutuaqao, 395-396 
princfpios, 386-388 
TCP, 547-548 

sub-redes de circuitos virtuais, 389-390 
bit de advertencia, 391 
Janela de congestionamento, TCP, 548-550 
Conexao, estabelecimento, 496-502 
TCP, 539-540 

Cerenciamento de conexoes, modelagem, 541-543 
maquina de estados, 486 
Conexao, liberaqao, 502-506 
TCP, 541 
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Sem conexoes, interligaqao de redes, 42B-425 
Sem conexoes, serviqo, B2-BB, 345-347 
Taxa de bits constante, serviqo, IEEE 801.1 6, 308 
Constelaqao, diagrama, 128 
Entrega de conteudo, rede, 660-662 
proxy, 662 
Disputa, 251 
Contmuos, meios, 674 
Tempo contfnuo, hipotese, 250 
Orientado para controle, MPLS, 41 7 
Convergence, subcamada, 65 
Cookie, Web, 626-629 

Fio de cobre, comparado a fibra optica, 98-99 

Direito autoral, 826-828 

Sem fio, telefone, 1 52 

Baseada no nucleo, arvore, 372 

Contagem ate infinito, problema, 359-360 

Contador, modo, 749-750 

Desastre, recuperaqao, 511-513 

CRC (i/erCyclic Redundancy Check) 

Credito, mensagem, 522 

CRL (ver Certificate Revocation List) 

Criptoanalise (i/erAnalise criptografica) 

Analise criptografica, 726, 750-751 
diferencial, 750-751 
linear, 751 


Editora Campus 
(ndice /P. 14 de 87 


ataque de consumo de energia, 751 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D. de Souza ATIndx.DOC 

ataque de sincronizaqao, 751 
Criptograficos, princfpios, 735-736 
renovaqao, 736 
de Kerckhoff, 726 
redundancia, 735-736 
Criptografia, 724-755 
AES, 741 -745 
modos de cifras, 745-750 
texto cifrado, 72 5 
analise criptografica, 726 
DES, 738-741 
introduqao, 725-727 
princfpio de Kerckhoff, 726 
bloco de uma so vez, 730-731 
texto sem formataqao, 725 
de chave publica, 752-755 
quantica, 731 -735 
Rijndael, 743-745 
de chave simetrica, 737-751 
tradicional, 727-730 
Criptologia, 726 

CSMA (L/er Carrier Sense Multiple Access) 
CSMA/CA (i /er em Carrier Sense Multiple Access) 
CSMAICD (i /er em Carrier Sense Multiple Access) 
CTS (i/erClear To Send) 

Corte, switch, 328 
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@@@Cypherpunk, repostador, 821-822 
D 

D-AMPS (ver Digital AMPS) 

D-frame, MPEG, 701, 703 
Daemen, Joan, 742 
Daemon, 590 
Dados, entrega, 302 

Data Encryption Standard, 738-741, 751 
Criptografia de dados, padrao, 738-741, 751 
EDE, modo, 741 
EEE, modo, 741 
DES triplo, 740-741 
Dados, quadro, 38 

Enlace de dados, camada, 38, 183-246 
inserqao de bits, 1 90-1 91 
inserqao de bytes, 1 89-1 90 
questoes de projeto, 1 84-1 92 
protocolos elementares, 200-21 1 
tratamento de erros, 192-200 
controle de fluxo, 1 92 
protocolo HDLC, 234-237 
procedimentos de interface, 202-204 
protocolo LCP, 239-242 
protocolo NCP, 239, 242 
protocolo PPP, 238-242 
verificaqao de protocolo, 229-234 
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protocolos de janela deslizante, 211 -228 
protocolo stop-and-wait, 206-21 1 
protocolo simplex irrestrito, 204-206 
Camada de enlace de dados, comutaqao, 31 7-336 
Enlace de dados, protocolos, 200-228, 234-242 
elementares, 200-211 
HDLC, 234-237 
Internet, 238-242 
janelas deslizantes, 21 1-228 

Dados por cabo, especificaqao de interface de serviqo, 1 73 

Orientado a dados, MPLS, 41 7 

Datagrama, 346 

Datagrama, serviqo, 33 

Datagrama, sub-rede, 345-347 

comparada a circuito virtual, 348-350 
controle de congestionamento, 391-395 
David e Colias, 589 
Davies, Donald, 51 
DB, 674 

DCF (ver Distributed Coordination Function) 

DCF, espaqamento entre quadros, 299 
DCT (ver Discrete Cosine Transformation) 

DDoS, ataque (ver Distributed Denial of Service, ataque) 

De facto, padrao, 71 
De jure, padrao, 71 
Impasse, rede de Petri, 232 
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Decibel, 89 

Algoritmo de decodificando, video, 696 
Controle dedicado, canal, 161 
Delta, modulaqao, 1 43 
Demultiplexaqao, 31 
Negaqao de serviqo, ataque, 778 

Divisao densa de comprimentos de onda, multiplexaqao, 267 
DES (i/erData Encryption Standard) 

Projeto, questoes, 30-31 

camada de enlace de dados, 1 84-1 92 
camada de rede, 343-350 
camada de transporte, 492-51 3 
Prindpios de projeto, Internet, 431-432 
Designado, roteador, 457 
Destino, porta, 447 

DHCP (i/erDynamic Host Configuration Protocol) 

Diagonal, base, 732 
Dialogo, controle, 40 

Diferencial, analise criptografica, 750-751 
Manchester, codificaqao diferencial, 274-5 
Diferencial, codigo de pulso, 142 
Diferenciados, serviqos, 41 2-41 5 
Diffie-Hellman, troca de chaves, 791-792 
DIFS (i/erDCF InterFrame Spacing) 

Digital AMPS, 1 57-1 59, 665 
Digital, audio, 674-676 
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Digital, assinatura, 755-765 

ataque de aniversario, 763-764 
sumario de mensagens, 759-762 
de chave publica, 757-759 
de chave simetrica, 756-757 
Assinatura digital, padrao, 758-759 
Digital, linha do assinante, 1 30-1 34 
assimetrica, 1 30-1 34 

Linha digital do assinante, multiplexador de acesso, 1 34 
Video digital, introduqao, 692-696 
Digrama, 728 

Dijkstra, algoritmo do caminho mais curto, 353-355 

Sequencia direta, espectro de dispersao, 102, 294 

Diretiva, HTML, 630 

Diretorio, servidor, 495 

DIS (i/erDraft International Standard) 

Desassociaqao, serviqo do 802.1 1, 301 
Co-seno discreto, transformaqao, 698-700 
Discrete MultiTone, 1 32 
Disco, array, 708 

@@@Disk farm (grupo de discos), 708 

Exibiqao, correio eletronico, 590 

Disposiqao, correio eletronico, 590 

Distance Vector Multicast Routing, protocolo, 71 2-71 3 

Vetor de distancia, algoritmo de roteamento, 357-360 

Distorqao, 1 25 

Distribufda, funqao de coordenaqao, 296, 298-299 
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Negagao de servigo distribuida, ataque, 778 

Distribufdo, sistema, 2 

Distribuigao, servigo do 802.1 1, 301 

DIX, Ethernet, 275-276, 278 

DMCA (i/er Digital Millennium Copyright Act) 

DMT (ver Discrete MultiTone) 

DNS (L'erDomain Name System) 

DNS security, 809-81 1 
DNSsec (i/erDNS security) 

DOCSIS (i/erData Over Cable Service Interface Specification) 
Domrnio, nivel superior, 580 
Domain Name System, 54, 579-588 
oficial, registro, 588 
servidor de nomes, 586-588 
espago de nomes, 580-582 
seguranga, 809-81 1 
spoofing, 806-808 
zona, 586 

DoS, ataque (ver Denial of Service, ataque) 

Pontilhada, notagao decimal, 437 
Descendente, multiplexagao, 511 
Draft International Standard, 75 
Draft Standard, 77 
Descida, cabo, 272 

DSLAM (i/erDigital Subscriber Line Access Multiplexer) 

SADS (i/erDirect Sequence Spread Spectrum) 


Editora Campus 
[ndice /P. 20 de 87 


DVMRP (ver Distance Vector Multicast Routing Protocol) 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D. de Souza ATIndx.DOC 

DWDM (i/er Dense Wavelength Division Multiplexing) 
@@@Parada, tempo, 294 
Dinamica, alocaqao de canal, 249-251 
Dynamic Host Configuration Protocol, 453-454 
Dynamic HTML, 647 

Dinamicos, documentos da Web, 643-651 
Dinamica, geraqao de paginas da Web, 643-651 
E 

E-commerce, 5 

E-mail (i/erCorreio eletronico) 

Correio eletronico, 5, 57, 588-61 1 

arquitetura e serviqos, 579-591 
armadura ASCII, 598 
codificaqao base64, 598 
redaqao, 590 

recursos de entrega, 609-610 
exibiqao, 590 
disposiqao, 590 
filtro, 609 

entrega final, 605-61 1 

cabeqalhos, 595-596 

caixa postal, 591 

formato de mensagens, 594-602 

transference de mensagens, 602-605 

MIME, 596-602 

POP3, 605-608 
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lendo, 59B-594 
geraqao de relatorio, 590 
enviando, 592-59B 
SMTP, 602-605 
agente de transference, 590 
agente do usuario, 591-594 
perfil do usuario, 593 
X.400, 589-590 
El, portadora, 142 

ECB (ver Electronic Code Book, modo) 

EDE, modo do DES, 741 

EDGE (ver Enhanced Data rates for GSM Evolution) 
EEE, modo do DES, 741 
EIFS (ver Extended InterFrame Spacing) 
Eisenhower, Dwight, 51 
Eletromagnetico, espectro, 100-102 
politica, 105-106 

Electronic Code Book, modo, 745-746 
Eletronico, comercio, 5 
Eletronico, correio (i/erCorreio eletronico) 
Elefantes, apocalipse dos, 46-47 
Emoji, 669 
Emoticon, 588 

Encapsulating Security Payload, 775-776 
Algoritmo de codificaqao, video, 696 
Enhanced Data rates for GSM Evolution, 1 68 
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Envelope, correio eletronico, 591 
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Erros, controle, 31, 191-192 

Erros, detecgao e corregao, 1 92-200 

Recuperagao de erros, multimidia, 681 

Corregao de erros, codigo, 1 93 

Detecgao de erros, codigo, 1 93 

ESP (ver Encapsulating Security Payload) 

Eterno, servigo, 823 

Ethernet, 1 7, 65-68, 271 -292 (ver tambem Fast Ethernet, Gigabit Ethernet) 
lOBase-F, 273 
lOBase-T, 272 

recuo binario exponencial, 278-279 
difusao, 276 
cabeamento, 271-274 
classica, 327 
domfnio de colisao, 282 
DIX, 67, 275-276, 278 
cabo de descida, 272 
rapida, 283-285 
formato de quadros, 276 
gigabit, 286-290 
historia, 65-67 

codificagao Manchester, 274-275 
multicast (multidifusao), 276 
desempenho, 279-281 
protocolo, 275-279 


repetidor, 274 
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retrospectiva, 291-292 
comutada, B28-BB6 
grosso, 271 
fino, 271 
derivaqao, 271 

Protocolos de enlace de dados, exemplos, 204-228 
Servidor de arquivos da Internet, exemplo, 488-492 
Protocolo de transporte, exemplo, 51 3-524 
@@@Expedido, encaminhamento, 41 3-41 4 
Estaqao exposta, problema, 269 
Extended HTML, 642-643 


Extended HTML, Basic, 673 
Extended Hypertext Markup Language, 642 
Hypertext Markup Language, estendida, 642 
Estendido, espaqamento entre quadros, 299 
Extensivel, linguagem de marcaqao, 639-642 
Extensivel, linguagem de estilo, 639-642 
Extensao, cabeqalho, 469 
Exterior, protocolo de gateway, 427, 454 


F 


Justo, enfileiramento, 408-409 
Uso razoavel, doutrina, 827 
FAQ (ver Frequently Asked Questions) 
Fast Ethernet, 283-286 
4B/SB, 285 
8B/6T, 285 
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1 00Base-T4, 285 
100Base-TX, 284-285 
negociaqao automatica, 286 
cabeamento, 284-286 
full-duplex, 285 
com hub, 285-286 
comutada, 286 

Fast TPDU, processamento, 566-569 
FDD {ver Frequency Division Duplexing) 

FDDI (i/erFiber Distributed Data Interface) 

FDM {ver Frequency Division Multiplexing) 

FEC {ver Forwarding Equivalence Class) 

Baseado no feedback, controle de fluxo, 192 
Felten, Edward, 827 

FHSS {ver Frequency Flopping Spread Spectrum) 
Canal de fibra (i/erFibra, canal) 

Fiber Distributed Data Interface, 283 
Fibra, no, 1 70 
Fibra optica, redes, 97-98 
Optica, fibra, 93-99 

dispersao cromatica, 95 
comparada a sate I ites, 1 1 7-1 1 8 
comparada a fiaqao de cobre, 98-99 
multimodo, 94 
modo unico (monomodo), 94 
soliton, 96 
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Fibra ate a casa, 71 0 
Fibra, canal, 28B 
Campo, video, 69B 
Arquivos, transferencia, 57 
File Transfer Protocol, 448, 624 
Transferencia de arquivos, protocolo, 448, 624 
Filtro, correio eletronico, 609 
Estados finitos, maquina, 
modelo, 229 

protocolo stop-and-wait, 229-232 
TCP, 541 -543 
Firewall, 776-779 
gateway, 778 
filtro de pacotes, 777 

Primeira geraqao, sistema de telefonia movel, 1 53-1 57 
Fixas, redes sem fios, 10, 135, (i ver tambem IEEE 802.1 6) 
Flag, byte, 1 89 

Instantaneo, sucesso (flash crowd), 660 
Inundaqao, algoritmo, 355, 357 
Fluxo, 397 

Fluxo, controle, 31, 192, 506-510 
baseado em feedback, 1 92 
baseado na velocidade, 1 92 
Fluxo, especificaqao, 407 
Baseados no fluxo, algoritmos, 409-41 2 
Area de cobertura, 11 2 
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Ford-Fulkerson, algoritmo de roteamento, B57-B60 

Estrangeiro, agente, 373 

Formulario, 

HTML, 634-63 8 
PHP, 645-646 
Web, 634-638 

Antecipada, correqao de erros, 193, 307 
Encaminhamento, 350 

Encaminhamento, classe de equivalence, 416 

Fourier, serie, 86-87 

Fourier, transformaqao, 676 

Fragmento, rajada, 298 

Fragmentaqao, inter-rede, 427-431 

Quadro, 

dados, 1 84 
video, 692 

Rajada de quadros, Ethernet de gigabit, 288 
Quadro, cabeqalho, 201-203 
Frame relay, 61 
Enquadramento, 187-191 
Liberdade de expressao, 822-826 
Frequencia, 1 00 

Divisao de frequencia, duplexaqao, 307 
Divisao de frequencia, multiplexaqao, 1 37-140 
Saltos de frequencia, espectro de dispersao, 102, 294 
tempo de parada, 294 
Frequencia, mascaramento, 677 
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Frequencia, modulaqao, 126 

Deslocamento de frequences, chaveamento, 126 

Perguntas frequentes, 610 

Frequently Asked Questions, 610 

FTP (i/erFile Transfer Protocol) 

FTTC {ver Fiber To The Curb) 

FTTFI {ver Fiber to the Flome) 

Full-duplex, linha, 1 29 
Fuzzball, 54 
G 

G.711, codificador PCM, 686 
G.723.1, protocolo de telefonia, 687 
@@@Gatekeeper, FI.323, 686 
Gateway, 25, 326-328 
H.323, 686 
inter-redes, 422 

General Packet Radio Service, 168 
Gerador, polinomio, 1 97-200 
GEO {ver Geostationary Earth Orbit, satelite) 
Geostationary Earth Orbit, satelite, 1 09-11 3 
Gigabit Ethernet, 286-290 
8B/10B, 289 
1 0 Gbps, 290 
1 OOOBase-CX, 288 
1 OOOBase-LX, 288 
1 OOOBase-SX, 288 
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cabeamento, 288 
extensao de portadora, 287-288 
rajada de quadros, 288 
modos operacionais, 287 
UTP, 288 

Gigabit, protocolos, 569-570 

Global Positioning System, 11 4 

Global System for Mobile Communications, 1 59-162 

Globalstar, 115-116 

Co back n, protocolo, 216-223 

Gopher, 624 

GPRS (i/erGeneral Packet Radio Service) 

GPS (i/erGlobal Positioning System) 

Gratuito, ARP, 463 
Gray, Elisha, 11 9 
Gray, codigo, 294 
Grupo, 1 38 

GSM (i/erGlobal System for Mobile communications) 
Guiada, midia de transmissao, 90-99 
H 

H.225, protocolo de telefonia, 687 
H.245, protocolo de telefonia, 687 
H.323, 683-689 (ver tambem Voice over IP) 
@@@gatekeeper, 686 
half-duplex, linha, 1 29 
Hamming, codigo, 193-1 95, 307 
Hamming, distancia, 193 
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Handoff, 1 5 5 

hard, 1 55 
soft, 155 
Harmonico, 86 

Hashed Message Authentication Code, 775, 790 
HDLC (ver High-Level Data Link Control) 

HDTV (i^erHigh Definition Television) 

@@@Head end, 18, 169 
Cabeqalho, 29 

correio eletronico, 591 
Ethernet, 275-276 
quadro, 201-203 
pacote IPv4, 433-436 
pacote IPv6, 466-469 
segmento de TCP, 536-539 
Cabeqalho, prognostico, 568 
Auxiliar, aplicaqao, 61 7 
Hertz, 100 
Hertz, Heinrich, 1 00 
HFC (i/erHybrid Fiber Coax) 

Estaqao oculta, problema, 269 
Cache hierarquico, Web, 658-659 
Roteamento hierarquico, algoritmo, 366-368 
Cache hierarquico da Web, 658-659 
Alta definiqao, televisao, 694-695 

Sequencia direta de alta velocidade, espectro de dispersao, 295 
High-Level Data Link Control, 234-2 37 
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Alto, marca de nfvel, 682 

HMAC (i/erHashed Message Authentication Code) 

Domestico, agente, 373 

Domestico, local, 373 

Domestica, rede, 6-9, 23-25 

Host, 19 

HTML (ver HyperText Markup Language) 

HTTPS (ver Secure HTTP) 

Hub, 1 1 2, 272, 326-327 
Hfbrido, cabo coaxial de fibra, 1 70 
Hiperlink, 61 2 
Hipertexto, 61 2 

HyperText Markup Language, 61 5, 629-639 
atributo, 630 
celula, 630 
diretiva, 630 
formulario, 634-638 
imcio, 630 
titulo, 630 
hiperlink, 632-633 
tabela, 633-634 
tag, 630 

folha de estilos, 634 
titulo principal, 630 

Hypertext Transfer Protocol, 41, 623, 651 -656 
conexao, 652 
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cabeqalho de mensagem, 654-656 
metodo, 652-654 
conexao persistente, 652 
cabeqalho de solicitaqao, 654-656 
cabeqalho de resposta, 654-656 
Hz {ver Hertz) 

I 

l-frame, MPEG, 701 -702 
l-mode, 665-670 

aceitaqao no ocidente, 667 
faturamento, 666 
modelo de negocios, 666 
comparado a WAP, 671 
cHTML, 668-670 
emoji, 669 
aparelho, 667 
serviqos oficiais, 666 
pilha de protocolos, 668 
serviqos, 666 

estrutura de software, 667-668 
IAB {ver Internet Architecture Board) 

ICANN {ver Internet Corp. for Assigned Names and Numbers) 
ICMP {ver Internet Control Message Protocol) 

IDEA {ver International Data Encryption Algorithm) 

IEEE {ver Institute of Electrical and Electronics Engineers) 

IEEE 802.1 1, 292-302 
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802.1 1 b, 295 

802.1 lg, 295 

sequencia de Barker, 294 

quadro de baliza, 298 

Clear To Send, 297-298 

comparado ao 802.16, BOB-304 

competiqao com WAP, 673 

CSMA/CA, 296-297 

espaqamento entre quadros DCF, 299 

dispersao de sequencia direta, espectro de dispersao, 294 

funqao de coordenaqao distribuida, 296, 298-299 

tempo de parada, 294 

problema da estaqao exposta, 296 

espaqamento estendido entre quadros, 299 

rajada de fragmentos, 298 

formato de quadro, 299-300 

saltos de frequencia, espectro de dispersao, 294 

problema da estaqao oculta, 296 

sequencia direta de alta velocidade, espectro de dispersao , 295 
protocolo da subcamada MAC, 295-299 
vetor de alocaqao de rede, 297 

multiplexaqao ortogonal por divisao de frequencia, 294-295 
espaqamento entre quadros PCF, 299 
camada fisica, 293-295 

funqao de coordenaqao de pontos, 296, 298-299 
pilha de protocolos, 292-293 


Request To Send, 297-298 
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seguranga, 781 -783 
espagamento curto entre quadros, 299 
Walsh-Hadamard, codigo, 295 
privacidade de conexao ffsica equivalente, BOO 
IEEE 802.1 1, servigos, B01-B02 
associagao, 301 
autenticagao, 302 
entrega de dados, 302 
desautenticagao, 302 
desassociagao, 301 
distribuigao, 301 
integragao, 301 
privacidade, 302 
reassociagao, 301 
IEEE 802.1 la, 294-295 
IEEE 802.1 1 b, 295 
IEEE 802.1 lg, 295 
IEEE 802.1 2, 283 
IEEE 802.1 5 (ver Bluetooth) 

IEEE 802.16, 1 35, 302-310 

servigo de melhor esforgo, 308 
comparado ao 802.11, 303-3 04 
servigo de taxa de bits constante, 308 
estrutura de quadro, 309-310 
duplexagao por divisao de frequencia, 307 
subcamada MAC, 307-309 
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pilha de protocolos, B05-B06, 
serviqo de taxa de bits variavel em tempo real, 308 
seguranqa, 307-308 
classes de serviqos, 308-309 
duplexaqao por divisao de tempo, 307 
IEEE 802.IQ, 333-336 
IEEE 802.2, 290-291 
IEEE 802.3u, 284 

IETF (i/er Internet Engineering Task Force) 

If-Modified-Since, cabeqalho, 659 

ICMP {ver Internet Croup Management Protocol) 

ICP {ver Interior Gateway Protocol) 

IKE {ver Internet Key Exchange) 

ILEC {ver Incumbent LEC) 

IMAP {ver Internet Message Access Protocol) 

IMP, 52 

Improved Mobile Telephone System, 1 53 

IMT {ver International Mobile Telecommunications) 

IMTS {ver Improved Mobile Telephone System) 

Incumbent LEC, 1 34 
Indireto, TCP, 553-554 

Industrial, cientffica, medica, bandas, 106, 292-293, 315 
Inetd, 533 

Informaqoes, quadro, 235 
Informaqoes, modo, 665-670 
Infravermelho, onda, 106-107 
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Estado inicial, maquina de estados finitos, 230 

Inicializagao, vetor, 746 

Instantaneas, mensagens, 7 

Institute of Electrical and Electronic Engineers, 75 

Integrados, serviqos, 409-412 

Integraqao, serviqo do 802.1 1,301 

Intelectual, propriedade, 826 

InterAS, trafego, 459 

IntereXchange Carrier, 122 

Interface, 27 

Mensagem de interface, processador, 52 
Interferometro, 97, 266 
Interior, protocolo de gateway, 427, 454 
Interior Gateway Protocol, 427, 454 
Entrelaqado, video, 693 

Sistema intermediario-sistema intermediary, 365-366 
Intermediary System-Intermediary System, 365-366 
Internacional, algoritmo de criptografia de dados, 751, 799 
Internacionais, telecomunicaqoes moveis, 166 
Internacional, padrao, 75 
International Standard, 75 
International Standards Organization, 74-75 
International Telecommunication Union, 72-74 
Internet, 25, 50-59, 237-242, 431-473, 524-556 
endereqo, 436-448 
arquitetura da Internet, 58-59 
prindpios de projeto, 431-432 
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historia, 50-56 
introduqao, 56-58 
camada de rede, 431-473 
Internet Activities Board, 75 
Internet Architecture Board, 75 
Internet Control Message Protocol, 449-450 
Internet, protocolos de controle, 449-454 
Internet Corp. for Assigned Names and Numbers, 437 
Internet, daemon, 533 
Internet Engineering Task Force, 76 
Servidor de arquivos da Internet, exemplo, 488-492 
Internet Croup Management Protocol, 462, 71 3 
Internet Key Exchange, 773 
Inter-redes, camada, 42 
Internet Message Access Protocol, 608-609 
comparada ao POP3, 609 
Internet, multicasting, 461-462 
Internet a cabo, 1 70-1 76 

comparada a ADSL, 1 75-1 76 

Internet Protocol (IP), 432-444, 464-473 (ver tambem IPv4 e IPv6) 

Internet, protocolos {ver em Protocolo) 

Internet, radio, 683-685 
Internet Research Task Force, 76 

Internet Security Association and Key Management Protocol, 773 
Internet, provedor de serviqos, 57 
Internet Service Provider, 57 


nternet Society, 77 
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Internet, telefonia, 685-692, (ver tambem Voice over IP) 
Inter-rede, 25-26 
Interligaqao de redes, 41 8-431 
sem conexoes, 423-425 
fragmentaqao, 427-431 
local, 322-323 
roteamento, 426-427 
@@@transporte em tunel, 425-426 
circuitos virtuais, 422-423 
Tronco entre centrais, 1 20 
Tronco interurbano, 120 
Interoperaqao de redes, 418-431 
Intranet, 59 
Intruso, 725 

IP, 432-444, 464-473 (ver tambem IPv4 e IPv6) 

IP, seguranqa, 772-776 

cabeqalho de autenticaqao, 774-775 
encapsulando carga util de seguranqa, 775-776 
modo de transporte, 773 
modo de tunel, 773 
IPsec (ver\P, seguranqa) 

IPv4, 432-444 

IPv4, endereqo, 436-448 

classe A, B, C, D, 437 
com classes, 437 
sem classe, 441 -444 
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opqoes, 436 

mascara de sub-rede, 4B9-441 
IPv5, 433 
IPv6, 464-473 

controversias, 471-473 
cabeqalhos de extensoes, 469-471 
cabeqalho principal, 466-469 
Iridium, 114-116 

IRTF (ver Internet Research Task Force) 

IS (ver International Standard) 

IS-IS (ver Intermediate System-Intermediate System) 

ISAKMP (ver Internet Security Association and Key Management Protocol) 

ISM (ver Industrial, Scientific, Medical, bandas) 

ISO, 74 

ISO OSI, modelo de referenda, 37 
ISP (ver Internet Service Provider) 

ITU (ver International Telecommunication Union) 

IV (ver Initialization Vector) 

IXC (ver IntereXchange Carrier) 

J 

Jacobson, algoritmo de infcio lento, 549-550 

Japanese Telephone and Telegraph Company, 665-670 

Miniaplicativos Java, seguranqa, 817 

Java Virtual Machine, 650, 81 7 

JavaScript, 647-651 

JavaScript, seguranqa, 818 


Java Server Page, 646 
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Jitter (ver Flutuagao) 

Instabilidade (ver Flutuagao) 

Flutuagao, B95-B96 

Joint Photographic Experts Croup, 697 

JPEG (i/erjoint Photographic Experts Croup) 

JPEG, compactagao, 697-700 

preparagao de bloco, 697 
DCT, 698 

quantizagao, 698-699 
codificagao run-length, 699 
JSP (i/erjava Server Page) 

Jumbograma, 470, 472 
JVM (ver Java Virtual Machine) 

K 

Karn, algoritmo, 552 

KDC (i/erKey Distribution Center) 

Keepalive, timer, 552 

Manutengao de atividade, timer, 552 

Kerberos, 796-798 

Kerckhoff, princfpio, 726 

Chave, 

corda, 381 
criptografica, 725 
Key Distribution Center, 785 
Chave, custodia, 820 
Chaveamento, 1 26 
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Reutilizaqao de fluxo de chaves, ataque, 749 
Texto conhecido sem formataqao, ataque, 727 
Knudsen, Lars, 742 

L 

Rotulos, troca, 41 5-41 7 

Lamarr, Hedy, 1 02 

LAN {ver Local Area Network) 

LAP (i/erLink Access Procedure) 

LAPB (i/erLink Access Procedure B) 

Ultimo cabeqalho modificado, 658-659 
LATA {ver Local Access and Transport Area) 
Camada, 26 

aplicaqao, 41, 579-720 
enlace de dados, 38, 183-246 
questoes de projeto, 30-31 
rede, 39, 343-480 
fisica, 38, 85-1 82 
apresentaqao, 41 
sessao, 40 
transporte, 481 -578 
LCP {verUuW Control Protocol) 

LDAP {ver Lightweight Directory Access Protocol) 
Balde furado, algoritmo, 400-403 
Arrendamento, 454 
Leasing, 454 

LEC {ver Local Exchange Carrier) 


Editora Campus 
[ndice /P. 41 de 87 


LEO (i/erLow Earth Orbit, satelite) 



Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D. de Souza ATIndx.DOC 

Nivel, 26 

Ondas de luz, transmissao, 107-108 

Lightweight Directory Access Protocol, 588 

Lightweight Transport Protocol, 667 

Disputa limitada, protocolo, 261-265 

Linear, analise criptografica, 751 

Enlace, Bluetooth, 31 5 

Link Access Procedure, 234 

Link Access Procedure B, 234-235 

Link Control Protocol, 239-242 

Enlace, criptografia, 723 

Nivel de enlace, controle, 239 

Estado de enlace, algoritmo de roteamento, 360-366 
Little endian, computador, 433 
LLC (i/erLogical Link Control) 

LMDS (i/erLocal Multipoint Distribution Service) 

Escoamento de carga, 394 

Local Access and Transport Area, 1 22 

Local, rede, 16-17, 317-323 

Local, estaqao central, 1 20 

Local, concessionary de telecomunicaqoes, 1 22 

Local, loop, 1 20, 1 24 

Local Multipoint Distribution Service, 1 35 

Logical Link Control, 290-291 

Codificaqao sem perdas, video, 696 

Codificaqao com perdas, video, 696 
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Low Earth Orbit, satelite, 114-116 

marca de nivel baixo, 682 

LTP (ver Lightweight Transport Protocol) 

Luminancia, 694 
M 

M-commerce, 11 
MAC, subcamada, 247-342 
Bluetooth, 31 0-31 7 

subcamada, alocaqao de canal, 248-251 
comutaqao da camada de enlace de dados, 31 7-336 
alocaqao dinamica de canal, 249-251 
Ethernet, 271-292 

protocolos de acesso multiplo, 251 -270 
alocaqao estatica de canal, 248-249 
LANs sem fio, 292-302 

MACA (i/er Multiple Access with Collision Avoidance) 

MACA for Wireless, 270-271 
MACA para redes sem fios, 270-271 
MACAW (^erMACA for Wireless) 

Macrobloco, 702 

MAHO (i/erMobile Assisted HandOff) 

Mailbox, correio eletronico, 591 
Caixa postal, correio eletronico, 591 
Mailing list, 591 
Debate, lista, 591 

MAN Metropolitan Area Network) 

@@@Homem em posiqao intermediary, ataque, 792 


Editora Campus 
(ndice /P. 43 de 87 


Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D. de Souza ATIndx.DOC 

Manchester, codificaqao, 274-275 
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MANET (i/erMobile Ad hoc NETwork) 

Marconi, Cuglielmo, 21 
Marcaqao, linguagem, 629 
MARS, 742 

Empacotamento, parametro, 527-529 
Mascara perceptiva, 677 
Crupo mestre, 1 38 
Matsunaga, Mari, 665 
Maxima, taxa de dados de um canal, 
limite de Nyquist, 89 
limite de Shannon, 89-90 
Maxima, unidade de transmissao, 535 
Maxwell, James Clerk, 66 
MBone, 71 1-714 
MDS, 760 

Medindo o desempenho da rede, 560-562 
Mfdia, reprodutor, 680-683 
Mfdia, servidor, 681-683 

Controle de acesso ao meio, subcamada, 247-342 (ver tambem MAC, subcamada) 
Medium Earth Orbit, satelite, 11 3-1 14 
Orbita media terrestre, satelite, 11 3-1 14 
MEO (i/erMedium Earth Orbit, satelite) 

Merkle, Ralph, 755 
Mensagens, sumario, 759-762 
MD5, 760 


SHA-1, 761-762 
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Mensagem, comutaqao, 148-149 
Transferencia de mensagens, agente, 590 
Meta-arquivo, 680 
Metcalfe, Bob, 23, 66 
Metodo, 652 

Metricas, unidades, 77-78 
Metropolitana, rede, 18 

sem fio (i/erIEEE 802.1 6) 

MFJ (ver Modified Final Judgment) 

Michelson-Morley, experimento, 66 

Microcelula, 1 54 

Middleware, 2 

Leite, polftica, 394 

Milimetrica, onda, 106-107 

MIME (ver Multipurpose Internet Mail Extensions) 

MIME, tipo, 598-602, 61 7-61 8 
Minislot, 1 74 

Espelhado, servidor, 659-660 

MMDS (i/er Multichannel Multipoint Distribution Service) 

Ad hoc, rede movel, 375 

Mobile Ad hoc NETwork, 375 

Mobile Assisted FlandOff, 1 59 

Movel, codigo, 81 7 

Codigo movel, seguranqa, 816-819 

Movel, host, 372 

Flost movel, algoritmo de roteamento, 372-375 
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Movel, telefone, 1 52 
Movel, sistema de telefonia, 152-169 
primeira geragao, 1 53-1 57 
segunda geragao, 1 57-1 66 
terceira geragao, 166-169 
Movel, centro de comutagao, 1 55 
Telefonia movel, central de comutagao, 1 55 
Movel, usuario, 9-12, 372 
Movel, rede sem fio, 10 
Movel, comercio, 1 1 
Mockapetris, Paul, 47 
Modem, 125-130 
Modified Final Judgment, 122 
Modulagao, 1 42 

amplitude, 1 26 
delta, 1 43 
frequencia, 1 26 
fase, 1 26 
QAM,127 
quadratura, 1 27 
codificada em treligas, 1 28 
Monoalfabetica, cifra de substituigao, 728 
Mosaic, 611 

MOSPF {ver Multicast Open Shortest Path First, roteamento) 
Motion Picture Experts Croup, 700 
MP3, 676-679 
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MPEG, compactaqao, 700-704 

sincronizaqao de audio e video, 701 
tipos de quadros, 701-702 
MPEG-1, 700-703 
MPEG-2, 700, 70B-704 
MPEG, audio da camada B, 676-679 
MPLS (ver Multiprotocol Label Switching) 

Mrouter, 711 

MSC (i/erMobile Switching Center) 

MTSO Mobile Telephone Switching Office) 

MTU (i/erMaximum Transmission Unit) 

Acesso multiplo, canal, 247 
Acesso multiplo, rede, 455 
Multicast, 276 

Multicast, backbone, 71 1 -71 4 
Multicast, protocolo, 

DVMRP, 71 2 
MOSPF, 714 
PIM, 714 
PIM-DM, 71 4 
PIM-SM, 714 

Multicast Open Shortest Path First, roteamento, 714 
Multicast, roteador, 71 1 -71 2 
Multicast, roteamento, 370 
Multicasting, 15, 370 

Internet, 461-462, 71 2-714 
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Multiconectada, rede, 460 
Varios destinos, roteamento, B68 
Multidrop, cabo, 66 
Multimidia, 674-71 4 

compactaqao de audio, 676-679 

audio, 674-692, {ver tambem Audio) 

audio digital, 674-676 

radio da Internet, 68B-685 

telefonia da Internet, 685-692 

introduqao ao video, 692-696 

MBone, 71 1-714 

reprodutor de midia, 680-683 

servidor de midia, 681 -683 

MP3, 676-679 

RTSP, 680-683 

audio de fluxo (streaming audio), 679-683 
compactaqao de video, 696-704 
video por demanda, 704-711 
voz sobre IP, 685-692, {ver tambem Voice over IP) 
Multimodo, fibra, 94 

Varios caminhos, esmaecimento, 69, 104 
Acesso multiplo, protocolos, 251 -270 

Multiple Access with Collision Avoidance, protocolo, 269-270 
Multiplexaqao, 31, 510-511 
descendente, 51 1 
ascendente, 51 0 
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Multiprotocolo, roteador, 421 

Multipurpose Internet Mail Extensions, 596-602 

N 

Nagle, algoritmo, 545-547 
Nomes, servidor, 495 
DNS, 586-588 

NAP {ver Network Access Point) 

NAT {ver Network Address Translation) 

National Institute of Standards and Technology, 75, 741 
National Security Agency, 740 
National Television Standards Committee, 694 
NAV {ver Network Allocation Vector) 

Navajo, falantes em codigo, 724 
NCP {ver Network Control Protocol) 

Proximo ao video por demanda, 704 
Needham-Schroeder, autenticaqao, 794-795 
Negociaqao, 32 
Vizinho, descoberta, 361 
Rede (i/erComputadores, rede) 

Network Access Point, 56 
Network Address Translation, 444-448 
Endereqo de rede, conversao, 444-448 
Network Allocation Vector, 297 
Network Control Protocol, 239, 242 
Rede, hardware, 14-26 
Rede, interconexao, 420-422 
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Rede, camada, 39, 343-480 

questoes de projeto, 343-350 
Internet, 431 -473 
interligagao de redes, 41 8-431 
controle de congestionamento, 384-396 
algoritmos de roteamento, 350-384 
qualidade de serviqo, 397-41 7 
Network News Transfer Protocol, 624 
Rede, seguranqa, 721-834 
Serviqo de rede, ponto de acesso, 494 
Network Service Access Point, 494 
Rede, multimldia, 674-714 
Noticias, 57 

NID (i/erNetwork Interface Device) 

NIST {ver National Institute of Standards and Technology) 
NNTP (i/erNetwork News Transfer Protocol) 

No, identificador, 381 
Ruldo, 1 25 

Nao em tempo real, serviqo de taxa de bits variavel, 308 
Nao adaptativo, algoritmo, 351 
Nonce, 786 

Nao persistente, cookie da Web, 626 

Sem repudio, 756 

NSA {ver National Security Agency) 

NSAP {ver Network Service Access Point) 

NSFNET, 55 
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Nyquist, Henry, 89 
0 

OFDM (i/er Orthogonal Frequency Division Multiplexing) 

Olsen, Ken, 6 

Uma vez, bloco, 730-734 

ONU (i/erOptical Network Unit) 

Open Shortest Path First, protocolo, 454-459 

Opticas, fibras, 93-99 

Rede optica, unidade, 709 

Otimizaqao, prindpio, 352-353 

Ortogonal, sequencia de chips, 164 

Ortogonal, multiplexaqao por divisao de frequencia, 294 

Oryctolagus cuniculus, 28 

OSI, modelo de referenda, 37-41 

comparado ao TCP/IP, 44-46 
critica, 46-48 

OSPF (i/erOpen Shortest Path First, protocolo) 
Otway-Rees, protocolo de autenticaqao, 795-796 
P 

P, caixa, 737 

P-frame, MPEG, 701 -702 

Pacote, 1 5 

Pacotes, filtro, 777 

Pacote, programaqao, 408-409 

Pacote, comutaqao, 1 50-1 51, 344 

Comutada por pacotes, sub-rede, 20 
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Pagina da Web (i /er em Web) 

Paginaqao, canal, 1 61 

PAL (r'erPhase Alternating Line) 

PAR {ver Positive Acknowledgement with Retransmission) 

Paridade, bit, 1 94 

Passiva, estrela, 98 

@@@Passagem, chave, 784 

PCF (i/erPoint Coordination Function) 

PCF, espaqamento entre quadros, 299 
PCF InterFrame Spacing, 299 
PCM (i/erPulse Code Modulation) 

PCS {ver Personal Communications Services) 

Par, 27 

Nao hierarquico, 7-9 

PEM (i/erPrivacy Enhanced Mail) 

Perceptiva, codificaqao, 677 
Desempenho, questoes, 557-573 
Perl, script, 644 
Perlman, Radia, 324 
Permanente, circuito virtual, 62 
Persistence, timer, 552 
Persistente, conexao, 652 
Cookie persistente, Web, 626 
Pessoal, rede, 1 5 

Personal Communications Services, 1 57 
Petri, rede, 232 
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Phase Alternating Line, 694 
Fase, modulaqao, 1 26 
Foton, 732 

PHP (i/erPHP Hypertext Preprocessor) 

PHP Hypertext Preprocessor, 645-646 
PHP, pre-processador de hipertexto, 645-646 
Ffsica, camada, 38, 85-182 
IEEE 802.1 1, 293-295 
IEEE 802.16, 306-307 
Internet por cabo, 1 69-1 76 
sistema de telefonia movel, 152-169 
transmissao de satelite, 1 09-1 1 8 
sistema de telefonia, 11 8-1 51 
mfdia fisicamente conectada, 90-99 
transmissao sem fio, 100-108 
Fisico, meio, 27 
Piconet, 311 

PIFS (i/erPCF InterFrame Spacing) 

Piggybacking, 21 2 

PIM (ver Protocol Independent Multicast) 
Pipelining, 21 7 
Pixel, 695 

PKI (i/er Public Key Infrastructure) 

Lugar, rede de Petri, 232 
Tradicional, serviqo telefonico, 1 32 
Texto sem formataqao, 725 
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Point Coordination Function, 296, 298-299 

Point of Presence, 58, 1 22 

Ponto a ponto, rede, 1 5 

Ponto a ponto, protocolo, 238-242 

Envenenado, cache, 807 

Polinomial, codigo, 1 96 

POP (i/erPoint of Presence) 

POP3 (i/erPost Office Protocol 3) 

Porta, 494, 533 
Portal, 70 

Positive Acknowledgement with Retransmission, 209 
Post, Telegraph & Telephone Administration, 72 
Post Office Protocol 3, 605-608 
comparado ao IMAP, 609 
POTS (i/erPlain Old Telephone Service) 

PPP (ver Point-to-Point Protocol) 

Profetica, codificaqao, 143 
Pre-mestre, chave, 814 
Apresentaqao, camada, 41 
Pretty Good Privacy, 799-804 
IDEA, 799 
chaves, 802 

formato de mensagem, 802 
operaqao, 801 
Primitiva, 34 
Principal, 731 
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Privacidade, ampliaqao, 734 
Privacy Enhanced Mail, 80B-804 
Privada, chave, 753 
Chave privada, anel, 803 
Privada, rede, 779 

@@@Formaqao de pares privados, 59 

Processos, servidor, 495 

Produto, cifra, 738 

Perfil, Bluetooth, 312-313 

Progressive, video, 693 

Promfscuo, modo, 31 9 

Roteamento proporcional, algoritmo, 408 

Proposto, padrao, 77 

Protocolo, 27 

AODV, 375 

ARP, 450-452 

ARQ, 209-21 1 
BCP, 459-461 
BOOTP, 453 
CSMA, 255-255 
CSMA/CA, 296-297 
CSMA/CD, 257-258 
DHCP, 453-454 
DVMRP, 71 2-71 3 
Ethernet, 275-279 
FTP, 448 
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HDLC, 2B4-2B7 

HTTP, 41,623, 651-656 

ICMP, 449-450 

ICMP, 462 

IKE, 773 

IMAP, 608-609 

IPv4, 433-444 

IPv6, 464-473 

IS-IS, 365-366 

ISAKMP, 773 

LAP, 2 34 

LAPB, 234-245 

LCP, 239-242 

LDAP, 588 

LTP, 667 

MOSPF, 714 

MACA, 269-270 

MACAW, 269-270 

NCP, 239, 242 

NNTP, 624 

OSPF, 454-459 

PAR, 209-21 1 

PIM, 714 

POP3, 605-608 

PPP, 238-242 

ARP inverso, 453 
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RTCP, 5B1-5B2 

RTP, 529-532 

RTSP, 680-683 

SCTP, 556 

SDLC, 234 

SIPP, 465 

SMTP, 602-605 

SOAP, 642 

TCP, 532-566 

UDP, 524-532 

WAP, 663-665, 670-673 

WDMA, 265-267 

WDP, 664 

Protocolo 1 (utopia), 204-206 

Protocolo 2 (stop-and-wait), 206-21 1 

Protocolo 3 (PAR), 208-211 

Protocolo 4 (janela deslizante), 21 1-216 

Protocolo 5 (go back n), 216-223 

Protocolo 6 (retransmissao seletiva), 223-22 

Protocolo, correqao, 229-234 

Protocolos, hierarquia, 26-30 

Protocol Independent Multicast, 714 

Protocolo, maquina, 229 

Protocolos, pilha, 28 

802.1 1, 292-293 
Bluetooth, 31 3-31 4 
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i-mode, 668 

IEEE 802.16, 305-306 

OSI, 39 

TCP/IP, 43 

WAP 1.0, 664 

WAP 2.0, 672 

Protocolo, verificagao, 229-234 
Proxy, Web, 657-659 
Proxy, ARP, 452 

PSTN (i/erPublic Switched Telephone Network) 
Psicoacustica, 677 

PTT (i/erPost, Telegraph & Telephone Administration) 
Publica, chave, 753 

Chave publica, infra-estrutura, 768-770 
Chave publica, anel, 803 
Public Switched Telephone Network, 11 8-1 51 
Chave publica, certificado, 765-771 
Chave publica, criptografia, 752-755 
algoritmo de El Carnal, 755 
algoritmos de curva eliptica, 755 
algoritmo RSA, 753-755 
Servidor pull, multimidia, 681 
Pulse Code Modulation, 140 
Puro, ALOHA, 251 -254 
Servidor push, multimidia, 682 
@@@Push-to-talk, sistema, 153 
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Q.9B 1, 687 

Q.9B1, protocolo de telefonia, 687 

QAM (ver Quadrature Amplitude Modulation) 

QoS (ver Quality of Service) 

QPSK (ver Quadrature Phase Shift Keying) 
Quadrature Amplitude Modulation, 1 27, 71 0 
Quadrature Phase Shift Keying, 1 27, 306 
Qualidade de serviqo, 32 

controle de admissao, 406-408 
encaminhamento assegurado, 41 4-41 5 
bufferizaqao, 399 

serviqo baseado em classe, 41 2-41 5 
serviqos diferenciados, 41 2-41 5 
encaminhamento expedido, 41 3-414 
enfileiramento justo, 408-409 
especificaqao de fluxo, 407 
algoritmos baseados no fluxo, 409-412 
serviqos integrados, 409-412 
troca de rotulos, 41 5-41 7 
algoritmo do balde furado, 400-403 
MPLS, 41 5-41 7 
camada de rede, 397-41 7 
programaqao de pacote, 408-409 
roteamento proporcional, 408 
requisitos, 397-398 
reserva de recurso, 405-406 
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tecnicas para alcangar, B98-409 
algoritmo do balde de sfmbolos, 402-405 
modelagem de trafego, B99-400 
Quantizagao, JPEG, 698 
Quantizagao, ruido, 675 
Quantica, criptografia, 731-734 
Qubit, 733 

Quoted-printable, codificagao, 598 
R 

Radio, transmissao, 103-104 

RAID (ver Redundant Array of Inexpensive Disks) 

Acesso aleatorio, canal, 162, 247 
Random Early Detection, 395 
Verificagao do alcance, TV a cabo, 1 74 
RARP (ver Reverse ARP) 

RAS (i/erRegistration/Admission/Status, canal) 

Baseado na velocidade, controle de fluxo, 1 92 
RC4, 751, 781, 81 5 
RC5, 751 
RC6, 742 

Acessibilidade, analise, 230 

Real-Time Streaming Protocol, 680-683 

Real-time Control Protocol, 531 -532 

Tempo real, protocolo, 529-532 

Real-time Transport Control Protocol, 531-532, 687 

Real-time Transport Protocol, 529-532, 680-683 

Servigo em tempo real de taxa de bits variavel, IEEE 802.16, 308 
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Dommio, Kerberos, 797 
Reassociaqao, serviqo, 802.1 1, 301 
Receptora, janela, 21 2 
Retilmea, base, 732 
recursiva, consulta, 588 
RED (i/e/'Random Early Detection) 

Redundant Array of Inexpensive Disks, 708 
Referenda, modelo, 37-49 
comparaqao, 44-46 
OSI, 37-41 
TCP/IP, 41 -44 
Reflexao, ataque, 787-790 
Regiao, 366 

Regional, autoridade, 769 
Registration/Admission/Status, canal, 687 
Remota, ponte, 325-326 
Remoto, login, 57 

Procedimento remoto, chamada, 526-529 
stub de cliente, 527-529 
empacotamento, 527-529 
stub de servidor, 527-529 
Repetidor, 274, 326-327 
Repetiqao, ataque, 794 

Geraqao de relatorios, correio eletronico, 590 
Request For Comments, 76 
Solicitaqao, cabeqalho, 654 
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Solicitaqao-resposta, serviqo, 33 
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Reserva, protocolo, 260 
Solucionador, 580 

Registro de recursos, DNS, 582-586 
Registro de recursos, conjunto, 809 
Recurso, reserva, 405-406 
Reserva de recurso, protocolo, 41 0-41 2 
Recursos, compartilhamento, 3 
Resposta, cabeqalho, 654 
Retransmissao, timer, 550 
Inverso, ARP, 453 
Inversa, pesquisa, 584 

Caminho inverso, algoritmo de encaminhamento, 369-370 

Revogaqao, certificado, 771 

RFC (ver tambem Request For Comments) 

RFC 768, 525 
RFC 793, 532 
RFC 821, 589, 594 

RFC 822, 421, 589, 589, 590, 590, 594, 594, 595, 596, 597, 599, 651, 716, 801, 804, 
821 

RFC 903, 453 
RFC 951,453 
RFC 1034, 580 
RFC 1048, 453 
RFC 1058, 360 
RFC 1084, 453 
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2132, 
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2141, 
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Rijmen, Vincent, 742 

Rijndael, 74B-745, 751 

Rivest, Ronald, B02, 751, 754, 755, 781 

Roberts, Larry, 51 

Rodada, 738 

Descoberta de rota, redes ad hoc, 376-379 
Manutenqao de rota, redes ad hoc, 380-384 
Roteador, 1 9, 326, 328 
Roteamento, 31 

inter-rede, 426-427 

Roteamento, algoritmo, 20, 347, 350-384 
rede ad hoc, 375-380 
adaptativo, 351 -352 
ARPANET, 357, 454 
Bellman-Ford, 357-360, 454 
vetor de distancia, 357-360 
inundaqao, 355-357 
Ford-Fulkerson, 357-360 
hierarquico, 366-368 
IS-IS, 365-366 
estado de enlace, 360-366 
host movel, 372-375 
multicast, 370-372 
nao adaptativo, 351 
otimo, 352-353 
OSPF, 454-459 
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encaminhamento pelo caminho inverso, B69-B70 
caminho mais curto, 353-356 
RPC (i/erRemote Procedure Call) 

Resource Record Set, 809 
RRSet {ver Resource Record Set) 

RSA, algoritmo, 753-755 

RSVP {ver Resource reservation Protocol) 

RTCP {ver Real-time Transport Control Protocol) 

RTP {ver Real-time Transport Protocol) 

RTS (i/erRequest to Send) 

RTSP {ver Real-Time Streaming Protocol) 

Run-length, codificaqao, 699 
S 

S, caixa, 737 
S/MIME, 804 

SA (i/erSecurity Association) 

SAFER+, 784 

Caixa de areia, 81 7 

Sate I ite {ver Comunicaqoes, satelite) 

Dispersao, rede, 31 1 
Esquema, World Wide Web, 623-625 
FTP, 624 

gopher, 624-625 
http, 623-624 
mailto, 624-625 
news, 624 
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telnet, 624-625 
URL, 623 

Schneier, Bruce, 742 

SCO (i/erSynchronous Connection Oriented) 

SCTP (i/erStream Control Transmission Protocol) 

SDH (i/erSynchronous Digital Hierarchy) 

SDLC (i/erSynchronous Data Link Control) 

SECAM (i/erSysteme Electronique Colour Avec Memoire) 

Segunda geraqao, sistema de telefonia movel, 1 57-166 

Secreta, chave, 753 

Secure DNS, 809-81 1 

Seguro, sistema de arquivos, 811 

Seguro, algoritmo de hash, 381, 761-762 

Seguro, HTTP, 81 3 

Segura, nomenclatura, 806-813 

Secure Sockets Layer, 81 3-81 6 

Seguranqa, 721 -834 

ActiveX, 81 7-81 8 

protocolos de autenticaqao, 785-799 
certificados, 765-771 
comunicaqao, 772-785 
criptografia, 724-736 
assinaturas digitais, 755-765 
DNS, 806-81 1 

correio eletronico, 799-804 
firewall, 776-779 
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miniaplicativo Java, 81 7 
JavaScript, 81 8 

gerenciamento de chaves publicas, 765-772 
codigo movel, 816-819 
PGP, 799-803 
PKI, 769 

algoritmos de chave publica, 752-755 
questoes sociais, 819-828 
SSL, 81 3-816 

algoritmos de chave simetrica, 737-751 
VPN, 779-780 
Web, 805-81 9 
sem fio, 780-785 
Seguranqa, associaqao, 773 
Seguranqa, ataque, 

aniversario, 763-765, 782 

brigada de incendio, 792 

texto sem formataqao escolhido, 727 

somente texto cifrado, 727 

DDoS, 778 

DoS, 778 

reutilizaqao de fluxo de chaves, 749 
texto sem formataqao conhecido, 727 
homem intermediario, 792 
reflexao, 787-790 
repetiqao, 794 
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temporizagao (sincronizagao), 751 
Seguranga por obscuridade, 726 
Segmento, UDP, 525 
Segmentagao e remontagem, 65 
Seletiva, inundagao, 355 
Retransmissao seletiva, protocolo, 223-228 
Autocertificagao, URL, 81 1-81 3 
Transmissao, janela, 212 
Serpente, 742, 751 
Servidor, 4 

@@@Server farm (grupo de servidores), 621 -622 
Replicagao de servidor, Web, 659-660 
Servidor, stub, 527-529 

Lado servidor, paginas da Web dinamicas, 643-647 
Servigo, 

orientado a conexoes, 32-33, 347-348 
sem conexoes, 32-33, 345-347 
relagao com protocolo, 36-37 
Classes de servigo, IEEE 802.16, 308-309 
Nivel de servigo, acordo, 400 
Servigo, primitiva, 34-36 
Servigos, 

camada de enlace de dados, 1 84-1 92 
rede, 344-345 
transporte, 481 -482 


Editora Campus 
(ndice /P. 69 de 87 


Sessao, 40 

Inicializagao de sessao, protocolo, 689-692, {ver tambem Voice over IP) 





Tanenbaum, Andrew S. Computer Networks 4 a edigao. 

Traducao: Vandenberg D, de Souza ATIndx.DOC 

Sessao, chave, 787 
Sessao, roteamento, 350 
Set top box, 705 

SHA-1 (i/erSecure Hash Algorithm) 

Shannon, Claude, 89, 90 

Short InterFrame Spacing, 299 

Mensagens curtas, serviqo, 666 

Mais curto, caminho, 353 

Caminho mais curto, roteamento, 353-356 

SIFS (i/erShort InterFrame Spacing) 

Sinal/ruido, relaqao, 89 

Janela tola, smdrome, 545-547 

Simple Internet Protocol Plus, 465 

Simple Mail Transfer Protocol, 602-605 

Simple Object Access Protocol, 642 

Simplex, linha, 129 

Senoidal, portadora, 126 

Modo unico, fibra, 94 

Escoamento, arvore, 352 

SIP (i/erSession Initiation Protocol) 

{ver tambem Voice over IP) 

SIPP (i/erSimple Internet Protocol Plus) 

Skin, reprodutor de rrndia, 680 
Janela deslizante, protocolo, 211 -228 
de 1 bit, 21 1-214 
go back n, 21 6-223 
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Slotted ALOHA, 254-255 
Tempo segmentado, hipotese, 250 
Imcio lento, TCP, 549-550 
Smiley, 588-589 

SMTP (i/e/'Simple Mail Transfer Protocol) 

Convencional, correio, 588 

SOAP (i/erSimple Object Access Protocol) 

Sociais, questoes, 12-14, 819-828 
Soquete, 487-492 
Soquete, programaqao, 488-492 
Soliton, 96 

SONET (ver Synchronous Optical NETwork) 

Origem, porta, 447 

Amplitude, arvore, 368 

Arvore de amplitude, ponte, 323-325 

SPE (i/erSynchronous Payload Envelope) 

Fala humana, 676 
Velocidade da luz, 1 00 
Pontuais, feixes, 1 1 2 
Dispersao, espectro, 

802.1 1 ,294-295 
sequencia direta, 102, 294 
salto de frequencia, 102, 294 
historia, 1 02 

SSL (i/erSecure Sockets Layer) 

Ultrapassada, pagina da Web, 658 
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de facto , 71 
de jure, 7 1 

Padronizagao, 71 -77 

Estatica, alocagao de canal, 248-249 

Estatico, roteamento, 351 

Estaticos, documentos a Web, 623-643 

Estagao, 249 

Estagao, manutengao, 111 
Estagao, modelo, 249 
Estenografia, 824-825 
Stop-and-wait, protocolo, 206-211 

Armazenamento e encaminhamento, comutagao de pacote, 20, 344 

Store-and-forward, comutagao, 149 

Fluxo, modo de cifra, 748-749 

Stream Control Transmission Protocol, 556 

Fluxo, audio, 679-683 

reprodutor de rrndia, 680-683 
meta-arquivo, 680 
tipo MIME, 679-680 
servidor pull, 681 -682 
servidor push, 682 
Fluxo, rrndia, 674 
Divisao em faixas (striping), 708 
STS (i/erSynchronous Transport Signal) 

Stub, rede, 460 

Folha de estilos, FITML, 634 


Sub-rede, 1 9, 439 
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comunicaqao, 344 

comparaqao entre datagrama e circuito virtual, B48-B50 
datagrama, 345-347 
circuito virtual, 347-348 
Sub-rede, mascara, 439 
Substituiqao, cifra, 727-729 
Supergrupo, 1 38 
Supervisor, quadro, 235 
Switch, 326-328 
corte, 328 
Ethernet, 281 

Comutada, Ethernet, 281-283, 328-336 
Comutada, Ethernet rapida, 286 
Comutaqao, elemento, 19 
Simbolo, 1 27 

Chave simetrica, criptografia, 737-751 
AES,741-745 
modos de cifra, 745-751 
DES, 738-741 
Rijndael, 743-745 
Sincronizaqao, 41 

Canal sfncrono orientado a conexoes, Bluetooth, 31 6 
Enlace sfncrono orientado a conexoes, Bluetooth, 316 
Synchronous Data Link Control, 234 
Synchronous Digital Hierarchy, 144 
Synchronous Optical NETwork, 144-146 
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Synchronous Transport Signal, 145 

Projeto de sistema visando ao desempenho, 566-569 

Systeme Electronique Colour Avec Memoire, 694 

T 

Tl, portadora, 1 40-143, 709 
T2-T4, portadoras, 14S 
Tabela, HTML, 6SS-6S4 
Tag, HTML, 6S0 
Tags, troca, 41 5 
Tandem, central, 1 20 
Tarifa, 72 

TCM (i/erTrellis Coded Modulation) 

TCP (Transmission Control Protocol), 5S2-556 
controle de congestionamento, 547-548 
estabelecimento de conexao, 539-540 
modelagem de gerenciamento de conexao, 541-543 
liberaqao de conexao, 541 
maquina de estados finitos, 541-543 
handoff, 622 
cabeqalho, 535-539 
indireto, 553-554 
radio na Internet, 684-685 
algoritmo de Jacobson, 549-550 
algoritmo de Karn, 552 
algoritmo de Nagle, 545-547 
segmento, 535-539 
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smdrome da janela tola, 545-547 
gerenciamento de timer, 550-553 
transacional, 555-556 
politica de transmissao, 543-547 
dados urgentes, 535 
sem fio, 553-555 

TCP/IP, modelo de referenda, 41-44 
comparado ao OSI, 44-46 
critica, 48-49 

TCPA (i/erTrusted Computing Platform Alliance) 

TDD (i^erTime Division Duplexing) 

TDM (i/erTime Division Multiplexing) 

Teledesic, 11 6 
Telefonia, sistema, 11 8-1 51 

multiplexaqao por divisao de frequencia, 1 37-1 38 

loop local, 1 24-1 37 

movel, 152-169 

politica, 1 22-1 23 

estrutura, 1 1 9-1 21 

multiplexaqao por divisao de tempo, 140-143 
tronco, 1 37-1 43 

multiplexaqao por divisao de comprimento de onda, 1 38-140 
Telefonia pela Internet (i/erVoice over IP) 

Temporal, mascaramento, 677 
Terminal, 249, 686 

Terceira geraqao, sistema de telefonia movel, 1 66-1 69 
Tres ursos, problema, 441 
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Tres vias, handshake, 499-502,539-540 

Time Division Duplexing, 307 

Time Division Multiplexing, 137, 140-143 

Domrnio de tempo, refletometria, 272 

Cerenciamento de timer, TCP, 550-553 

Sincronizaqao, roda, 569 

TLS (i/erTransport Layer Security) 

Simbolo, 67 

rede de Petri, 232 

Balde de sfmbolos, algoritmo, 402-405 

Simbolos, gerenciamento, 40 

Interurbano, tronco de conexao, 120 

Interurbana, central, 120 

Nivel superior, domrnio, 580 

Fita cortada, estaqao, 149 

TPDU (ver Transport Protocol Data Unit) 

Trafego, analise, 774 
Trafego, definiqao de normas, 400 
Trafego, modelagem, 399-400 
Final, enlace de dados, 184, 200 
Transacional, TCP, 555-556 
Transceptor, 272 
Transceptor, cabo, 272 

Agente de transference, correio eletronico, 590 
Transito, rede, 460 
Transiqao, 232 

maquina de estados finitos, 229 
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Transmission Control Protocol, 42, 5B2-556, (ver tambem TCP) 
Convergence de transmissao, subcamada, 64 
Transmissao, linha, 1 9 
Transponder, satelite, 109 
Transporte, enderegamento, 49B-496 
Transporte, entidade, 482 
Transporte, camada, 40, 42, 481-578 
enderegamento, 493-496 
bufferizagao, 506-510 
estabelecimento de conexao, 496-502 
liberagao de conexao, 502-506 
recuperagao de desastre, 511-513 
questoes de projeto, 492-51 3 
exemplo de protocolo, 513-524 
controle de fluxo, 506-510 
Internet, 524-556 
multiplexagao, 51 0-511 
questoes de desempenho, 557-573 
seguranga, 81 6 
servigo, 481 -492 
TCP, 532-566 

handshake de tres vias, 499-502 
UDP, 524-532 

Modo de transporte, IPsec, 773 
Transporte, protocolo, 492 
exemplo, 51 3-524 
codigo C, 51 8-521 
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maquina de estados finitos, 522-524 
primitivas, 51 B-51 5 
entidade de transporte, 51 5-522 
Protocolo de transporte, unidade de dados, 485 
Transporte, serviqo, 481-492 
ponto de acesso, 494 
primitivas, 483-486 
provedor, 483 
usuario, 483 

Transposiqao, cifra, 729-730 

Percurso em arvore, protocolo, 263-265 

Codificada em treliqas, modulaqao, 1 28 

Trigrama, 728 

Triple DES, 740-741, 751 

Trudy, 732 

Tronco, telefone, 137-143 
Confianqa, ancora, 770 
Trusted Computing Platform Alliance, 828 
TSAP (ver Transport Service Access Point) 

Modo de tunel, IPsec, 773 
Transporte em tunel, 425-427 
Par tranqado, 91 -92 
Dois exercitos, problema, 503-504 
Twofish, 742, 751 
U 

UDP (User Datagram Protocol), 43, 524-532 
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segmento, 525-526 
sem fio, 553-555 

UMTS (^/"Universal Mobile Telecommunications System) 
Unicasting, 1 5 

Uniform Resource Locator, 614, 622-625 
Uniform Resource Name, 625 
Universal Mobile Telecommunications System, 167 
Universal, nome de recurso, 625 
Nao numerado, quadro, 235 
Nao blindado, par tranqado, 91-92 
categoria 3, 91 
categoria 5, 92 

Ascendente, multiplexaqao, 510 

Urgentes, dados, 535 

URL (i/er Uniform Resource Locator) 

URNA (ver Uniform Resource Name) 

Agente do usuario, correio eletronico, 590 
User Datagram Protocol, 43, 524-532, {ver tambem UDP) 
Perfil do usuario, correio eletronico, 593 
UTP (i/erUnshielded Twisted Pair) 

V 

V.32 bis, modem, 1 28 
V.34 bis, modem, 1 28 
V.34, modem, 1 28 
V.90, modem, 1 30 
V.92, modem, 1 30 
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Derivaqao, Ethernet, 271 
VC (i/erVirtual Circuit) 

Very Small Aperture Terminal, 11 2 
Video, 692-71 1, {ver tambem Video, compactaqao) 
crominancia, 694 
codificaqao, 696 
campo, 69S 
quadro, 69S 
HDTV, 694-695 
entrelaqado, 69S 
luminancia, 694 
NTSC, 69S, 694 
PAL, 69S, 694 
progressive, 69S 

parametros de varredura, 69S, 695 
SECAM, 69S, 694 
Video, compactaqao, 696-704 

algoritmo de decodificaqao, 696 
algoritmo de codificaqao, 696 
JPEG,697-700 
sem perdas, 696 
com perdas, 696 
MPEG, 700-704 
Video por demanda, 704-71 1 

rede de distribuiqao, 709-71 1 
Video, servidor, 706-709 
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Circuito virtual, sub-rede, B46-B47 

comparada a datagrama, 348-350 
controle de congestionamento, 389-390 
Circuitos virtuais concatenados, 422-423 
Virtual LAN , 328-336 
Virtual Private Network, 779-780 
Virus, 81 8-81 9 
VLAN (ver Virtual LAN) 

Vocal, trato, 676 

Vocoder, 1 58 

Voice over IP, 685-692 

comparaqao entre H.323 e PAL, 691-692 
C.71 1, 686 
C.723.1, 687 
H.245, 687 

@@@gatekeeper de H.323, 686 

pilha de protocolos H.323, 687 

H.323, 683-689 

Q.931, 687 

RAS, 687 

RTCP, 687 

RTP, 687 

configurando uma chamada, 687-689 

metodos SIP, 690 

protocolo SIP, 690 

numeros de telefones SIP, 689 
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SIP, 689-692 
Voz, linha, 88 

VPN (ver Virtual Private Network) 

VSAT (i/erVery Small Aperture Terminal) 

W 

W3C (i/erWorld Wide Web Consortium) 

WAL (ver Wireless Application Environment) 

Walsh, codigo, 1 64 
Walsh/Hadamard, codigo, 295 
WAN (i/erWide Area Network) 

WAP, 1 1, 663-665,670-673, (ver tambem WAP 1.0, WAP 2.0) 
arquitetura, 665-665 
camada de portadora, 664 
comparada a 802.1 1, 673 
comparada ao i-mode, 671 
emoji, 672 

pilha de protocolos, 664, 672 
seguranqa, 785 
uso de XHTML basico, 673 
uso de XML, 664 

ambiente de aplicaqao sem fio, 664 
protocolo de datagrama sem fio, 664 
protocolo de sessao sem fio, 664 
protocolo de transaqao sem fio, 664 
seguranqa da camada de transporte sem fio, 664 
WAP 1.0, 663-665 
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pilha de protocolos, 664 
WAP 2.0, 670-67B 

comparada a WAP 1.0, 671 -672 
competigao com 802.11, 67B 
emoji, 672 

pilha de protocolos, 672 
XHTML basico, 673 
Marca de nivel, 826 
Watson, Thomas, J., 23 
Forma de onda, codificagao, 676 
Comprimento de onda, 100 
Wavelength Division Multiplexing, 138-140 
Wavelength Division Multiple Access, protocolo, 265-267 
WDM (ver Wavelength Division Multiplexing) 

WDMA (ver Wavelength Division Multiple Access) 

WDP (i/erWireless Datagram Protocol) 

Web (World Wide Web), 2, 61 1-673 

visao geral da arquitetonica, 61 2-629 

lado cliente, 614-61 8 

rede de entrega de conteudo, 660-662 

cookie, 625-629 

sucesso instantaneo, 660 

formulario, 634-638 

historia, 57-58, 61 1-612 

HTML, 61 5, 629-639 

HTTP, 41,623, 651-656 
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i-mode (i ver i-mode) 
pagina, 61 2 
desempenho, 665-662 
esquema, 623-625 
sem fio, 662-673 
XML, 639-642 
XSL, 639-642 

Web, navegador, 612, 614-618 

aplicaqao auxiliar, 61 7-61 8 
Mosaic, 611 
plug-in, 61 6-61 7 
Web, cache, 657-659 

ultrapassado, 658-659 
hierarquico, 658-659 
if-modified-since, cabeqalho, 659 
last-modified, cabeqalho, 658-659 
Web, documento, 

dinamica, 643-651 
estatico, 623-643 
Web, seguranqa, 805-819 

codigo movel, 816-819 
nomenclatura segura, 806-81 3 
SSL, 81 3-816 
ameaqas, 805-806 
Web, servidor, 618-622 

espelhado, 659-660 
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handoff de TCP, 622 
Servidores da Web, grupo, 621 -622 
Web site deste livro, 79 
Web, URL, 614, 622-625 
Webmail, 61 0-61 1 

Ponderado, enfileiramento justo, 409 
Conhecida, porta, 533 
WEP {ver Wired Equivalent Privacy) 
@@@Branqueamento, 740 
Ceograficamente distribuida, rede, 19-21 
WiFi (i/eAIEEE 802.1 1) 

Vinho, polftica, 394 

Wired Equivalent Privacy, 300, 781-783 
Aplicaqoes sem fio, ambiente, 664 
Protocolo de aplicaqoes sem fio (i/erWAP) 

Rede sem fio de banda larga (i/erlEEE 802.1 6) 
Wireless Datagram Protocol, 664 
LAN sem fio (^erIEEE 802.1 1) 

LAN sem fio, protocolo, 265-270 
Loop local sem fio (i/erlEEE 802.1 6) 

MAN sem fio (i/erlEEE 802.1 6) 

Wireless Markup Language, 664 
Sem fio, rede, 21-23 
Sem fio, seguranqa, 780-785 
802.1 1, 781-783 
Bluetooth, 783-784 
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Wireless Session Protocol, 664 
Sem fio, TCP, 55S-555 
Wireless Transaction Protocol, 664 
Sem fio, transmissao, 1 00-1 08 
Wireless Transport Layer Security, 664 
Sem fio, UDP, 55S-555 
Sem fio Web, 662-67S 

segunda geraqao, 670-67S 
WAP 1.0, 66S-665 
WAP 2.0, 670-673 
Fiaqao, armario, 91 

WLL (Wireless Local Loop) (i/erlEEE 802.1 6) 

WML (ver Wireless Markup Language) 

Trabalho, fator, 727 
World Wide Wait, 660 
World Wide Web (ver\Neb) 

World Wide Web Consortium, 61 2 
WSP (i/erWireless Session Protocol) 

WTLS (ver Wireless Transport Layer Security) 

WTP (i/erWireless Transaction Protocol) 

WWW (verWeb) 

X 

X.25, 61 

X.400, 589-590 
X.500, 588 
X.509, 767-768 
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XDSL, 1 30 
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XHTML (ver extended HyperText Markup Language) 
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XML (ver extensible Markup Language) 
XSL (ver extensible Style Language) 

Z 

Zimmermann, Phil, 799 
Zipf, lei, 706 
Zona, 686 

DNS, 586 



